2015年06月17日 星期三
赛门铁克警示MERS疫情暴发 网络攻击者借机散播木马病毒

    网络攻击者近期借中东呼吸综合征(MERS)在韩国肆虐期间开展网络攻击活动。赛门铁克发现,攻击者正在发送以MERS为主题的电子邮件,向目标群体的计算机进行Trojan.Swort木马病毒攻击。

    在全世界合力抗击该疾病的同时,赛门铁克安全响应中心最近发现了利用MERS疫情来吸引目标群体注意的恶意软件攻击活动。几天前,赛门铁克收集了来自外部的恶意软件样本。该恶意软件看起来由电子邮件传播,并通过一个简单的伪装成Microsoft Word文档的.exe文件。该文件名为韩语,翻译过来为“MERS_医院和受感染患者名单.docx.exe”。

    在对样本进行分析后,赛门铁克确认该威胁并不复杂,相反这是一个名为Trojan.Swort的简单下载器。

    赛门铁克的研究发现,该恶意软件经配置后可连接特定的远程主机,并造成该主机无法响应。

    据介绍,利用疾病暴发作为网络攻击活动主题已经成为攻击者惯用的伎俩。去年,攻击者就曾利用埃博拉病毒作为传播恶意软件的诱饵。

    一直以来,攻击者倾向利用重大新闻事件作为攻击活动的主题,引诱目标群体打开恶意附件或链接。当针对某一特定区域进行网络攻击时,攻击者还可能利用当地新闻作为诱饵。

    赛门铁克警示公众,未来可能发生更多利用该事件,以垃圾邮件、网络钓鱼和鱼叉式网络钓鱼等形式发起的网络攻击活动。

    赛门铁克建议所有用户对来源不明、意外收到或可疑的邮件保持警惕。如果不能确定邮件来源的合法性,请勿点击邮件中的链接或打开附件。(李国敏) 

京ICP备06005116