中央社
連結CNN十大新聞影片?小心被駭!防毒軟體業者趨勢科技今天表示,偵測到駭客假藉CNN電子報發動攻擊;其以大量垃圾郵件散播主旨為「十大新聞影片(CNN.com Daily Top 10)」的偽造CNN電子報,使用者點選連結、下載執行檔後,將成為疆屍電腦的一員。
趨勢科技資深技術顧問簡勝財表示,假電子報顯示的畫面,與真CNN電子報幾乎相同,一般人很難察覺。使用者若點選影片網址後,會連結至一影片下載網站,當頁面開啟時,會告知須更新電腦中的Flash Player程式。
若使用者下載更新執行檔,電腦將被下載一隻名為.TROJ_TIBS.CSZ 的木馬程式,使駭客可輕易下載其它病毒程式至受感染電腦,變成疆屍電腦的一員,並透過原感染程式自動下載其它病毒,以達多重感染目的,藉此執行偷取資料、發送垃圾郵件等惡意行為。
業者呼籲用戶立即更新至最新病毒碼;非用戶則可至其網站免費下載網頁防護工具,網址為
http://www.trendmicro.com.tw/wtp/help.htm。