駭客結合木馬程式和釣魚攻擊竊取網銀帳款

標籤:

【大紀元3月22日報導】(中央社記者韋樞台北二十二日電)過去以假冒的網頁誘騙電腦使用者鍵入網路銀行帳號、密碼的「釣魚」攻擊手法再度翻新,資訊安全廠商提醒使用者,駭客正在利用木馬程式潛藏在電腦中,一旦受害者鍵入真正的網路銀行網址後,病毒會自動帶往假網站,順理成章的竊取帳號、密碼,渾然不知帳戶內的款項被偷走。

資訊安全公司賽門鐵克今天公布去年下半年的網路威脅研究報告,賽門鐵克北亞區技術總監王岳忠指出,利用假網頁的網路釣魚主要竊取密碼、信用卡號、其他財務性質等機密資訊。反詐欺過濾程式所攔截到的網路釣魚意圖,由2004年7月的平均每週9百萬次增長到12月底的平均每週3千3百萬次,6個月間成長366%,而且未來還會持續成為嚴重的網路隱憂。

王岳忠指出,過去網路病毒和攻擊頂多只是攪亂使用者的電腦而已,但是新的攻擊概念已經變成竊取機密資料和網路銀行的款項,讓使用者的損失更大。

最近出現的移花接木攻擊是利用垃圾郵件將「 Troj/BankAsh-A」病毒寄給使用者,並潛藏在電腦中,當受害人鍵入真實網路銀行的網址時,病毒靜悄悄的引導到犯罪集團的假網站,受害者還渾然不覺的鍵入帳號與密碼,此時駭客拿到資料後,受害者帳戶內的錢也都被提領光了。

王岳忠說,雖然這是新的攻擊方式,但畢竟還是以木馬程式為主,以現有的安全防護軟體定時掃描、清理可以抓得出來。近一年來ADSL寬頻網路非常風行的英國,一家網路服務提供廠商已追蹤和制止近四萬件事故,而且瞄準的全是英國著名的銀行,不過只要電腦使用者有安裝安全防護軟體,定期更新、掃描病毒,不開啟來路不明的郵件,中毒的可能性會大幅降低。

相關新聞
17歲駭客 盜千筆密碼
金管局籲小心電腦木馬程式
香港發現涉特洛伊木馬程式網上銀行騙案
港金管局籲小心木馬程式
如果您有新聞線索或資料給大紀元,請進入安全投稿爆料平台
評論