防毒廠商:處決海珊電子郵件挾帶木馬病毒

標籤:

【大紀元1月24日報導】(中央社記者韋樞台北二十四日電)資訊安全廠商趨勢科技近日發現,木馬程式 (TROJ _BANLOAD.BLK )利用已故獨裁者海珊被處決消息設下社交工程圈套,以葡萄牙文電子郵件散布。若不慎點擊後,木馬程式便下載到電腦中,專偷網路銀行帳號等機密資訊。

趨勢科技技術支援部總監王應達表示,這封電子郵件內文使用的是葡萄牙文,大意是「海珊處決完整影片全記錄,不相信嗎?請按這裡 (Clique agui)。」

他說,只要使用者點擊電子郵件,便會立即從某網站下載video_sadan.exe檔案,即為木馬下載程式TROJ_BANLOAD.BLK。這個執行檔會負責下載另一個惡意程式檔案sys.exe,這個惡意程式檔為木馬間諜程式TSPY_BANKER.FWW,專偷網路銀行帳號等機密資訊。

他指出,TROJ_BANLOAD.BLK會開啟YouTube搜尋頁面,並自動搜尋葡萄牙文「Enforcado」 (被絞死的人)這個關鍵字。搜尋結果會傳回一些海珊的行刑影片。讓使用者誤認為按下「Clique agui」之後真的只是連結到YouTube網站作為障眼法。

目前大多數散播的惡意程式都是利用 Web作為散播媒介。王應達建議,企業用戶可建置針對HTTP做掃瞄的閘道防毒軟體或設備,以降低病毒透過HTTP管道進入企業內部網路的機會。企業網路可在第一道關口Gateway,加裝可隔離病毒檔案之軟體或appliance。

至於一般用戶則建議可使用具整合防毒、防駭及反詐騙等多種功能的防毒軟體。

相關新聞
用高科技假裝工作 富國銀行解僱十餘名員工
美國超越中國成東盟最大出口目的地
中國通脹數據弱於預期 PPI連續20月緊縮
金價持續走強 黃金增產卻日益艱難
如果您有新聞線索或資料給大紀元,請進入安全投稿爆料平台
評論