首页 >> 通信新闻 >> 滚动新闻 >> 正文
 
赛门铁克发布一月份垃圾邮件及钓鱼攻击现状报告
http://www.cww.net.cn   2011年1月24日 09:13    通信世界网    

以上.ru网址垃圾邮件图表显示,垃圾邮件数量在圣诞节左右下降,并在1月10日大幅上升。这说明垃圾邮件数量的再次飙升主要源于.ru网址垃圾邮件的增多。

垃圾邮件发送者的新年决心

人们在新年中最普遍的愿望及决心之一便是健身。1月份,健身中心和运动俱乐部的注册人数通常会大幅上升,许多人想在新年伊始便下定决心。垃圾邮件发送者们非常狡猾,他们利用健身作为诱饵来发起垃圾邮件攻势。

正如我们在上个月报告中“网购的注意事项:节假日的‘要’与‘不要’”部分中介绍的那样,赛门铁克所观察到的钓鱼攻击中包括了有关新年的主题。

虽然在此报告发布时新年已经过去,但是中国的春节是在2月份。如下面的例子所示,中国的垃圾邮件发送者正在宣传食物礼品篮。

社交媒体钓鱼中发现的新诱饵

在过去的两个月里,赛门铁克观察到一系列假冒社交网络品牌的钓鱼网站。这些诈骗中以诸多新的诱饵作为手段,目的是引诱终端用户透露自己的保密信息。

这里举一个特殊的例子。有一个钓鱼网站的名字叫“网络摄像头”,而钓鱼网页中包含了一个网络摄像头的图片。这一钓鱼网站给人的印象是某一社交网站正在为终端用户提供互动所需的网络摄像头。然而,合法的网站是不提供任何此类设施的。

目前,社交网站诈骗中使用虚假的色情内容宣传比较常见。似乎钓鱼者正大肆将色情内容作为诱饵来盗取用户的证书。在第二个例子中,虽然诱饵是色情内容,但是钓鱼者却使用了不同的方式,从而引诱终端用户。该钓鱼网站声称某社交网络品牌推出了针对成人用户的新版本,并称此新版本中包含了一些应用程序,用户可以通过这些应用程序观看隐蔽摄像头拍摄的成人视频录像。该钓鱼网站还进一步声称,用户可以进行互动,并与用户所居住地点附近的人进行成人聊天。然而,欺诈的手段远不止于此。该网站还表明,用户可以观看著名女影星丑闻的最新进展。这个钓鱼网站包含了一个色情图片,其外观的设计和感觉均是为了增加它的色情吸引力。

在第三个例子中,钓鱼者所使用的诱饵是为用户提供黑客软件。该钓鱼网站中包含了修改过的内容,使其看起来像某一针对专业黑客的社交网站的另一版本。该钓鱼网页提到了三种伪造黑客工具的优点:第一,有机会借助工具包学习社交网络的一些新窍门;第二,用户可以得到一个据称可下载的cookie黑客,虽然钓鱼者并未说明此cookie黑客的具体用途,但它很可能可用来入侵用户的账户;第三,用户可以与其他专业黑客进行互动,从而更好地了解和利用社交网络的新功能。不过,上述这些优点都是虚假的,实际上并不存在。

[1]  [2]  [3]  [4]  
相关新闻
编 辑:高娟    联系电话:010-67110006-853
分享到新浪微博 分享到搜狐微博 分享到腾讯微博 分享到网易微博 分享到139说客 分享到校内人人网 分享到开心网 分享到豆瓣 分享到QQ书签       收藏   打印  进入论坛   推荐给朋友
关键字搜索:赛门铁克  安全  
文章评论查看评论()
昵称:  验证码:
 
重要新闻
通信技术
企业黄页
会议活动