網路釣魚新手法 下載 IE 工具列成洩密管道

    (GNN 記者 廠商提供 報導) 2006-08-14 21:39:21

      趨勢科技今日發布消息,表示近日發現一隻具有網路釣魚功能的新特洛依木馬程式 TSPY_SMALL.CBE,其隱身於不明免費軟體中,在網友下載軟體時偷偷潛入電腦,並以工具列形式呈現,借以引誘網友以為是最新軟體工具列而下載中毒。

      為執行資料竊取之目的,此隻病毒是 以 Internet Explorer 的瀏覽器輔助物件 (BHO) 的型態安裝,以確保每次 Internet Explorer 啟動時都能執行攔截使用者輸入的資訊。一旦受感染的使用者進入被設定為目標的金融網站,它便會顯示偽造的登入主控台,誘騙使用者輸入敏感資訊,像是電話理財個人識別碼 (PIN) 與生日等。

      遭竊取的資訊會透過 ICMP (Internet Control Message Protocol-網際網路控制訊息協定)封包傳送經過加密後的資料,而不是一向慣用的 HTTP POST 或 email 來傳送,藉以躲避網路管理員的注意。

      趨勢科技技術總監王應達表示,ICMP 是種偵測網路狀態的通訊協定,常用於診斷網路問題,例如偵測伺服器是否正常運作等,一般用途是在 IP 網路之間傳送控制與測試訊息。以往大多數竊取線上理財資訊的間諜程式都是利用 HTTP POST 或電子郵件來傳送所收集到的資訊,而這隻木馬間諜程式則是利用網路管理員較少針對這種通訊協定作監控的現象,藉以確保它所進行的傳輸活動不會引起網路管理員的注意。

      趨勢科技分析發現,該木馬可在 Windows 98、ME、NT、2000、XP 以及 Server 2003 上執行,利用位於德國某處的IP來傳送資料。這個木馬間諜程式是一個動態連結函式庫 (DLL) 元件,可用來竊取某些金融網站的資訊。趨勢科技最新的病毒碼已可偵測到它。
    為有效防範個人資料安全,趨勢科技建議安裝具有防範網站詐騙、間諜軟體、網路釣魚郵件及網站嫁接等防詐騙功能的防毒軟體,以避免落入詐騙圈套。

    標籤:

    #趨勢

    載入中...

    延伸報導

    【專欄】2016 第一季全球手機遊戲市場趨勢分析 中國 iOS 市場規模首度超越日本
    手機 | 手機遊戲與行動遊戲討論區
    88
    遊戲玩家小心 專偷遊戲序號病毒大舉入侵
    其他
    0
    《古劍奇譚網路版》揭開流花宮「瓏瑛」門派起源與飛行系統 遊戲主程式今日開放下載
    OLG | 古劍奇譚網路版(原:古劍奇譚 Online)
    14
    仙俠 MMORPG《古劍奇譚網路版》今日開放主程式下載 釋出 5 種休閒系統玩法介紹
    OLG | 古劍奇譚網路版(原:古劍奇譚 Online)
    48
    《夢幻之星網路版 2》預計 2014 年進軍台港澳 首支宣傳影片曝光
    OLG | 夢幻之星 Online 2(依照網站部決議 2013/11 起另開台版 C1,但日版與動畫仍串在此 C2)
    958
    SEGA 變更《夢幻之星網路版 2》使用條款 將禁止日本以外地區連線
    OLG | 夢幻之星 Online 2(依照網站部決議 2013/11 起另開台版 C1,但日版與動畫仍串在此 C2)
    216
    《夢幻之星網路版 2》9 月 4 日更新出現重大瑕疵!可能導致磁碟機資料消失
    OLG | 夢幻之星 Online 2(依照網站部決議 2013/11 起另開台版 C1,但日版與動畫仍串在此 C2)
    119
    延續單機遊戲《古劍奇譚》系列劇情《古劍奇譚網路版》明年第一季進軍台港澳
    OLG | 古劍奇譚網路版(原:古劍奇譚 Online)
    118
    《夢幻之星網路版 2》採免月費商城制 預定今年夏季營運 封測招募今日開跑
    多平台 | 夢幻之星 Online 2(依照網站部決議 2013/11 起另開台版 C1,但日版與動畫仍串在此 C2)
    107
    《古劍奇譚網路版》遊戲世界觀今日揭開 曝光 CG 宣傳影片「秦陵之戰」
    OLG | 古劍奇譚網路版(原:古劍奇譚 Online)
    48
    《夢幻之星網路版 2》新世代線上科幻角色扮演遊戲特色介紹
    OLG | 夢幻之星 Online 2(依照網站部決議 2013/11 起另開台版 C1,但日版與動畫仍串在此 C2)
    192
    《夢幻之星網路版 2》高畫質實際遊戲影片 嶄新「跳躍」新系統
    OLG | 夢幻之星 Online 2(依照網站部決議 2013/11 起另開台版 C1,但日版與動畫仍串在此 C2)
    150
    【TpGS 20】《古劍奇譚網路版》台北電玩展開放試玩 2 月 6 日同步啟動限時刪檔封測
    活動 | 古劍奇譚網路版(原:古劍奇譚 Online)
    52
    《夢幻之星網路版 2》公開新一波宣傳影片 今夏在日展開 α 測試
    OLG | 三劍舞(Third Blade)
    94
    《夢幻之星網路版 2》PS Vita 版正式發表 將與 PC 版共用伺服器連線同樂
    PS Vita | 夢幻之星 Online 2(依照網站部決議 2013/11 起另開台版 C1,但日版與動畫仍串在此 C2)
    112
    【試玩】華麗動作冒險遊戲 《夢幻之星網路版 2》第一手試玩報導
    OLG | 夢幻之星 Online 2(依照網站部決議 2013/11 起另開台版 C1,但日版與動畫仍串在此 C2)
    178
    《夢幻之星網路版 2》PS Vita 版片頭動畫與 Jump Festa 最新宣傳影片公布
    PS Vita | 夢幻之星 Online 2(依照網站部決議 2013/11 起另開台版 C1,但日版與動畫仍串在此 C2)
    55
    《夢幻之星網路版 2》製作人與總監專訪 透露開發心路歷程與未來展開計畫
    OLG | 夢幻之星 Online 2(依照網站部決議 2013/11 起另開台版 C1,但日版與動畫仍串在此 C2)
    104
    樂意傳播取得 MMORPG《古劍奇譚網路版》台港澳代理權 預定今年第二季上線
    OLG | 古劍奇譚網路版(原:古劍奇譚 Online)
    243
    《夢幻之星網路版 2》PS Vita 版預定明年 2 月正式推出營運 將推出特別包裝
    PS Vita | 夢幻之星 Online 2(依照網站部決議 2013/11 起另開台版 C1,但日版與動畫仍串在此 C2)
    42