到訪次數 | 1099047 |
訂閱次數 | 1 |
文章總數 | 1476 |
今日文章 | 0 |
回應總數 | 4 |
今日回應 | 0 |
這是假防毒軟體 的警告訊息 憑藉的是讓使用者信以為真的感染警告價,模仿即時防毒軟體產品掃瞄電腦的畫面,讓使用者只要進入某些特定網站就會遭感染。進化版甚至能測知目標電腦上執行的作業系統版本,然後跟著調整相對應的詐騙介面。
在2011年7月19日,Google宣布提供新的服務,會警告使用者可能已經被惡意軟體所感染。這兩個警告訊息看起來是不是有點雷同?
圖片來源:http://googleonlinesecurity.blogspot.com/2011/07/using-data-to-protect-people-from.html
根據Google的部落格文章,因為Google發覺異常流量的出現,所以在定期維護時,也同時進行調查。調查顯示,這些異常流量來自感染了特定惡意軟體的個人電腦。據報導,受感染的電腦數量有幾百萬台。
根據 Google自己的調查結果,他們發現這些電腦是受到特定的假防毒軟體 變種影響。這些被影響的電腦設定會被更改,當它們訪問Google時,會透過特定的代理伺服器。所以如果有電腦透過這些代理伺服器來連上Google,Google會警告使用者可能已經被惡意軟體感染了。
會被假防毒軟體 FAKEAV利用?
Google可以早一步來警告使用者,這在資安角度來看是值得讚賞的。我們相信 Google 將會繼續採取行動來使他們的服務更安全。不過,顯示警告訊息 – “您的電腦可能中毒了“,已經被各種惡意軟體給濫用了,像是假防毒軟體FakeAV。
而且不幸的是,凡是有用、有價值的服務都會被有心人操弄,Google 的警告訊息也可能會被壞人盜用,讓他們來誘騙使用者下載假防毒軟體FAKEAV。就好像偽裝成微軟免費資安軟體的假防毒軟體FAKEAV就是很好的例子。所以總有一天,有些使用者會直接無視真正從 Google 來的警告訊息,因為他們曾經點過假造的訊息而成為惡意軟體的受害者。
信譽評比技術的必要性
識別惡意伺服器和IP位址並採取行動並不是新鮮事了,趨勢科技已經提供這樣的解決方案好幾年了。趨勢科技 主動式雲端截毒服務 Smart Protection Network利用雲端技術來提供信譽評比服務。這技術可以識別、關聯和分析惡意和可疑程式,還有它們的來源網站、電子郵件伺服器、IP位址和行為等,並利用雲端信譽評比服務來阻止使用者去接觸到這些惡意網頁伺服器,電子郵件伺服器跟惡意軟體。
網頁信譽評比服務也是趨勢科技 主動式雲端截毒服務 Smart Protection Network的一部分,可以阻止使用者訪問惡意軟體(如假防毒軟體FakeAV)常用的惡意網站和伺服器來防止遭受惡意軟體的感染和破壞。建議使用者安裝結合信譽評比技術的安全解決方案。
@原文出處:Google Starts Malware Warning Service作者:趨勢科技Masayoshi Someya
@延伸閱讀
雲端運算:搜尋iCloud 假防毒軟體送上門搜尋 Google圖片竟被導入惡意網頁, Mac 用戶也受駭
◎ 免費下載防毒軟體:歡迎試用下載瞭解與試用NSSLABS 最新防毒軟體測試第一名的防毒軟體PC-cillin 2011即刻免費下載
![]() |
||||
![]() |
![]() |
![]() |
![]() |
![]() |
![]() |
||||
![]() |
||||
![]() |