时间:2010-08-14 | 栏目:安全播报 | 点击:次
趋势科技 TrendLabs 今日发现针对Google阅读器 (Google Reader) 所展开的一轮恶意攻击,黑客在社交网站上大量张贴内含有恶意程序 Koobface 的 Google 阅读器 URL ,以引诱网友点击开启,一旦开启即会被植入一个名为 Koobface 的恶意程序,受感染计算机将成为 Koobface僵尸网络的一员。
“Google 阅读器”是 Google 所提供的一项免费服务,目的是要让使用者随时掌握并分享网络上的最新内容。网络犯罪者就是滥用这项分享功能来散播恶意的垃圾连结。
此次攻击主要是 Koobface 犯罪集团先取得一个 Google 账号,接着,再制作一个含有假 YouTube 视频的网页在网络上大量散播,当受害者点击假的 YouTube 视频链接,就会被重导至一个遭到入侵的网站,含有另一个假的 YouTube视频。这个被入侵的网站会感染使用者计算机,让受害者变成 Koobface 僵尸网络 (Kooface Bot )的一份子。