【大紀元1月24日報導】（中央社記者韋樞台北二十四日電）資訊安全廠商趨勢科技近日發現，木馬程式 (TROJ _BANLOAD.BLK )利用已故獨裁者海珊被處決消息設下社交工程圈套，以葡萄牙文電子郵件散布。若不慎點擊後，木馬程式便下載到電腦中，專偷網路銀行帳號等機密資訊。
趨勢科技技術支援部總監王應達表示，這封電子郵件內文使用的是葡萄牙文，大意是「海珊處決完整影片全記錄，不相信嗎？請按這裡 (Clique agui)。」
他說，只要使用者點擊電子郵件，便會立即從某網站下載video_sadan.exe檔案，即為木馬下載程式TROJ_BANLOAD.BLK。這個執行檔會負責下載另一個惡意程式檔案sys.exe，這個惡意程式檔為木馬間諜程式TSPY_BANKER.FWW，專偷網路銀行帳號等機密資訊。
他指出，TROJ_BANLOAD.BLK會開啟YouTube搜尋頁面，並自動搜尋葡萄牙文「Enforcado」 (被絞死的人)這個關鍵字。搜尋結果會傳回一些海珊的行刑影片。讓使用者誤認為按下「Clique agui」之後真的只是連結到YouTube網站作為障眼法。
目前大多數散播的惡意程式都是利用 Web作為散播媒介。王應達建議，企業用戶可建置針對HTTP做掃瞄的閘道防毒軟體或設備，以降低病毒透過HTTP管道進入企業內部網路的機會。企業網路可在第一道關口Gateway，加裝可隔離病毒檔案之軟體或appliance。
至於一般用戶則建議可使用具整合防毒、防駭及反詐騙等多種功能的防毒軟體。
留言