美国多地政府网站遭恶意PDF注入色情和加密诈骗广告

近日,美国各地数十个政府及大学网站被恶意PDF文件入侵,PDF中不仅含有色情网站、AI换衣软件、加密货币诈骗等广告,还有引导至情趣用品、自动下载软件和更多情色内容的链接。调查显示,受影响的网站多为城市、州及联邦政府及相关机构,其中包括Irvington、Kansas、加州和马里兰等地各级机构,甚至有高校官网也被波及。

这些PDF文件以SEO垃圾信息为主,包含大量热门关键词,通过开放上传机制被嵌入到政府网站,占据了搜索引擎高权重,导致大量用户误入色情及诈骗页面。安全研究人员Brian Penny识别出数十个受影响的官方渠道,目前部分地方政府已尝试删除可疑文件,不过网址重定向等攻击仍难以根除。

此事件暴露了公共机构在文件上传管理和网络安全监控方面的重大薄弱环节,引发了舆论关注与各方警惕。

来源