大砲開講

新聞稿：假 CNN 新春快報：「令人震撼」新聞影片連結 暗中偷個人資料

趨勢科技今日針對一封假CNN發出的電子郵件提出警告。甫開春駭客即假藉CNN 之名發出一封假新聞信，信件內容提到以色列提出短暫停火方案，該國每日將暫停砲轟加薩地區三個小時，讓哈瑪斯占領區的居民能夠取得救援物資。並在信件中附上「相當寫實且令人震撼」的影片連結，誘使有興趣的讀者點選觀看聲稱由半島電視台詳實記錄的初期攻擊所造成嚴重破壞的影片。

圖說: 假CNN頁面

若消費者點選了該連結，會被要求下載含有一隻木馬程式TROJ_DLOADR.QK的 Adobe_Player10.exe 的檔案，下載後會連線至其他的網址下載另一隻具有鍵盤側錄能力，會竊取個人密碼的木馬TROJ_INJECT.ZZ，並且會進一步把竊取的資料上傳至數個網址。

圖說: 點選連結後，會要求下載Adobe_Player10.exe 檔案，接者會偷資料的木馬也跟著來了

趨勢科技資深技術顧問簡勝財表示，為降低資訊外洩風險，建議消費者勿輕易點選不明郵件中的網址，並且開啟防毒軟體中過濾有害網址的功能，可降低不慎接觸到惡意網址的機會。如趨勢科技 WTP Add-On (Web Threat Protection) 即採用該技術。

防毒軟體試用版免費下載: http://tw.trendmicro.com/tw/downloads/home-and-homeoffice/index.html?WT.mc_id=2008TW_ConsumerHome_TAV_Trial
免費網頁過濾工具免費試用：http://www.trendmicro.com.tw/wtp/micro/index.asp

關於趨勢科技：
趨勢科技股份有限公司是全球網際網路內容安全的領導品牌，致力於保障企業與消費者數位資訊交換環境的安全。 趨勢科技是業界的技術先驅，領先的整合式資安威脅管理技術能遏阻惡意程式、垃圾郵件、資料外洩以及最新的 Web 資安威脅，確保營運作業不中斷，保障個人資訊與財產的安全。 請造訪 TrendWatch 查詢資安威脅詳細資訊，網址是：www.trendmicro.com/go/trendwatch。 本公司彈性化的解決方案有多種型態可供選擇，而且還有全球資安威脅情資專家提供 24 小時全年無休的支援服務。 本公司許多解決方案均以 Trend Micro™ Smart Protection Network 為基礎，這是涵蓋閘道外廣大空間與用戶端的新一代內容安全基礎架構，專為協助客戶防範 Web 資安威脅所設計。 趨勢科技是總部位於東京的跨國企業，其備受信賴的安全解決方案透過其業務合作夥伴行銷全球。 請造訪 www.trendmicro.com。