一點即中招!小心黑客散播虛假馬航失事訊息
黑客為了令用戶更容易中招,很多時均會透過近期社會熱話製作虛假網站、訊息、連結等等,藉以誘使用戶進入他們所設下的陷阱,而近日馬航班機被擊落的新聞亦成為黑客的目標。
近日安全廠商趨勢科技便發現在事發新聞公佈的短短數小時內,即出現黑客透過 Twitter 散播有關馬航事件的相關貼文,表示「於荷蘭起飛的馬航已失去聯絡,欲知道更多消息請持續關注」等訊息來吸引點閱 (原文: “Malaysia Airlines has lost contact of MH17 from Amsterdam. The last known position was over Ukrainian airspace. More details to follow),用戶一旦點閱所附的連結,即會被暗中引導至其他網址下載惡意程式。
根據病毒防治中心 Trend Labs 的分析,此連結源於美國的一般商業網站,意圖透過大量的點擊來增加網站或網站中廣告的點擊率。另一方面,研究人員亦發現這些惡意網站也會導致用戶被下載專門偷竊個人資料的 Zeus 病毒家族的兩款變種TSPY_ZBOT.VUH 及 SALITY 惡意程式。一旦感染該惡意程式,黑客即可遠端自由操控其電腦系統,植入其他惡意程式以進行不法行為。