趨勢科技歸納11類帶惡意程式網址連結

2008年08月26日科技
(中央社記者何宏儒台北二十五日電)11大類網路連結導向惡意程式的機率極高,使用者最好不要點選開啟!據趨勢科技(Trend Micro)最新垃圾郵件分析報告,這11大類網址最後被導向惡意網站、下載惡意程式的機會,高達80%;遭植入木馬下載器(downloader)幾為點選後共同現象。

  這11大類URL結尾包括r.html、main.html、news.html、start.html、begin.html、about.html、viewmovie.html、cennib.html、hot.html、Viewmovie.html、live.html。

該報告指出,上述垃圾郵件多使用熱門新聞話題引誘民眾點選,如美國宣布調漲油價40%、最新健康調查發現美國幼童的膽固醇最高、奧運停辦、好萊塢女星影音檔下載等,都是最近流行主題。

  趨勢科技資深技術顧問戴燊表示,合法網站遭入侵,並用以大規模散播惡意內容案例有增無減,為該攻擊模式最令人難以防範之處。

他說,使用者面對藏身於合法網站中的.html 網頁、.EXE 惡意檔案,往往難以分辨其中是否藏有惡意程式;一旦點選,不僅自身電腦受害,還會成為散發垃圾郵件或其他網路攻擊的跳板。

業者呼籲使用者勿因為對主題內容好奇,而點選不明網址(URL),以免遭惡意攻擊。