趋势科技安全警报:Google阅读器遭Koobface攻击

ZDNet软件频道 时间:2009-11-10 作者:CNET科技资讯网 |  我要评论()
本文关键词:Koobface 网络犯罪 僵尸网络 恶意程序 趋势科技
趋势科技TrendLabs发现针对Google阅读器 (Google Reader) 所展开的一轮恶意攻击,黑客在社交网站上大量张贴内含有恶意程序 Koobface 的 Google 阅读器 URL。

散播大量假You Tube垃圾邮件 点击开启即中毒

  2009年11月10日,趋势科技 TrendLabs 今日发现针对Google阅读器 (Google Reader) 所展开的一轮恶意攻击,黑客在社交网站上大量张贴内含有恶意程序 Koobface 的 Google 阅读器 URL ,以引诱网友点击开启,一旦开启即会被植入一个名为 Koobface恶意程序,受感染计算机将成为 Koobface僵尸网络的一员。

  “Google 阅读器”是 Google 所提供的一项免费服务,目的是要让使用者随时掌握并分享网络上的最新内容。网络犯罪者就是滥用这项分享功能来散播恶意的垃圾连结。

  此次攻击主要是 Koobface 犯罪集团先取得一个 Google 账号,接着,再制作一个含有假 YouTube 视频的网页在网络上大量散播,当受害者点击假的 YouTube 视频链接,就会被重导至一个遭到入侵的网站,含有另一个假的 YouTube视频。这个被入侵的网站会感染使用者计算机,让受害者变成 Koobface 僵尸网络 (Kooface Bot )的一份子。

  截至发稿前,已知大约有 1,300 个非重复的假 Google 阅读器账户遭到 Koobface 滥用,在社交网站上散发垃圾网址。趋势科技资深技术顾问张志徐表示:“这是网络犯罪者再一次为了牟利而滥用原本充满乐趣的社交工具,网友在收到来自以企业名义所发送的信件而欲开启时,建议先开启防毒软件中的网页过滤功能来替计算机安全把关。”

  趋势科技提供的云安全解决方案所包含的Web信誉技术(WRT)可以拦截恶意链接,有效且完整抵御零时差的Web攻击,同时该工具还提供及僵尸程序监测功能。趋势科技现有的用户在使用OfficeScan、IWSA、TIS、WorryFree这些产品时,可以开启这个功能进行防御。

另外,任何担心自己可能遭到感染的使用者,可利用趋势科技所提供的免费预防工具上网无忧电子眼(WTP)http://cn.trendmicro.com/cn/sp/smb/wpao/ 来预防进一步的感染。


百度大联盟认证黄金会员Copyright© 1997- CNET Networks 版权所有。 ZDNet 是CNET Networks公司注册服务商标。
中华人民共和国电信与信息服务业务经营许可证编号:京ICP证010391号 京ICP备09041801号-159
京公网安备:1101082134