社交网藏杀机 蠕虫冒充朋友留言进行传播
<P>社交网藏杀机 蠕虫冒充朋友留言进行传播 </P><P> 近期出现了一种新蠕虫的两个变种：Networm.Win32.Koobface.a.和Networm.Win32.Koobface.b，它们分别被用于攻击MySpace和Facebook。该蠕虫的一项功能，是将受害设备变成僵尸电脑从而形成僵尸网络。<BR> 尽管这两种蠕虫目前只感染MySpace和Facebook用户，但是卡巴斯基实验室的分析师们仍然希望广大的用户提高警惕，这些蠕虫还会通过互联网上传附加的带有其它功能的恶意模块。因而，受害者的电脑非常有可能不仅被用来在社交网站上传播恶意链接，而且形成的僵尸网络也会被用于其他恶意目的。</P>
<P> 网络蠕虫.Win32.Koobface.a在用户访问他/她的MySpace账户时开始传播。这种蠕虫会对朋友的账户发表一系列评论。网络蠕虫.Win32.Koobface.b的目标是Facebook的用户，它能创建垃圾邮件并通过Facebook网站发送给被感染用户的朋友。这种邮件及评论包括如：</P>
<P> Paris Hilton Tosses Dwarf On The Street;</P>
<P> Examiners Caught Downloading Grades From The Internet;</P>
<P> Hello; You must see it!!!</P>
<P> LOL. My friend catched you on hidden cam;</P>
<P> Is it really celebrity?</P>
<P> Funny Moments</P>
<P> 以及许多其它类似评论。</P>
<P> 在MySpace 和Facebook上的邮件和评论中会包含到youtube.[skip].pl的链接。如果用户点击此链接，她/他会被重新引导至http//youtube.[skip].ru，这是一个看上去包含了视频片段的网站。如果用户想要观看的话，网站中会弹出一条信息，提示用户需要下载一个最新版本的Flash播放器才能观看视频。然而，用户下载的不是最新版本的Flash播放器，而是一个叫做codesetup.exe的文件，这个文件也是网络蠕虫。这样做的结果是，通过Facebook登录到这个网站的用户将会把MySpace蠕虫下载到他们的电脑上，反之亦然。</P>
<P> 卡巴斯基实验室高级病毒分析师Alexander Gostev说：“不幸的是，用户非常信任‘朋友’在社交网站上留下的信息。因此，像这样的链接被点击的可能性很高。2008年初，我们发现利用MySpace，Facebook及类似的网站进行的犯罪行为有所增加并对此做出了预测。现在，我们亲眼目睹了这一切。我肯定这仅仅是个开始，病毒编写者们还会继续把目标紧紧瞄准这些资源。”<BR></P> 目前没在用Myspace和Facebook，不过要谢谢斑斑的提醒，大家要小心喽
页:
[1]