【未收包裹的通知信 內藏木馬程式】
更新日期:2009/09/14 16:50
Yahoo!奇摩特約記者 薛怡青 台北報導
許多人因上班緣故常無法如期接收包裹，駭客就利用這種心理並假藉國際知名快遞公司的名義，寄送垃圾郵件給使用者，並且還要使用者趕快下載附件檔中的發貨單附本，影印下來傳送回包裹公司，使用者若不注意下載了附件檔，並打開檔案，就會感染了Troj/BredoZp-E木馬程式。
資安業者Sophos最近發現，駭客利用國際包裹公司的名義，例如DHL、UPS、FedEx等，傳送未收包裹通知的垃圾郵件，並以英文信件的方式誘騙使用者上當。
英文信中寫著因為包裹地址錯誤，所以郵件無法正確如期送達，請使用者盡快將發貨單附件檔下載打開，並填寫正確送回快遞公司。
資安業者Sophos就表示，這類詐騙的垃圾郵件通常都不會太精細，民眾只要小心檢查寄件者的欄位，就可以發現並不是由真正的快遞公司寄出。
所以資安業者提醒使用者，如果近來有在國外網站網購，經由國際包裹寄送的使用者，要千萬小心留意，別因為希望盡快收到貨品的心態而被駭客利用了。
引用：http://tw.myblog.yahoo.com/jw!BEyTqeeVBR2gsRLh_vhv/article?mid=32104
| 歡迎光臨 【五術堪輿學苑】 (http://aa.wsky.ink/) | Powered by Discuz! X3.1 |