Widgets 小玩意的大影響 安全弱點足以讓駭客遠端控制
Widget(亦稱為「新世代小玩意」),這個可以下載到桌面的友善互動平台,傳出ActiveX 控制項中發現到安全弱點,可用來執行惡意程式碼。Web 2.0 的網站和應用程式讓使用者可以體驗更高的互動性,並且使用更友善的平台,但卻也同時讓使用者更容易暴露於駭客的威脅。

Widget就是例子之一。這些小型的互動虛擬工具(時鐘、計算機、股票機等)可讓使用者下載到他們的桌面上以方便使用,也可用來強化網站/網頁的使用體驗。這些小程式的最常見來源之一就是 Yahoo! Widgets,其目錄中有超過 4,000 個的 Widget。

不過,Yahoo! 最近對使用者發出了安全建議,要求使用者下載 Widget 的更新,因為他們在 Widget 軟體套件的 ActiveX 控制項中發現到安全弱點。當這些弱點被成功入侵時,遠端使用者將可以在中毒的電腦上執行惡意程式碼。利用 Widget「可分享」的特性,只要有一個惡意使用者建立了遭入侵的 Widget下載網站,這一切便可能發生。如果再加上一些社交網站的推波助瀾引誘使用者進入該網站,便可能迅速引發一連串的感染!

VVindows 更新網站(是V V ,不是W)
你沒看錯。這個標題真的是「VVindows 更新」網站,它用的是兩個 V,而不是 W。如果你已經看出「Windows」是由兩個 V 而不是一個 W 所組成,那麼恭喜你,這表示你不會輕易地為 VVINDOWSUPDATE.COM 所欺騙。根據 Sunbelt 的 Blog 中指出,有一個新註冊的網域名為 VVINDOWSUPDATE.COM。這個網站很明顯地是想讓瀏覽者以為它是真正的 Windows 更新網站(一般為 http://www.update.microsoft.com)。雖然該網站上目前還沒有任何網頁存在,但 VVINDOWSUPDATE.COM 很有可能在不久的將來會被用來進行網路威脅攻擊。

一個網站被400個惡意程式附身 還會帶你去成人網站
趨勢科技資深安全威脅分析師 Chenghuai Lu 發現了一個超過 400 個惡意程式(數量增加中)的網站。雖然這些惡意軟體樣本似乎只是彼此的副本。不過,其中發現了三大病毒家族:TROJ_DROPPER.CKO、TROJ_CLICKER.QU 和 TROJ_POLYCRYPT.G。這些病毒通常會在受害人的 Internet Explorer 中顯示成人內容的網站。需要注意的是,所查到的 IP 位址都來自俄羅斯

同時,另一位趨勢科技資深軟體工程師 Feike Hacquebord 也發現有部分的義大利語網站似乎被載入了 IFRAME 攻擊,而這些攻擊會指向上述的俄羅斯網站。但進一步調查之後發現,這些義大利語網站似乎不是因為第三方的入侵而感染 IFRAME,事實上,這些 IFRAME 是由這些「義大利語」網站本身的擁有人蓄意插入的!

我們很容易可以發現,這些義大利網站的主機設備是設立在德國,但登記資料卻是指向位在俄羅斯的一個電子郵件聯絡人。看到這麼多惡意軟體樣本,讓我們不禁懷疑俄羅斯駭客似乎在醞釀著什麼詭計。前一陣子我們剛發現到這些網路罪犯是如何利用義大利網站。現在是否又有俄羅斯駭客正在醞釀發起攻擊?

不過,趨勢科技的客戶可以儘管放心。因為TrendLab 已經阻擋了這些含有惡意軟體的網站,且將繼續監控其他與本事件相關的惡意網站。我們目前正致力於開發更深入研究此案例的分析方法


擷取於...
趨勢科技電子報


                                                      按我留言


arrow
arrow
    全站熱搜

    夏天 發表在 痞客邦 留言(0) 人氣()