HI~ 歡迎你時常過來做客。

2010年奧斯卡典禮頒發假防毒軟體給使用者!?

2010-03-12 15:42:46 / 天氣: 晴朗 / 心情: 平靜 / 個人分類：資安

全球各地著迷於奧斯卡金像獎的人看來不是只有粉絲而已。就在今年影藝學院頒獎典禮剛過後的一天，趨勢科技Trend Micro威脅研究人員就發現了假防毒軟體的變種出現在搜尋結果頁面的頂端。

圖1、出現在Google搜尋結果中

會導致假防毒軟體下載的項目

這一回當使用者以“Oscar winners 2010 live（2010年奧斯卡頒獎現場直播）”搜尋關於奧斯卡金像獎的新聞時，便成了最新Black_Hat SEO黑帽搜尋引擎最佳化攻擊的獵物。查詢結果首頁幾乎80%的結果皆會導引至下載一個假防毒軟體，經趨勢科技偵測出為TROJ_FAKEAV.ZZH。

圖2、使用者所看到的假惡意軟體警訊

圖3、假警訊告知使用者安全系統已遭毀損

這隻變種經觀察後發現會與遠端網站連結以傳送及接受訊息，同時並能下載其它惡意軟體，包括Mal_Xed-22及TROJ_VUNDO.SMAT。

從Black_Hat SEO黑帽搜尋引擎最佳化導向假防毒軟體持續的擴散，網路犯罪份子們顯然意圖繼續利用網路搜尋的結果排行前端手法。因此提醒使用者在進入網站時要特別小心，尤其是奧斯卡新聞正在熱頭上。

趨勢科技

2010年奧斯卡典禮頒發假防毒軟體給使用者!?

相關閱讀: