木马利用脱衣舞娘破解识别码
Web威胁又添一桩，这次是为了破解网站影像识别码。为了防止利用机器人(Bot)自动传送垃圾资讯或进行注册，许多的部落格或是入口网站，要求输入识别码，这种机制称为 CAPTCHA (CompletelyAutomated Public Turing，全自动化杜林测试人机辨识机制)，可用于辨别电脑与人类。这类系统通常会要求使用者输入影像中所含的一连串英数字元以确认他是人类，因为机器通常无法读取这类影像，因此能防止利用机器人程式自动传送资讯或进行注册。然而，有些人不断专研各种能破解 CAPTCHA 的方法，现日前趋势科技发现一只
TROJ_CAPTCHAR.A 木马病毒借用脱衣舞娘游戏为引诱点，大肆将搜集到的验证码成立破解资料库，藉以在部落格自动垃圾留言、进入聊天室，或是自动注册 Email 帐号，以利散发垃圾邮件。
趋势科技表示 TROJ_CAPTCHAR.A 脱衣舞娘游戏穿着清凉的 "Melissa"会在你面前宽衣解带。不过，若要她展现曼妙的身材，使用者必须辨识出 CAPTCHA 中所隐藏的字母。只要每次输入正确的字母，再按下"go"，"Melissa" 就会逐次脱下一件衣物，让你大饱眼福。趋势科技表示上述案例中的 CAPTCHA 是取自于 Yahoo!网站，显示出或许有人正在收集大量 Yahoo! 帐户。
使用者输入的「答案」会被传送至远端伺服器，恶意使用者在此殷切等待着这些资料。这个脱衣舞娘游戏事实上是狡猾的恶意程式为辨识及输入合法网站上的 CAPTCHA 图片文字而想出的诡计，将不知情的使用者当作上述图片文字的解码工具。
趋势科技产品行销经理朱芳薇指出：「上网时就算浏览的是正常的网页都可能暗藏恶意程式，网友们很容易在不知不觉中就让隐私外泄，而这大意的举动正是目前造成个人网路资产遭窃的主因！此新型态的『网页威胁』攻击手法，已成为网友上网的最大安全隐忧！」
