Global Sources
電子工程專輯
 
電子工程專輯 > 嵌入式技術
 
 
嵌入式技術  

賽門鐵克:垃圾郵件量飆高 夾帶惡意程式者加倍

上網時間: 2010年09月17日     打印版  Bookmark and Share  字型大小:  

關鍵字:賽門鐵克  垃圾郵件  網路釣魚  惡意程式  統計報告 

賽門鐵克(Symantec)發表8月最新垃圾郵件網路釣魚統計報告,垃圾郵件數量又再次飆高至92.51%,挾帶惡意程式的垃圾郵件不僅以倍數成長,更是上個月的三倍之多。

值得注意的是,帶著.zip附件檔的垃圾郵件以月成長率四倍的驚人速度成長,包含惡意JavaScript的.html附件檔之垃圾郵件,同樣來勢洶洶。另一方面,因自動工具組盛行,釣魚網站也一舉躍升達92%。

賽門鐵克報告指出,挾帶附加檔的垃圾郵件數量自6月中起不斷攀升,8月的數量更比6週前明顯增加。可看出垃圾郵件作者偏好手法的改變。其中帶著.zip附件檔的垃圾郵件以數量佔整體垃圾郵件的大宗,並可細分以下三類:

1.) 含Trojan.Zbot變種木馬程式──專為盜取如系統資訊、網路授權,以及銀行相關資料等機密資料設計。不僅如此,透過工具組還可為竊取不同資料,進行客製化。此類木馬主要透過大量的垃圾郵件發送,以及路過式下載(drive-by downloads)散播。

2.) 含Trojan.Sasfis變種木馬程式──此木馬程式會自行下載並執行其他的惡意內容。賽門鐵克並在8月間觀察到垃圾郵件作者,假冒各家貨運業者之名欺騙使用者,以癱瘓使用者電腦。

3.) 圖形式銷售藥品的訊息──先前曾提及的圖形式垃圾郵件,8月時更為惡毒。垃圾郵件作者將圖形壓縮成.zip檔後,再以附件檔寄出,其中並包含Trojan.Zbot和Trojan.Sasfis兩種木馬。除了盜取機密資料,更癱瘓使用者電腦,做為散播更多垃圾郵件之用。

另一方面,挾著.html附件檔的垃圾郵件,則是帶著惡意的JavaScript進行以下攻擊:利用瀏覽器和外掛程式的弱點,執行任意程式碼(arbitrary code)、顯示假的防毒掃描和其他詐騙訊息、 下載JavaScript、HTML和其他檔案、攔截連線時間(browsing sessions)、將使用者重新導向到惡意網站、盜取個人╱機密資料。雖然是老生常談,賽門鐵克仍要疾呼使用者們要小心謹慎,記得千萬不要點選來路不明或可疑的電子郵件和其附加檔案,並且使用完整的網路安全軟體、時時更新作業系統。

此外賽門鐵克報告亦顯示,8月份適逢中國父親節,駭客也再度利用使用者欲上網尋找美食餐廳的行為,以父親節促銷活動為名的垃圾郵件詐騙、盜取機密資料或癱瘓電腦。8月前十大垃圾郵件主旨如下:






投票數:   加入我的最愛
我來評論 - 賽門鐵克:垃圾郵件量飆高 夾帶惡意程...
評論:  
*  您還能輸入[0]個字
*驗證碼:
 
論壇熱門主題 熱門下載
 •   將邁入40歲的你...存款多少了  •  深入電容觸控技術就從這個問題開始
 •  我有一個數位電源的專利...  •  磷酸鋰鐵電池一問
 •   關於設備商公司的工程師(廠商)薪資前景  •  計算諧振轉換器的同步整流MOSFET功耗損失
 •   Touch sensor & MEMS controller  •  針對智慧電表PLC通訊應用的線路驅動器
 •   下週 深圳 llC 2012 關於PCB免費工具的研討會  •  邏輯閘的應用


EE人生人氣排行
 
返回頁首