“您已感染木马程式”恶意警告邮件带毒

2007-04-15 02:04 为了散布木马病毒，骇客的攻击手法不断翻新，资安公司近日就发现，骇客大量寄出以“您已感染木马程式”或“已侦测到病毒感染”为标题的电子邮件，如果收信者上当开启了邮件的附加档，就会中毒。

资讯安全公司近日发现一种利用新技术巧妙设计的垃圾邮件，大量散布名为风暴病虫（Trojan.Peacomm）的木马程式。攻击者会寄出例如“您已感染木马程式！”或者“已侦测到病毒感染”等耸动的标题的电子邮件，并且在信件中夹带一个需要密码才能开启的压缩档案，收到的人如果担心自己中毒想要知道详情，打开压缩档案反而会中毒。赛门铁克安全技术顾问林育民：‘e-mail打开之后里面有一个附档，然后在信件里面会告诉你这个附档的密码是什么，只要使用者被骗把密码输进去，不小心打开了含有病毒的附档，就会中毒。’

资安公司指出，之所以要把藏有木马程式的档案加密，是为了让电子邮件伺服器那端的防毒软体无法扫毒；而以“您已感染木马程式！”等标题诱骗收信者，更是常见的“社交工程手法”，例如最近以“小甜甜布兰妮的惹火照”为主题的病毒邮件，也在大量散布，过去荷莉贝瑞、艾维儿、茱莉亚罗勃玆、安洁莉娜裘莉和布莱德彼特，珍妮佛罗培兹等名人，也都曾被利用协助病毒散布。林育民：‘骗你去看那个图档，或是给你一个连结要你去点选，连到恶意网站后感染你的电脑。’