發佈時間:2008.10.09 08:15 來源:賽迪網 作者:天虹
【賽迪網訊】10月9日消息,懂技術的互聯網用戶都知道下載不請自來的電腦程式是線上活動中最危險的事情之一。這樣會使你遭到病毒攻擊和來自駭客的時間炸彈攻擊的危險。
但是,犯罪分子製造的假冒的YouTube網頁隱藏了一種新的秘密攻擊,即使是精明的網路瀏覽者也可能遭到這種攻擊。這種假冒的YouTube網頁推出自己的惡意軟體並且使這種惡意軟體看起來像是來自可靠來源的安全軟體。
一種線上傳播的惡意軟體幫助駭客建立這些假冒的網頁。按照電子郵件的指示訪問這些網頁的用戶會看到一個錯誤資訊,聲稱用戶首先要安裝一個新的軟體才能夠播放這個視頻內容。這個錯誤資訊包含一個駭客提供的傳播病毒的惡意程式的鏈結。
更嚴重的是,一旦電腦被感染,駭客就能夠隱蔽地重新引導受害人訪問真正的YouTube網頁,讓受害人看到他們希望看到的視頻內容,從而把犯罪活動隱蔽起來。
軟體安全公司趨勢科技的威脅研究經理Jamz Yaneza說,這種犯罪活動是很準確的和很嚇人的。如果我整天觀看YouTube視頻,我可能也會點擊這個鏈結。
不過,真正警惕的互聯網用戶仍然能夠發現假冒的YouTube網頁警告資訊的秘密。例如,網路瀏覽器沒有顯示真正的YouTube地址。你還可以獨立驗證這個網站是不是合法的。
(責任編輯:張曉斌)