科技專欄
 

賓拉登死去活來? 賓拉登處決影片?小心夾帶惡意連結

2011-05-09

  趨勢科技偵測到數則與賓拉登死訊相關的網路惡意攻擊, 包含利用相關新聞搜尋結果散播假防毒軟體Fake AV;Facebook臉書貼文宣稱夾帶有賓拉登死亡影片的惡意網頁;宣稱賓拉登並沒有死亡的電子郵件其中含有網路釣魚 Phishing連結;另外,還有藉著facebook臉書聊天室散發的處決影片惡意連結因全球事件而引發巔峰量的社交媒體活動早已不是令人驚訝之事。同樣的,網路犯罪份子利用具新聞價值事件來進行社交工程 ( Social Engineering )陷阱的迅速成度也不再令人訝異,呼籲網友們不要輕易點選未經查證的相關新聞,謹防相關攻擊
 
   日前美國總統歐巴馬宣佈,知名的恐怖份子歐薩瑪賓拉登已遭美國特戰隊(綠扁帽)(killed by the U.S. special forces)在日前發生於Abbottabad阿伯塔巴德的槍戰中擊斃。 Twitter推特張貼了一張圖表,顯示出從賓拉登死亡報導當晚起,每一秒所出現的推文數量(number of Tweets per second),該數字顯示了推文活動持續的增加,是至今所見最高的數量(the most seen so far)。
 
搜尋引擎大新聞  到麻煩 : Black_Hat SEO 搜尋引擎排名最佳化攻擊
  
  全球知名頭號恐怖份子之死這樣一個天大的事件,自然不會被網路犯罪份子放過。趨勢科技預期將會發生多次利用此事件而產生的攻擊。事實上,在訊息報導的數小時內,趨勢科技就已看到Black_Hat SEO搜尋引擎排名最佳化攻擊,用以散播假防毒軟體 Fake AV的變種。我們也看到了針對社交網路使用者的攻擊,特別是Facebook臉書網站使用者,利用宣稱夾帶有賓拉登死亡影片的網頁來進行攻擊。

賓拉登死去活來? 賓拉登處決影片?小心夾帶惡意連結

1Facebook臉書宣稱有賓拉登死亡影片的網頁  

賓拉登死去活來? 賓拉登處決影片?小心夾帶惡意連結

2、另一個宣稱有賓拉登死亡影片的Facebook臉書網頁

  此次攻擊中,使用者被要求做複製張貼到他們瀏覽器位址欄的程式碼會導引向一式程式,經偵測出為JS_OBFUS.AB,此程式會張貼連結,將使用者引導至上圖所示的Facebook臉書網頁中。
 
Facebook 聊天室散佈處決影片惡連結
 
  我們同時也看到導向類似網頁的連結,透過Facebook 聊天室交談來散佈(如下圖)。有別於上面的例子的是,該則簡單的交談訊息宣稱會引導至「處決影片」的facebook 粉絲專頁。所說的網頁中的程式碼會導向一個惡意程式,經偵測為JS_FBJACK.C.。目前判斷有可能被利用來散發垃圾訊息,並不排除將來做更進一步的惡意破壞.

賓拉登死去活來? 賓拉登處決影片?小心夾帶惡意連結 

3、利用Facebook臉書交談傳送的訊息,含有一式惡意連結

賓拉登死去活來? 賓拉登處決影片?小心夾帶惡意連結 

4、「賓拉登處決影片」的Facebook臉書網頁

垃圾電子郵件內含網路釣魚連結

   不過Facebook臉書並不是唯一一個受網路犯罪份子使用的媒介,趨勢科技也收到垃圾訊息告訴收件人關於一則影片會推翻歐巴馬所宣佈的賓拉登死訊。嵌於該則電子郵件訊息中的URL現已無法進入,但仍可能有許多同樣訊息的變種在網路間流竄。這些都會帶向惡意軟體的下載或網路釣魚 Phishing網站

賓拉登死去活來? 賓拉登處決影片?小心夾帶惡意連結 

5、賓拉登死亡影片的垃圾電子郵件訊息
 

利用全球事件做為社交工程 ( Social Engineering )陷阱手法的攻擊在未來仍將持續發生,趨勢科技在先前日本的地震事件中也偵測到連串的攻擊series of attacks

除非使用者學會改變他們的電腦使用習慣。奉勸使用者改變想法,並牢記他們對資訊的渴求和網路犯罪份子利用新聞事件盜取資料的驅動力是?行的。

以下是幾個竅門,幫助你在取得最新消息的時候,避免淪為網路犯罪份子攻擊:

*不要輕易點選搜尋結果:與其使用當下聯想到的關鍵字來搜尋新聞,不如將值得信賴的新聞網站以書籤標示,然後直接從網站直接取得最新消息。不過要注意的是,如果網站已遭入侵,你仍無法免於受攻擊傷害,除非你的系統能進行適度的防護。不過比起瞎點擊搜尋結果連結來說,這還是比較好的搜尋方式。

*社交網站分享的賓拉登死訊相關訊息請先查證:先設定任何在社交網路網站上的資訊都是假的,除非有任何證據可做證實。試著去看資訊是從何處而來的,可利用貼文或推文回溯的方式來查看。

*使用安全軟體並時時更新軟體版本及你的系統。
 
原文來源:
文/趨勢科技同意提供/轉貼自雲端運作與網路安全趨勢部落格

 


回上一頁  回首頁  TOP

台灣展翅協會(原終止童妓協會) ECPAT Taiwan
104 台北巿中山區民權東路二段26號4樓之5
4F.-5, No.26, Sec. 2, Minquan E. Rd., Zhongshan Dist., Taipei City 104, Taiwan (R.O.C.)
劃撥帳號:17927432 
TEL:02-2562-1233 FAX:02-2562-1277 E-mail: ecpattw[at]ecpat.org.tw
版權所有:2007 ECPAT TAIWAN All Rights Reserved

下載專區網路安全資料庫科技專欄新聞發佈 活動快訊