2010-06-24
2010年6月MessageLabs网络安全报告
全球世界盃狂热 网民务必提高警惕
文: Daisy Leung / 新闻中心
文章索引: 业界资讯 软件 Symantec

Symantec 23 日发表 2010 年 6 月份 MessageLabs 网络安全报告,亦发现世界盃现象影响到垃圾邮件的攻击方式,有关报告指出,由 2010 年 6 月至今, MessageLabs 在全球所所拦截的垃圾电邮,有 25% 与足球或与足球相近的关键字有关。

据 MessageLabs 高级分析员 Paul Wood 表示,垃圾邮件制造者非常善用周遭能引起广泛公众注目及能刺激其视觉神经的垃圾邮件主题,当中首推世界盃这个近期最热门项目。

 

透过今次全球盛事,垃圾邮件制造者公然透过为用户提供世界盃产品优惠的网上连结,让受害人在毫无预警的情况下被攻击,例如当中大部分垃圾电邮的主旨虽然都是以世界盃为主题,然而其内容却与电邮的主题毫无关连。


早于 6 月初, MessageLabs 已接到与世界盃有关的攻击报告,黑客的目的是希望部分电脑用户在世界盃热潮下减低对恶意程式的防范,从而透过垃圾电邮的恶意连结突破企业系统的门禁并盗取企业的重要资料。

这种攻击主要透过两种方法完成,包括採用 PDF 附件及一个含恶意网站的连结,假若内含恶意程式的 PDF 档被防毒软件拦截,黑客仍有机会透过这个恶意连结进行系统渗透,这样便可大大提高垃圾邮件的攻击命中率。

另外, MessageLabs 亦发现暗藏恶意 JavaScript 的垃圾邮件数目亦有所增长,其攻击方式同样透过以世界盃为主旨的电邮引起收件人的兴趣并开启当中的 HTML 附件,然而其实暗藏在附件内的 JavaScript ,却会引渡用户到另一个意恶网站,达到其不法目标, Paul Wood 估计,于世界盃举行期间以暗藏 JavaScript 的攻击的手法将会变得愈来愈多。




symantec