据国外媒体报道,目前为止病毒威胁百科(Threat Encyclopedia)已有超过2千条与假杀毒系统已中毒,因而受骗付钱购买完全没有任何功用的假杀毒软件。
图1、假杀毒软件样本
图2、假杀毒软件样本
网络犯罪份子所使用的伎俩变化速度已到令人警觉的程度,他们的手法愈来愈有创意,成功地将所制作的假杀毒软件销售给不知情的使用者。他们通常将毒化的搜索结果(poisoning results)使用在最热门的搜索字串上,并依此类字串量身定作垃圾信息(customizing spammed messages),在信息中夹带恶意URL或文件附件。看来似乎无法遏止假杀毒软件的增殖繁衍。事实上,伪杀毒软件的变化版经常伴随在世界各角落每个主要新闻主题身边。根据趋势科技威胁前瞻研究人员Paul Ferguson表示,每天都有上千个新的假杀毒软件域名出现。
受感染的使用者不只是可能沦入伪杀毒软件诈骗的魔掌,还可能沦为Botnet僵尸/傀儡网络的一份子,成为网络犯罪活动的直接参与者。这可为和其他网络犯罪集团的协同合作铺路,如KOOBFACE和BREDOLAB家族,为网络犯罪份子开创极为肥沃的企业模式。读者可从以下的报导阅得更多关于此类合作计划的资讯:
“You Scratch My Back… BREDOLAB’s Sudden Rise in Prominence” (有你罩我BREDOLAB突如其来的名声)
“Show Me the Money! The Monetization of KOOBFACE” (钱在哪里!KOOBFACE货币)
永远要记得存在的目地只有一个,就是为网络犯罪份子从使用者的损失上赢取利润。这也是假杀毒软件幕后的网络犯罪份子丝毫没有减速的倾向的原因。假杀毒软件到处可见,传递手法不计其数。他们甚至入侵到iPhone(made their way into iPhones)!不过开始对此产生警觉仍不嫌晚。对于最新的新闻,只能相信来自值得信赖的新闻网站的内容。避免点击可疑的URL与下载和展开文件附件,特别是那些你不认识的人所传来的信息。
最后,使用声誉卓着的安全套装组来随时随地保护自己。主动式云端截毒服务 SPN( Smart Protection Network) 妥为保护使用者,防止他们的系统免受与假杀毒软件相关的感染,该技术使用电子邮件信誉技术防堵垃圾邮件,以网络信誉技术预防使用者接触恶意网站和域名,并以文件信誉技术侦测及删除恶意文件。
iPhone使用者可免费利用Smart Surfing for iPhone来防护与假杀毒软件相关的威胁和其它恶意软件。更聪明的防护是应付复杂恶意软件的关键。
|