HI~ 歡迎你時常過來做客。
趨勢科技毒賣新聞(十月)
2008-10-17 18:07:06 / 天氣: 首波寒流 / 心情: 平靜 / 個人分類:資安
相關閱讀:
- 趨勢科技毒賣新聞(六月) (小P, 2008-6-05)
- 趨勢科技毒賣新聞(七月) (小P, 2008-7-04)
- 趨勢CEO陳怡樺:防毒產業騙了客戶20年 (Hotmail, 2008-7-07)
- 趨勢科技毒賣新聞(八月) (小P, 2008-8-01)
- 看CNN十大新聞影片? 趨勢科技:小心遭駭 (BOSS, 2008-8-07)
- 趨勢科技毒賣新聞(九月) (小P, 2008-9-12)
- Yahoo奇摩電子信箱 改用趨勢掃毒 (小P, 2008-9-16)
論壇模式 推薦 收藏 等級(3) 編輯 管理 查看(865) 評論(2)
- 小P 發佈於2008-10-31 17:14:22
-
友子在講阿嘉的壞話
病毒不但能對電腦搞破壞,現在還要破壞人們好不容易建立的感情。
「阿嘉,我告訴你,友子在部落格講你的壞話」
試想海角七號的主角阿嘉收到這封信,你想他還會愛友子嗎?如果你最近收到類似這樣的信件,大意是說你的好朋友在詆毀你,碰巧你又交友網站的會員,在懷疑你們的友誼之前,請先懷疑是不是病毒在惡搞。我在北京工作的同事告訴我這個社交網站在大陸的白領間相當流行,也許哪天在台灣也會開始大流行。不過在這之前病毒已經開始流行一陣子了。過去幾個月內,我們已發現許多鎖定使用者為目標的資安威脅,包括垃圾郵件蠕蟲網路釣魚詐騙圈套等。而且用的是永不退流行的「社交工程」手法。
由於 Facebook 的訪客數量持續穩定成長,可以想見將有更多的惡意活動不斷滲透這個社交網路媒體。因此,Facebook 使用者對於在 Facebook 所收到的訊息應隨時提高警覺,即使是好友傳來的訊息也一樣。
「惡意部落格」除讓 Facebook 使用者背負惡名以外,還可能帶來其他不良影響
如果你是Facebook 社交網站的使用者,當你收到好友寄來聲稱有人在部落格說你壞話的訊息時,別急著點選連結,因為裡頭藏有一支木馬。一旦點選即會再度發送該訊息給被入侵者的 Facebook 好友名單,除此之外還會被植入木馬下載器,下載其他更具破壞力的惡意程式。最近趨勢科技發現一則內含惡意程式下載連結的偽造訊息正散播給遭入侵 Facebook 帳號的好友。
訊息內容如下:
崔嘻(隨著好友姓名更動),你知道有人在部落格中說你的壞話嗎?真的非常惡劣;我認為你和其他人都應該看看… s{省略}b.cn/video/?about={好友姓名} (請把連結複製到網址列)
{Friend’s name}, have you heard about that blog that was about you?
apparently its pretty bad ;i think you and everyone should read it…s{BLOCKED}b.cn/video/?about={Friend’s name} (copy this liXXXXXnk into address bar)
使用者若存取訊息內含的連結,會被轉往他處下載惡意檔案 UPDATE.EXE。這個檔案已經被趨勢科技定義為 TROJ_AGENT.ASLV。這個木馬程式下載到遭感染的系統中之後,會再安裝廣告軟體或傀儡程式,例如 TROJ_DROPPER.FI。
過去幾個月內,我們已發現許多鎖定 Facebook 使用者為目標的資安威脅,包括垃圾郵件、蠕蟲以及網路釣魚詐騙圈套等。就像在這個案例中所見,傳送垃圾訊息給您的朋友極可能會讓您背負惡名,所以千萬不要在意別人對你的詆毀。
- 小P 發佈於2008-10-24 18:12:18
-
電腦重新開機!原來是惡意程式在製造恐慌
假防毒軟體為了使人信以為真,現在詐騙的手法愈來愈逼真,根據 流氓防毒軟體詐騙手法威脅不減一文指出,如果你的電腦突然出現當機的藍色螢幕畫面,接著電腦竟重新開機,並出現你現在使用的AntiVirus 2009防毒軟體未經註冊及「 Microsoft Security Center」相關警告字樣,請別被試圖說服你購買 AntiVirus 2009安全防護軟體的各種警告訊息所動搖,因為這是木馬TROJ_FAKEAV.SV變種藉著冒牌防毒軟體Antivirus 2009不斷翻新的散播手法之一。此舉已經引起 Microsoft 與 State of Washington 展開「恐嚇軟體」散播者圍捕行動。
圖 1. 假的BSOD (事實上只是螢幕保護程式) 現在特別指出問題癥結所在 — 特定防毒產品的未註冊版本。
圖 2. 現在甚至連重新開機畫面 (同樣也是螢幕保護程式) 中都被插入文字
這個流氓軟體感染的途徑可能是透過垃圾電子郵件、垃圾即時訊息,甚至是社交網路網站上的廣告。當使用者按下惡意連結之後,他們就下載了這個流氓程式。這些連結會指向惡意程式,該惡意程式會導致 PC 上出現各種訊息,曾經使用過的包含彈出式視窗或修改過的背景,指出系統已遭病毒感染若要移除中毒感染,使用者必須花錢購買完整的間諜程式防護軟體。像連續劇一般,這次使用的手法是警告你目前使用的防毒軟體版本為未註冊版,目的是要你掏錢購買所謂的正式版。