趋势科技发布安全警报 Google 阅读器遭到Koobface攻击

Sammi888

2009 年 11 月 10 日】趋势科技 TrendLabs
今日发现针对Google阅读器 (Google Reader) 所展开的一轮恶意攻击，黑客在社交网站上大量张贴内含有恶意程序 Koobface 的 Google 阅读器 URL ，以引诱网友点击开启，一旦开启即会被植入一个名为 Koobface 的恶意程序，受感染计算机将成为 Koobface僵尸网络的一员。“Google 阅读器”是 Google 所提供的一项免费服务，目的是要让使用者随时掌握并分享网络上的最新内容。网络犯罪者就是滥用这项分享功能来散播恶意的垃圾连结。
此次攻击主要是 Koobface 犯罪集团先取得一个 Google 账号，接着，再制作一个含有假 YouTube 视频的网页在网络上大量散播，当受害者点击假的 YouTube 视频链接，就会被重导至一个遭到入侵的网站，含有另一个假的 YouTube视频。这个被入侵的网站会感染使用者计算机，让受害者变成 Koobface 僵尸网络 (Kooface Bot )的一份子。

当网友点击这个视频，就会被重新导向至一个 Koobface 惯用的假 Facebook 网页或假 YouTube 网页，里面暗藏 Koobface 下载程序组件。

截至发稿前，已知大约有 1,300 个非重复的假 Google 阅读器账户遭到 Koobface 滥用，在社交网站上散发垃圾网址。趋势科技资深技术顾问张志徐表示：“这是网络犯罪者再一次为了牟利而滥用原本充满乐趣的社交工具，网友在收到来自以企业名义所发送的信件而欲开启时，建议先开启防毒软件中的网页过滤功能来替计算机安全把关。”

趋势科技提供的云安全解决方案所包含的Web信誉技术（WRT）可以拦截恶意链接，有效且完整抵御零时差的Web攻击，同时该工具还提供及僵尸程序监测功能。趋势科技现有的用户在使用OfficeScan、IWSA、TIS、WorryFree这些产品时，可以开启这个功能进行防御。

另外，任何担心自己可能遭到感染的使用者，可利用趋势科技所提供的免费预防工具上网无忧电子眼（WTP）http://cn.trendmicro.com/cn/sp/smb/wpao/ 来预防进一步的感染。

ModernTalking

趋势追求安全第一，安全首选趋势科技！
~~~哇哈哈，太有才了！

黑白君

现实意义不是很大，在国内YouTube和Facebook是不可能直接访问的。

jmz

你每次都要秀下你的截图...外带上那个MT...啥意思啊...

PS:
MT...     你去看土豆上的那个<我叫MT>了吗?

慢搞笑的...

ModernTalking

哇哈哈，我只是想告知大家TIS2010上市啦，想尝鲜的兄弟不容错失！
至于那个“MT”的标示只是我的用户名ModernTalking的首字母的简写而已！
在图片上打上Logo，表明是我的截图，严禁盗链~~嘿嘿！

PS：土豆那个片子，你告我才刚看了一下。
原来好像是魔兽游戏什么的，呵呵。。没兴趣！
对不起，我不知道！~~如有雷同，纯属巧合！
网游我只玩CS（做贼的多。。）！

[ 本帖最后由 ModernTalking 于 2009-11-10 22:08 编辑 ]

yearhome

趋势确实不错，我记得刚参加工作时，单位的电脑里全部都是装的PC-CLLIN，过了几年趋势是越做越好了，可就是序列号太难搞了，没有一劳永逸的破解方法