资安预警 以麦可骤逝为饵的网路社交攻击
更新日期:2009/06/27 13:36 韩启贤
http://tw.news.yahoo.com/article/.../58/1m126.html在流行音乐天王麦可杰克森过世的消息传出后,资安厂商提醒网友,很可能会有骇客藉着这项消息,利用社交工程手法发动资安攻击,像是寄送主旨与麦可过世有关,而内含恶意档案与连结的电子邮件。业者强调,网友千万要提高警觉,不要因为一时的好奇而去点选,导致电脑中毒。
流行音乐天王麦可杰克森过世,全球歌迷齐声哀悼。资安厂商趋势科技提出预警,担忧这项消息在未来一周内恐怕会被骇客借题发挥,利用社交工程手法在网路上发动各类攻击。
业者指出,在过去,骇客常利用知名人士或重大新闻事件作为跳板,在网路上发动恶意攻击。像是之前的法航失事、欧巴马当选、安洁莉娜裘莉的影片等等,都被有心人士当成诱饵。可以预见的,获得全球关注的麦可相关讯息,很可能又被骇客拿来作为圈套,以麦可的死因或是生平故事为题,引诱网友点选夹带恶意程式或内含恶意连结的电子邮件,还可能转寄内附怀念金曲MV的病毒影音档,或是透过即时通讯软体传送耸动主题的恶意连结等等手法,进行资安攻击。
网友必须提高警觉、不要因为一时好奇去点选而中毒。这家公司的资深技术顾问戴燊说:『最好还是到一些官方网站去查询这样的资讯,不太建议(电脑)使用者透过电子邮件的方式去寻求这样的资讯,因为电子邮件上附的档案与连结来源是不明的,虽然有可能是你朋友寄过来的,但也可能是因为你朋友中毒,受到感染,所以千万要提高警觉,不要因为一时的好奇而去点选导致中毒。』