注册
登录
| 关键词： 拉登 Websense 用户 安全 萨马 Twitter 攻击 信息 已经 页面 |
如果你是正在查看Twitter上的用户更新，你可能会误信奥萨马·本·拉登还活着，并且认为该消息来源于美国知名新闻机构CNN。但如果你点击tweets中的链接以查看详情，会被指向某个网络欺诈页面。利用社交网络来传播和实现恶意攻击已经是当前攻击者的惯用手段，Websense ACE(高级分类引擎)能实时扫描这些动态内容，让全球Websense用户免遭此类攻击。 让我们看看黑客是怎样做的，目前我们能看到每秒钟都有成百上千条包含以下内容的tweets被发布： 我的神啊，本·拉登还活着!!!CNN已经证实这点。:(( 我不敢相信本·拉登还活着，但CNN表示他的确还活着:O 天啦，CNN宣称他们发现本·拉登还活着! ! ! 这些Tweets会指向一个bit.ly的转向器，将用户带到一个看上去很值得信任的欺诈页面，以骗取用户的Twitter账户信息。该欺诈页面截图如下： 一旦用户输入了自己的用户名和密码，便会被转到YouTube上一条相关视频，一段关于CNN就“保护者称：本.拉登还活着”新闻进行讨论的视频。 根据专门跟踪Twitter流行趋势的Trendistic记录，我们可以看到这条垃圾信息的量在某一时段已经占据了tweets总量的1%。所以这些欺诈页面拥有很高的几率可以成功获得Twitter账户信息，并使用这些账户信息再次传播钓鱼链接。 奥萨马·本·拉登的死讯一传出，我们就看见Facebook等社交网站上的状态快速更新，很多人在发布相关视频文件。恶意软件制造者通常使用热门的新闻事件来吸引和诱骗使用者进行会遭遇攻击的行为，如点开链接等。 Websense安全实验室建议Twitter用户如果怀疑自己已经遭遇了该攻击，请立即更换密码，并检查自己更新中是否有与此骗局相关的话题。同时,Websense安全实验室中国地区相关负责人也表示，中国微博用户需谨慎同类陷阱。 Websense 简介 Websense? Inc. (NASDAQ: WBSN) 全球领先的统一Web、数据和电子邮件内容安全解决方案提供商，为全世界数万企业、中小市场和组织提供最低TCO(总体拥有成本)的最佳现代安全防护。利用全球渠道合作伙伴，通过软件、硬件设备、安全即服务(SaaS)等交付模式，Websense先进的内容安全解决方案帮助全球组织尽享最新的通信协作和Web2.0商业工具，同时保护他们远离各种先进的持续威胁、防护其关键信息的泄露并执行各种互联网安全使用策略。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
