以下的文章主要向大家描述的是黑客假冒微軟升級(jí)網(wǎng)站實(shí)施木馬攻擊,在實(shí)際操作中他們有時(shí)會(huì)利用假冒的微軟網(wǎng)站欺騙不知情的網(wǎng)絡(luò)用戶(hù),從而使這些用戶(hù)的計(jì)算機(jī)感染特洛伊木馬程序。以下就是詳細(xì)內(nèi)容描述。
Sophos公司高級(jí)技術(shù)顧問(wèn)Graham Cluley說(shuō),詐騙分子使用看起來(lái)好像是來(lái)自微軟的電子郵件信息欺騙收件人訪(fǎng)問(wèn)上載了惡意程序的網(wǎng)站。利用Windows軟件補(bǔ)丁的方法來(lái)傳播惡意軟件并不是新手段。然而,最新發(fā)現(xiàn)的這種攻擊方法使用網(wǎng)絡(luò)釣魚(yú)者慣用的伎倆逃避網(wǎng)關(guān)和桌面殺毒軟件的檢測(cè)。
這種攻擊方法是Sophos公司在加拿大溫哥華的實(shí)驗(yàn)室在4月7日首次發(fā)現(xiàn)的。Cluley說(shuō),這種電子郵件的主題是“升級(jí)你的windows計(jì)算機(jī)”或者“緊急windows升級(jí)程序”。
這種電子郵件中包含一個(gè)鏈接,似乎要把用戶(hù)引導(dǎo)到微軟的windows升級(jí)網(wǎng)站。但是,實(shí)際上,這個(gè)鏈接把用戶(hù)引到到一個(gè)黑客安裝了“DSNX-05”特洛伊木馬程序的網(wǎng)站。
這個(gè)網(wǎng)站是在多倫多的一家互聯(lián)網(wǎng)服務(wù)提供商那里注冊(cè)的,現(xiàn)在已經(jīng)被關(guān)閉了。這個(gè)網(wǎng)站顯示微軟的標(biāo)識(shí),表面上就同微軟的Windows升級(jí)網(wǎng)站一樣。
Sophos警告稱(chēng),微軟從不采用這種方式發(fā)布安全升級(jí)程序。電子郵件用戶(hù)對(duì)于收到的有附件的或者要求讀者點(diǎn)擊一個(gè)網(wǎng)絡(luò)鏈接的電子郵件要特別小心。雖然這個(gè)網(wǎng)站被關(guān)閉了,但是,黑客還可能利用這種手段在其它地方建立網(wǎng)站,重新開(kāi)始攻擊活動(dòng)。 以上的相關(guān)內(nèi)容就是對(duì)黑客假冒微軟安全升級(jí)網(wǎng)站,實(shí)施木馬攻擊的介紹,望你能有所收獲。
上述的相關(guān)內(nèi)容就是對(duì)黑客假冒微軟安全升級(jí)網(wǎng)站,實(shí)施木馬攻擊的描述,希望會(huì)給你帶來(lái)一些幫助在此方面。
相關(guān)閱讀