 |
| Scan Messenger可查誰封鎖你？ 小心個資遭竊∼ |
|
|
|
圖中的服務引誘型網站ScanMessenger，偽稱使用者只要輸入MSN帳號和密碼，就能知道誰把你封鎖或刪除，藉此竊取個人資料，網友可要提高警覺！（圖／Fortinet） |
2007/09/05 13:04
記者郭羿婕／台北報導
多重威脅防護安全系統廠商Fortinet公布8月份十大高危險度的網路威脅，超過89%的惡意軟體活動都來自韓國，但更值得注意的趨勢是服務引誘型（service-luring，或稱sluring）網站增加，專門吸引使用者造訪，以創造更高的線上廣告營收。
Fortinet指出，sluring網站會佯裝提供某種特定服務，要求使用者輸入個人資料並暗中竊取。
例如，一個名為「Scan Messenger」的網站會要求使用者輸入MSN登入帳號和密碼，就能查看哪些連絡人已把你封鎖或刪除，但若你真的給資料，不僅得不到結果，自己的MSN暱稱反而會被該網站的URL網址取代，發送給連絡人來行銷網站，以便吸引更多人前往。
Fortinet表示，這種類似蠕蟲般增加網站流量的手法非常成功，因為該網站在短短註冊3個月後，已被翻譯為20種語言，網友可要提高警覺！
FortiGuard全球安全研究團隊經理Guillaume Lovet說，服務引誘型網站跟釣魚（phishing）網站相比，由於並無實際傷害發生，因此被關站的可能性較小，且這些網站都有特定的使用者條款；不過，不管網站要求的理由為何，網友都應避免交出個人私密資料。
至於其他網路威脅重點，Fortinet報告也顯示，近9成惡意軟體活動來自韓國，其中排名第1的Dloader.K!tr（又稱為Small），是潛伏在個人電腦執行下載工作的木馬程式，出現大量攻擊；而位居第4的CashOne廣告軟體，則是透過某韓國網站的工具列外掛程式所安裝，活動超頻繁，點擊已超過75萬次。
此外，FortiGuard全球安全研究團隊也發現這兩個惡意軟體的相似之處，均在星期一及星期四散布攻擊。
Fortinet公布8月份十大網路威脅：（依散布的嚴重程度排序）
|
