假Windows 8密钥产生器现身

Sammi888

作者：趋势科技威胁分析师 Roddell Santos
因为承诺要改善功能和安全性，Windows 8 自然在科技产业和热切的 Windows 用户间掀起了风潮。不幸的是，我们也都清楚地知道高人气的副作用，尤其是在涉及到网络安全时。所以网络犯罪份子利用 Windows 8 的热潮也只是时间问题而已。
趋势科技最近发现两个伪装成 Windows 8 算号器的恶意软件的样本，算号器位于 http://{BLOCKED}en2eqqh2.cloudfront.net。这种算号器是用来生成序号的，通常用来使用盗版的付费软件。根据趋势科技的分析，我们发现的这些算号器有恶意行为。趋势科技将其检测为 TROJ_DLOADR.AAD 和 TROJ_ARCHSMS.B。
一旦执行，TROJ_DLOADR.AAD 会显示出假信息，让用户点击确定，通过网页浏览器下载 Windows 8。而 JOKE_ARCHSMS 则伪装成可以启动的 Windows 8。与 TROJ_DLOADR.AAD 类似，JOKE_ARCHSMS 会显示图片来诱骗用户，以为只要发送短信到特定号码就可以启动 Windows。它会访问下列点击欺诈网站：
        http://{BLOCKED}rchant.net/api/open.php?aid=2102499&v
        http://{BLOCKED}rchant.net/50qjpr21e2bd/2102499/

  
经过翻译，第一个窗口的内容是：
选择安装路径：
要开始安装「Windows 8启动器2011」，请点击「安装」
安装
第二个窗口是：
安装成功
产生个人密钥，获得免费启动！
（自动启动保护）
国家：
电信商：
短信文字：
号码：
输入你的启动码：
这些恶意软件背后的黑手就是想利用 Windows 8 的知名度和用户的尝鲜心理。到目前为止，利用新程序、软件或应用程序来作为社会工程学陷阱的诱饵，对攻击者来说是非常有效的。还记得恶意 Instagram 应用程序就是在 Facebook 收购消息传出后跟着爆发的吗？同样的，恶意版本的坏蛋猪和愤怒鸟上太空也都是紧跟着这些应用程序的发布开始流传的。
犯罪份子和网上的其他就坏人都很清楚用户想要什么，然后善加利用。大家随时都要小心从网络下载的东西。这些样本可能不是网上唯一的恶意算号器。安全起见，用户必须避免从不信任的来源下载。最好的作法是，应该购买合法程序。
趋势科技的云计算安全技术可以检测并删除这些恶意算号器，保护用户免受威胁，同时还会封锁上述网站的访问。
＠原文出处：Fake Windows 8 Key Generators Surface
@延伸阅读
免费下载 Windows 8 ?! “Windows 8 Security System" 发出警告讯息,竟是病毒作怪
通往Windows 8安全之路：已加强，但仍颠簸



本文版权为趋势科技所有，对于非赢利网站或媒体转载请注明作者以及原文链接。谢谢合作！

爱趋势社区--下载/论坛/分享  http://www.iqushi.com

官方微博—拿礼品/分享最新IT资讯http://t.sina.com.cn/trendcloud

趋势科技CEO：陈怡桦EvaChen的微博http://weibo.com/evatrendmicro

chen月

谢谢官方提供安全信息

wozhendeaini

感谢分享

敏昭

了解了

wxfxj

感谢分享

mikeban

多谢分享。

xiaopangjie

Win8还是电话激活吧……