骇客搭奥运议题 3手法骗个资

【新唐人2012年7月19日讯】(中央社记者吴佳颖台北19日电)云端安全厂商趋势科技表示,随着2012伦敦奥运会开幕接近,骇客开始大量发送以伦敦奥运为主旨的垃圾邮件,以换抽奖或换奥运入场券等3种手法,诱骗使用者填写个人资料。

4年一度奥运盛会是骇客以垃圾邮件骗取个资的最爱。趋势科技说,使用者一旦填写将造成个人资料外泄,呼吁使用者审慎注意利用伦敦奥运热门话题为诱饵的垃圾邮件攻击。

趋势科技表示,近日已经发现 3种以伦敦奥运为主题的垃圾邮件攻击手法,包括骇客利用奖品或免费入场券交换使用者个资以转手卖出牟利;以邮件夹带恶意木马程式TROJ_ARTIEF.ZIGS,伪装成得奖通知信件感染使用者电脑,再进入窃取个资。

还有一种是伪装成知名单位,案例中,骇客伪装成Visa发出活动信件,要求收件者发信给指定连络人,参与抽奖活动。使用者一旦回应,假冒单位会要求提供个资、账号资料等,甚至有使用者被要求到指定银行账户汇款,才能进行后续领取奖金手续。

趋势科技资深技术顾问简胜财表示,热门话题作为垃圾邮件攻击钓饵已经是相当常见的骇客手法。这样的社交工程攻击手法之所以一再被运用,主要是因为仍有使用者不断受骗上当,让骇客可以从转手卖出个资得到利润。

相关文章
评论
新版即将上线。评论功能暂时关闭。请见谅!