蠕蟲手法翻新　知名網站分享新聞影片當餌
更新日期:2008/11/08 02:46 記者蘇湘雲／台北報導
http://tw.news.yahoo.com/article/.../17/1930i.html

網路安全公司最新發現，從今年7月底鎖定社交網站Facebook使用者的蠕蟲攻擊者再度現身，新手法是以Google Reader新聞閱讀器和Picasa影片當餌，誘使使用者下載各種惡意軟體。業者提醒說，使用者無法開啟具有威脅性的影片是因為它就是個木馬程式，而非因為缺少解碼器。

Fortinet的FortiGuard全球安全研究團隊4日公佈最新發現，這一波出現的Facebook蠕蟲攻擊者，惡意訊息裏的連結指向了Google，其策略通常是，受感染使用者的朋友會收到假訊息，希望他們能瀏覽一個內嵌影片的網頁，不過，若按下連結至該影片網頁時，會發現影片無法自動播放，接著該網頁會要求安裝一個特別的解碼器(W32/Zlob.NKX!tr.dldr)，當然，它是個木馬程式，會自動下載各種惡意軟體，或是複製另一個蠕蟲。

Google Reader是一個網頁式的新聞閱讀器，提供使用者分享所發現的有趣新聞，透過分享網頁供大眾公開閱覽，在社交網路上逐漸受到歡迎，Fortinet調查指出，很顯然地，Facebook蠕蟲幕後的網路罪犯註冊了Google Reader的帳號，用來設置連結到惡意網站，這樣的手法，很容易讓使用者誤以為影片是放在Google網站，再加上「來自友人的訊息」的因素，因此輕易地便能讓使用者失去警覺心。

Fortinet還提醒，相同的手法也出現在Google的Picasa相簿服務，由於在相片圖說裏容許置入連結是Picasa的特色，但萬一Picasa的使用者故意貼上惡意的URL連結時，便有一些潛在的安全威脅。

Fortinet建議，網路使用者應加強防毒、網頁內容過濾、入侵防護(IPS)與防垃圾郵件線上安全保護，並隨時更新，以不受這些威脅危害。