【大澳门威尼斯人赌场官网9月7日报导】(中央社记者韦枢台北七日电)想急着看“酒井若菜清凉比基尼秀”网路免费电影吗?但是电影播映前,却有连续视窗跳出来告知需要获得授权才能看,于是猴急地连按8个“YES”,不但电影没看成,还奉上“间谍软体”和“木马程式”,资讯安全专家说,碰到这种情形,千万别动,赶快退出并删除这个档案。
暑假接近尾声,不少学生电脑在这段期间莫名其妙地成了间谍软体的新“宿主”。P2P(peer to peer/person to person)的盛行,使得网路上交换音乐及电影随处可见,这些免费娱乐的背后,隐藏着计划性的网路侵害。
资讯安全厂商趋势科技表示,P2P 是间谍软体最新的寄身途经之一,间谍软体Media tickets就是利用网友无法抗拒免费电影下,借着蠕虫(米塔病毒WORM_MYTOB.AR)和木马 (TROJ_QLOWZONES)进入受害系统后,间接找到新投宿标的。
趋势科技技术总监王应达表示,一般怀疑“影片档不可能安装间谍程式”,其实在取得授权播放前,必须连线到某网页取得“授权合约”,这个网页就是病毒传送的关键。趋势科技观察,著名的Limewire软体即被有心人利用,以Busty Wakana Sakai In Bikini.wmv(酒井若菜惹火的比基尼泳装秀)清凉影片为诱饵,散布免费电影讯息吸引网友上勾。
间谍软体利用网友急着想看免费清凉电影的心态,设计一连串授权视窗,诱使网友掉入圈套。包括要求网友支援免费电影及事先取得观赏的授权合约。当网友按下“YES”键时,播放影像的视窗会连线到某个网页取得“授权合约”,此时名为index.php档案会执行许多指令档,另一个CAB封装档则包含了Media Tickets间谍程式。
王应达说,即使已经按了“YES”,但对话框还是继续出现,基于眼前的养眼电影难以释手,因此大部分网友甘愿连按8个“YES”,此时就会惹麻烦上身。
他提醒,Media Tickets常用的伎俩为广告视窗,网友若发现眼前不断跳出新视窗时,千万勿因好奇心而点选。这些弹出的广告不但暗中传送木马及蠕虫隐身到受害电脑,还会在未经同意下,纪录网友上网行为及使用习惯,制作相对应的广告,转卖给第三者。
因此,在对间谍软体未有足够辨识能力之前,最好的预防方式除了不轻易打开陌生网页外,安装防毒软体还是保护隐私安全的不二法门,若是发现这些不该出现的对话框时,立刻退出并删除这个档案。