CNET科技资讯网7月3日国际报道 随着苹果在美国开始销售iPhone,垃圾邮件发送者也乘机兴风作浪,发送使收件人相信他们赢取了iPhone的电子邮件。
Secure Computing警告用户不要打开这样的电子邮件,其中包含有一个指向恶意网站的链接,如果用户点击该链接,系统就会下载并安装能够控制用户计算机系统的恶意软件。
Secure Computing负责技术的副总裁亨利说,尽管这是第一个与iPhone相关的钓鱼欺诈活动,但肯定不会是最后一个。
发动这一攻击的犯罪分子使用了复杂的技术来躲避安全软件的检查。例如,这一恶意网站加载有10段恶意代码,每段代码针对一个可能的浏览器缺陷。
另外,试图多次访问该网站的用户会被引导到另一个“安全”的网站。
亨利表示,这一攻击特别阴险,返回给用户的HTML代码中的脚本包含有利用多个缺陷的代码,提高了黑客成功攻击的可能性。
|