分享
 
 
 

浅谈特洛伊木马的新变种——网络钓鱼

王朝other·作者佚名  2008-05-19
窄屏简体版  字體: |||超大  

特洛伊木马的新变种

网络钓鱼(phishing)在今年上半年不断进入公众的视野。McAfee AVERT预计,网络钓鱼(phishing)在下半年将继续增加,由于网络钓鱼攻击利用伪装的电子邮件和欺骗的网址,专门骗取个人财务数据,比如信用卡号和社会安全号码。据Gartner估计,过去一年中,有1/5的美国人成为Phishing的攻击目标。因此,网络钓鱼今后将成为困扰个人用户的安全问题一大热点。

网络钓鱼(Phishing),本质上就是一种电子邮件欺诈。电子邮件诈骗者会向没有防范的用户发送一些貌似来自银行或零售商的电子邮件,声称收件者的账户需要更新或有新产品待售,目的在于钓取(fishing)客户的账户资料或信用卡号码。

通常,欺诈邮件会提供一个与银行或购物网站极为相似的链接。收到此类邮件的用户一旦点击此链接,紧接着页面会提示用户继续输入自己的账户信息。如果用户填写了此类信息,这些信息将最终落入诈骗者手中。Gartner最近的一项调查表明,有5700万美国消费者肯定收到或很可能收到过网络钓鱼的电子邮件。Gartner称,在去年遭遇此类诈骗的400万消费者中,有30%的消费者访问了假冒的eBay网站,29%的人发现了假冒的PayPal网站,14%的人则发现了假冒的花旗银行网站。

“网络钓鱼”的新伎俩

目前网络钓鱼出现了一种新的伎俩。此类Phishing使用的是一种动态的JavaScript代码,而不仅是静态的假地址栏图像。攻击者通过JAVA程序更改地址栏,修改被袭击者的浏览器,从而可将其引诱到显示为银行官方站点的网站,进而使更多的人上当受骗。花旗银行(Citibank)、eBay 和US Bank成为被假冒的前三名网站。

电子邮件欺诈行为无孔不入,无怪乎McAfee AVERT副总裁Vincent Gullotto也发出这样的感叹:“病毒、蠕虫、木马以及非预期的程序,比如间谍软件以及密码盗窃者在2004年上半年的增长超过了所有2003年我们所发现的威胁”。

Vincent Gullotto还说,“虽然我们看到病毒发生的概率从2000年至2003年间,每年以5%的比例稳步下降,但是,我们却发现恶意软件相关的威胁在2003年至2004年间正在以20%的比例增长,而且这个数字在未来还将上升。”

"鱼儿"是如何入侵的?

感染了网络钓鱼的计算机有何症状呢?是否可以觉察?同传统的木马程序的一样,网络钓鱼不复制自己。一个被钓上的计算机系统将会表现出不寻常的行为或运行得比平时要慢。

中“招”的计算机可能会有一个或多个不寻常的任务在运行(这个症状通常可以通过使用任务管理器或相似的工具查出),或者对计算机的注册表和其它配置文件进行修改。而且,电子邮件会在用户不知情的情况下被发送。

由于网络钓鱼是一个非自我复制的恶意代码,因此它们需要依靠用户向其他人发送它们自己的拷贝。网络钓鱼可以作为电子邮件附件传播,或者它们可能隐藏在用户与其他用户进行交流的文档和其它文件中。它们还可以被其它恶意代码所携带,如蠕虫。

网络钓鱼有时也会隐藏在从互联网上下载的捆绑的免费软件中。当用户安装这个软件时,木马就会在后台被自动秘密安装。

如何防范网络钓鱼?

专家提醒,尽管网络钓鱼电子邮件欺诈行为的危害性很大,但是计算机用户不必谈“鱼”色变。事实是,也许很多用户无法判断善意的预警和夸大其词的危言耸听之间的差别。

对于用户来说,实现安全20%依靠产品、技术,80%依靠安全意识和观念。也就是说,用户的安全状态是与其安全意识的提高息息相关的,提高安全防范意识才是根本。

网络钓鱼作为一种新的木马病毒,内容上侧重窃取个人的账户等信息为目的,技术上没有很大的区别。针对木马、间谍件、邮件欺诈等安全威胁,个别厂商的夸大宣传十分有害,是对用户的一种不负责任的态度。但是,面对形形色色的“病毒”,用户也不能轻敌。业界专家建议用户:安装个人防病毒软件、个人防火墙软件;经常检查个人电脑的安全状态,是否有异常行为;提高个人安全防范意识,对电子邮件发来的确认账号的要求不予理睬。

特别是网络钓鱼等邮件欺诈行为,用户并不主要通过技术手段来防范,主要还是依靠用户提高安全意识。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有