TWed2k - 文字海洋 - [轉貼][新聞] 新病毒Scob 專竊密碼、信用卡號碼

Acute
論壇第一大毒王

論壇第一小神童

．積分： 3281
．精華： 8
．文章： 11574
．收花： 14037 支
．送花： 3260 支
．比例： 0.23
．在線： 323 小時
．瀏覽： 2250 頁
．註冊： 8225 天
．失蹤： 5577 天

#1 : 2004-6-28 02:40 PM 全部回覆	送花 (0) 送出中...

【編譯林聰毅／綜合紐約二十六日電】

美國政府的電腦安全專家警告，一種專門竊取密碼、信用卡號碼，及其他個人資訊的電腦病毒，上周以來透過可把流行網站轉變成病毒發送器的新技術在網路上蔓延。由於不須靠電子郵件傳播且難以辨識，為害之烈恐甚於以往的病毒。

美國國土安全部電腦緊急應變小組（CERT）說，這種名為「Scob」的病毒利用微軟IIS軟體的瑕疵，攻擊數百個網站，被認為比先前造成重大災情的「殺手」（Sasser）或「疾風」（Blaster）病毒更危險。

Scob是病毒撰寫者在電子郵件和網路以外，另外一種散播惡意程式碼的方法。Scob利用微軟產品的三項瑕疵，可能難以偵測。微軟安全程式經理杜魯斯（Stephen Toulouse）說，已在4月公布修護其中兩項瑕疵的更新軟體，但第三項瑕疵是最新發現，尚未找到修補方法。

他建議電腦使用者取得微軟產品以及防毒、防火牆程式的最新安全更新版。對於還找不出修補方法的瑕疵，使用者也應打開微軟網路瀏覽器的安全裝置至最高層級。使用者也可關閉在微軟瀏覽器的「JavaScript」功能，但如此做可能限制某些網站的功能。

這種病毒不會影響麥金塔版的網路瀏覽器，也不會透過Mozilla與Opera等非微軟瀏覽器散播。使用者可以在電腦上搜尋「Kk32.dkk」或「Surf.dat」等檔案，看看是否遭受感染。

受感染網站會把使用微軟網路瀏覽器的用戶連結到含有病毒的網站，使駭客能記錄用戶鍵入的資料，包括密碼、信用卡及社會安全碼在內。這個程式碼便把這類資訊以電子郵件寄給匿名的駭客。

網路安全業者賽門鐵克公司（Symantec）資深工程主管休格（Alfred Huger）說，受感染的伺服器就是利用微軟探險家（Explorer）瀏覽器，在造訪受感染網站者的個人電腦安裝一種木馬程式病毒。他說，這種病毒會讓用戶誤認在瀏覽想上的網站，「根本不知道已被引導至另一個網站」。

美國電腦緊急應變小組警告，「任何網站，甚至是用戶信賴的網站，都可能經由這種活動受到感染，然後可能帶有惡意程式碼。」

【2004/06/27 經濟日報】

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接