Global Sources
電子工程專輯
 
電子工程專輯 > 嵌入式技術
 
 
嵌入式技術  

你遇到網路釣魚了嗎? 快來看駭客最新手法

上網時間: 2010年08月23日     打印版  Bookmark and Share  字型大小:  

關鍵字:賽門鐵克  垃圾郵件  駭客  網路釣魚  Facebook 

賽門鐵克(Symantec)發表最新垃圾郵件及網路釣魚統計報告,近期並發現有駭客假裝好心,架設名為「Security & Privacy Update」網站,用假以亂真的訊息「警告」 Facbook 用戶升級安全和隱私權的防護措施。

章魚哥也成駭客工具

在垃圾郵件與網路釣魚活動方面,賽門鐵克發現釣魚網站作者會利用免費架設個人網頁服務來建立釣魚網站,利用即時線上客戶、各式比賽贊助商和轉播體育頻道的圖案等極度逼真的手法,降低用戶警戒心,取得機密資料。

就連在世足賽聲名大噪的章魚哥也被駭客利用,搖身變成駭客吸金的算命師。垃圾郵件作者則持續關注時事和重大新聞,並不時發送夾帶惡意程式的垃圾郵件。7月份的垃圾郵件仍居高不下,佔整體郵件的91.89%。該報告重點如下:

1. 小心掉入釣魚網站變化多端的陷阱

釣魚網站作者手法翻新,不斷利用各種可魚目混珠的機會盜取資料,賽門鐵克近期發現

竟有假冒即時客服的釣魚網站出現。假冒某電子商務品牌的線上即時客服,並利用要求用戶登入的畫面,讓頁面看起來更為真實,試圖讓用戶以為與真的客服人員在即時互動的假象。

例如釣魚網頁會要求用戶輸入帳號和密碼,並輸入問題,然後可點選開啟能線上對話的視窗開啟後,就會立即有客服人員出現,在此視窗的下方更有計時器開始計算談話時間,讓此頁面更為逼真。

然而,用戶在此視窗中並不會得到有任何回應,並會出現對方已經離開對話視窗的訊息。接著,網頁會再度顯示線上客服需要立即關閉進行維護的訊息,並引誘用戶再次登入或留言給客服代表。看來似有互動性卻毫無回應的網頁,都是由詐騙者的電腦自動回應系統所控制,而如這般的釣魚網站則是架設在免費的網頁之上。提醒用戶要小心提防這類新型釣魚手法。

2. 駭客緊盯世界盃級運動盛事

網路罪犯們沒有因為世足賽落幕而罷休,轉向還有半年才開打的2011年ICC板球世界盃。賽門鐵克也已密切觀察,宣傳2011年2月17日在印度孟買揭幕的ICC板球世界盃的釣魚網站。此外釣魚網站偽裝成熱門社交網站,並加入各式圖案或品牌標誌,以假亂真。

有趣的是,這些包含巴黎凱旋門的素描圖案,似是要指決賽地點印度孟買的著名地標印度門(Gate of India)。當用戶點擊此圖時,將會顯示賽事相關訊息,同時,將會轉播比賽的贊助商和體育頻道的圖標也都會在圖的下方出現,更顯網頁的真實性。

該釣魚網站宣稱,用戶只要登入即可獲得比賽門票。當然,若用戶登錄,其資料即會變成詐騙者的囊中物。駭客利用免費網站架設此類釣魚網站,加入各式與賽事相關文字與圖案,用戶必要小心提防如hxxp://icccricket2011.******.com的網址。

3. 章魚哥淪為駭客吸金工具

久違的章魚哥保羅,在世足賽出盡風頭,欲休息養老之際,竟被駭客利用,變成吸取機密資料的算命師,用戶看到章魚哥要當心,別被他最新的動態唬住,乖乖送上機密資料。

賽門鐵克報告中的新版前十大垃圾郵件主旨如下:


駭客冒名Facebook騙網友資料

全球當紅的社交網站 Facebook 安全和隱私權風波不斷,網路罪犯們持續利用各式漏洞劫持用戶的電腦,盜取機密資料。賽門鐵克近期發現駭客架設名為「Security & Privacy Update」網站,利用 Facebook 之名要求用戶以其電子郵件及密碼登入,確認身份後即可免於垃圾訊息、駭客入侵等威脅,但其實都是騙取資料的手法。

台灣賽門鐵克資深技術顧問莊添發表示:「駭客利用免費網站架設此類釣魚網站,利用用戶保護自身安全及隱私權心理,在網站中聲明Facebook用戶因垃圾訊息以及駭客的攻擊,已讓機密資料曝光在網路威脅之下,讓用戶信以為真,『自願』提供登入資料想確認安全設定。提醒用戶要提高警覺,切記不要開啟來路不明的連結,並時常更新密碼。」





投票數:   加入我的最愛
我來評論 - 你遇到網路釣魚了嗎? 快來看駭客最新...
評論:  
*  您還能輸入[0]個字
*驗證碼:
 
論壇熱門主題 熱門下載
 •   將邁入40歲的你...存款多少了  •  深入電容觸控技術就從這個問題開始
 •  我有一個數位電源的專利...  •  磷酸鋰鐵電池一問
 •   關於設備商公司的工程師(廠商)薪資前景  •  計算諧振轉換器的同步整流MOSFET功耗損失
 •   Touch sensor & MEMS controller  •  針對智慧電表PLC通訊應用的線路驅動器
 •   下週 深圳 llC 2012 關於PCB免費工具的研討會  •  邏輯閘的應用


EE人生人氣排行
 
返回頁首