美國體操小女將黑珍珠奪金成黑客垃圾郵件攻擊誘餌

一直以來，黑客都善於利用熱門訊息作為垃圾郵件攻擊誘餌，而正在舉行的奧運會亦被黑客利用。近日有安全機構便發現奪下倫敦奧運女子體操全能項目金牌的美國體操選手黑珍珠道格拉斯也成為黑客發動垃圾郵件攻擊的誘餌。

繼發現奧運轉播影片與相關 APP 內藏惡意程式後，奪下倫敦奧運女子體操全能項目金牌的美國體操選手黑珍珠也成為黑客發動垃圾郵件攻擊的誘餌。安全機構趨勢科技發現近日有ㄧ封主旨名為 “Huge scandal with the USA Women’s Gymnastics Team on the 2012 London Olympics” 的垃圾郵件在網絡上流傳。該信件誆稱倫敦奧運女子體操全能項目金牌黑珍珠 Gabrielle Douglas 因為藥檢未通過將終身禁賽；信件並內含引導受害者到假 Youtube 頁面的網址。使用者點選網址後將被要求下載 Adobe Flash Player 最新版本來觀賞影片，以了解更多醜聞內幕，使用者一旦下載後，電腦將成為木馬 TROJ_DLOAD.BTN 的宿主，該木馬程式將自動發送內含相同網址的 email 給電腦中所有的聯絡人，以達到大量散播的目的；除此之外，該木馬程式亦會自動連結到可能含有病毒或惡意程式的網址並下載其他惡意程式。