惡意網(wǎng)站掛靠雅虎用戶面臨釣魚(yú)攻擊新危險(xiǎn)

2024-09-10 14:21:17

字體：大中小

供稿：網(wǎng)友

新浪科技訊，北京時(shí)間9月28日消息，據(jù)國(guó)外媒體報(bào)道，網(wǎng)絡(luò)安全軟件公司 Websense日前表示，雅虎用戶面臨著一種新的釣魚(yú)攻擊危險(xiǎn)，當(dāng)用戶登錄其合法雅虎帳戶時(shí)，用戶名和密碼很可能會(huì)被竊取。

　　用戶通常會(huì)收到一條偽裝成朋友口吻發(fā)來(lái)的短信或郵件，表示要向你展示度假或生日派對(duì)的照片，同時(shí)還提供一個(gè)釣魚(yú)網(wǎng)站鏈接，當(dāng)用戶通過(guò)該鏈接進(jìn)入真正的雅虎照片網(wǎng)站時(shí)，其ID號(hào)和密碼會(huì)被非法記錄。

　　Websense歐洲、中東及非洲區(qū)產(chǎn)品經(jīng)理羅斯?保羅(Ross Paul)表示，“用戶很難發(fā)現(xiàn)自己被騙”。Websense表示，跟蹤調(diào)查顯示，釣魚(yú)攻擊者很可能出自美國(guó)國(guó)內(nèi)，因?yàn)獒烎~(yú)網(wǎng)站就掛在雅虎在美國(guó)推出的Geocities服務(wù)提供的免費(fèi)空間。

　　保羅還表示，捕釣者不僅使用虛假信息欺騙用戶，同時(shí)還將用戶引入另一家網(wǎng)站，以前也使用過(guò)同一方法，但規(guī)模比不上這次大，“這使得我們懷疑此次釣魚(yú)攻擊的范圍可能更加廣泛，但目前還很難進(jìn)行確切估算。”保羅向用戶提供建議，每一封意外郵件都要經(jīng)過(guò)發(fā)送者確認(rèn)，用戶也可提交雅虎進(jìn)行確認(rèn)郵件是否合法。

　　記者就此事發(fā)郵件向雅虎詢(xún)問(wèn)，雅虎發(fā)言人David Sawday回復(fù)稱(chēng)，“假如發(fā)現(xiàn)釣魚(yú)網(wǎng)站就掛在雅虎網(wǎng)絡(luò)中，我們一定會(huì)盡快消除?！钡麤](méi)有提供雅虎對(duì)付新釣魚(yú)攻擊的具體辦法。

上一篇：蘋(píng)果安全優(yōu)勢(shì)銳減給Mac系統(tǒng)打10個(gè)漏洞補(bǔ)丁

下一篇：微軟公司臨時(shí)改變初衷宣布本月將不發(fā)布安全補(bǔ)丁