大砲開講

新種發票垃圾郵件假藉亞馬遜Amazon之名散發 點選附件即中毒

2009 年 05 月 09 日 – 10:50:06

趨勢科技近日發現新種發票垃圾郵件，垃圾郵件發送者透過發送電子郵件，通知消費者在亞馬遜（Amazon Inc.）的線上交易已成功地由WorldPay處理完成（WorldPay為專門處理來自全球的加密型線上付款機制），這封郵件內含了一個壓縮.ZIP檔，一旦點選即被下載一隻名為TSPY_ZBOT.BEO的木馬程式。

此隻TSPY_ZBOT.BEO木馬會從遠端網站下載一個與銀行相關的網站名單設定檔於中毒電腦中，當消費者在瀏覽器輸入此設定檔中所包含的網址時，相關的個人資料包括姓名、帳號和密碼等敏感資料皆會被側錄，再傳送至遠端網站。更令人憂心的是列在下載配置檔中的URL名單隨時會變動。已知的名單中不乏知名的銀行網站如美國銀行（Bank of America）。

趨勢科技資深技術顧問戴燊表示，除了不要隨意開啟不明郵件及點選附件之外，使用間諜軟體移除程式也可以保護個人機密資料如網路銀行帳號等被竊。

免費反間諜軟體試用: http://www.trendmicro.com.tw/pc-cillin/2008/comparison/default.htm?WT.mc_id=2008TW_RightBox_TIS_Comparison

關於趨勢科技：

趨勢科技股份有限公司是全球網際網路內容安全的領導品牌，致力於保障企業與消費者數位資訊交換環境的安全。趨勢科技是業界的技術先驅，領先的整合式資安威脅管理技術能遏阻惡意程式、垃圾郵件、資料外洩以及最新的 Web 資安威脅，確保營運作業不中斷，保障個人資訊與財產的安全。請造訪 TrendWatch 查詢資安威脅詳細資訊，網址是：www.trendmicro.com/go/trendwatch。本公司彈性化的解決方案有多種型態可供選擇，而且還有全球資安威脅情資專家提供 24 小時全年無休的支援服務。 本公司許多解決方案均以 Trend Micro™ Smart Protection Network 為基礎，這是涵蓋閘道外廣大空間與用戶端的新一代內容安全基礎架構，專為協助客戶防範 Web 資安威脅所設計。 趨勢科技是總部位於東京的跨國企業，其備受信賴的安全解決方案透過其業務合作夥伴行銷全球。請造訪 www.trendmicro.com。