中央社
    　中國鎮壓西藏的新聞最近受全球矚目；防毒軟體大廠趨勢科技發現，有不法人士藉相關新聞散播惡意程式，試圖竊取個人資料。趨勢科技指出，相關木馬化檔案名稱均取自與支持西藏流亡政府運動有關的媒體報導或新聞標題，請網友注意。
    　趨勢科技指出，最近出現的一波目標式攻擊，是使用名為TROJ_MDROPPER.GJ木馬程式，其藏身於MS Word檔案，偽裝成附件檔，透過垃圾郵件四處散播；一旦網友開啟郵件中附件，即遭植入木馬程式。
    　此木馬程式會在電腦中安裝後門程式，藉以遠端控制系統，進而自由竊取個人資料或成為散播垃圾郵件的跳板。這些木馬化的檔案名稱均取自支持西藏流亡政府運動相關媒體報導或新聞標題。
    　趨勢科技資深技術顧問簡勝財表示，該木馬的變種TROJ_MDROPPER.WI，也曾在去年10月利用緬甸僧侶主導抗議行動的話題性，偽裝成郵件附檔大肆散播。
    　除安裝防毒軟體並更新病毒碼外，他提醒，對於以當紅新聞為主旨所寄送的郵件，在開啟附檔或點選連結前，網友務更謹慎小心，最好不要隨意開啟。

去年網拍詐騙 高達6000件
自由 更新日期:2008/03/16 04:09

〔記者王珮華台北報導〕網路拍賣成為詐騙集團最常用的管道，根據刑事警察局165反詐騙專線電話報案統計，去年全年，網拍詐欺案件數在所有詐欺通報案中排名第一，報案件數達6,000件，估計約三成詐騙都是因為網拍交易而起，網拍交易安全的提升，成為重要議題。

根據165反詐騙專線週報的統計，去年1到8月，全台詐騙金額44億5,000萬元，創歷史新高；總報案件數1萬8,822件，網拍詐騙有6,000件居首位。詐騙形態分析，ATM修正匯款詐騙佔26%，是最常見的詐騙法；盜用高評價帳號拍賣詐騙也有22%；其他像劫標信詐騙、新帳號開立新賣場詐騙都佔一成以上。

Yahoo!奇摩拍賣為現存網拍的先驅，目前到達率達六成以上，交易熱絡也被詐騙集團釘上，成為網拍詐騙溫床。其中，劫標信詐騙，就是由Yahoo!拍賣最先發現，Yahoo!奇摩表示，隱藏買家帳號之後，劫標信幾乎絕跡，最新發現要提醒使用者注意的，主要是假冒Yahoo!登入頁面的釣魚網站，還有假冒買賣家寄來的病毒木馬郵件。

曾有賣家在商品描述中，提供「前往我的賣場」連結，實際上卻通往釣魚網站；該網站與 Yahoo!奇摩的登入頁面一模一樣，但只要仔細觀察網址，就知道網址與Yahoo!官方網址不同。使用者在假冒網站輸入帳號、密碼，帳號就有可能被詐騙集團掌握，如果被盜帳號的是擁有良好信用評價的大賣家，則與他交易過的買家，很有可能會成為詐騙集團匯款詐騙的受害者。

其次，假冒買賣家發出的詢問信，附檔大多為病毒或木馬，一旦使用者打開了附檔名為「.com」、「.exe」、「.zip」等檔案，電腦就會被植入木馬，使用者使用各種網站輸入帳號、密碼也會被側錄，並傳給駭客。




駭客搭淫照 點陳冠希中木馬
聯合 更新日期:2008/02/19 07:30 記者劉峻谷台北報導

香港藝人陳冠希與女星的慾照，已成為駭客入侵電腦的媒介。法務部調查局最近發現網路駭客以「網頁掛馬」方式，藉由提供內藏木馬程式的陳冠希慾照，入侵個人或政府機關電腦竊取資料。

調查局與坊間科技公司合作，實際驗證發現共有一百六十一個網頁隱藏惡意程式，迄今仍有逾六十個網頁持續危害。

近來網路上出現許多提供陳冠希與女星私密照片的網站及部落格，吸引民眾連結觀賞。調查局發現，當民眾連上網站或部落格時，惡意木馬程式也同時植入電腦系統，可以控制或竊取機密資料。

網頁掛馬與一般釣魚網站不同，釣魚網站是設置一個以假亂真的假網站，欺騙網路瀏覽者上當，連結入假網站，木馬程式趁機植入使用者的電腦。

網頁掛馬是在真的、正常的網站中暗藏木馬程式，以各種方式吸引人瀏覽，木馬程式即植入使用者的電腦。