2008年1月6日消息，據(jù)國外媒體報(bào)道，一種新型木馬軟件目前正在迅速傳播，這種木馬試圖強(qiáng)迫勒索用戶35美元，以解開他們的Windows系統(tǒng)。

據(jù)悉，這個(gè)騙局利用大量不同國家的高價(jià)信息服務(wù)電話號(hào)碼，英國監(jiān)管機(jī)構(gòu)PhonePayPlus（原來的電話信息服務(wù)準(zhǔn)則監(jiān)管獨(dú)立委員會(huì)）正在調(diào)查一條有被濫用嫌疑的信息服務(wù)線路，通常這條線路在英國是提供“性”信息的。

這個(gè)惡意軟件在利用Windows漏洞感染有電腦。名叫“Delf-CTK”的這種木馬冒充過期的“瀏覽器安全和反廣告軟件”安全應(yīng)用程序。被惡意軟件感染了的Windows系統(tǒng)會(huì)出現(xiàn)一個(gè)全屏的假冒Windows錯(cuò)誤信息。

攻擊目標(biāo)被邀請撥打一個(gè)國別明確的高價(jià)信息服務(wù)號(hào)碼，通過輸入密碼及個(gè)人身份號(hào)碼來獲取許可代碼。美國高價(jià)信息服務(wù)號(hào)碼歸屬于“passwordtwoenter.com”，據(jù)反間諜軟件公司Sunbelt介紹，“passwordtwoenter.com”是為xxx網(wǎng)站處理付費(fèi)業(yè)務(wù)的公司。Passwordtwoenter.com是一家本部設(shè)在印度洋島國塞舌爾的全球語音南非公司(Global Voice SA)，公司。

另據(jù)美國《計(jì)算機(jī)世界》介紹，如果美國的號(hào)碼打不通，攻擊目標(biāo)就受邀撥打預(yù)備號(hào)碼，包括一個(gè)衛(wèi)星電話號(hào)碼和另外一個(gè)在西非喀麥隆的號(hào)碼。英國和法國的高價(jià)號(hào)碼也在這個(gè)騙局中發(fā)揮著重要的作用。

英國監(jiān)管機(jī)構(gòu)PhonePayPlus也表示，攻擊目標(biāo)受邀撥打的0909號(hào)碼是專門成人高價(jià)付費(fèi)線路。PhonePayPlus在得到用戶反映這個(gè)騙局后，同意對(duì)此問題進(jìn)行調(diào)查。該機(jī)構(gòu)的一位發(fā)言人表示，這是利用惡意軟件被捆綁用來慫恿用戶撥打高價(jià)付費(fèi)電話線路的案件，他以前并沒有注意到英國有這類案件。

其實(shí)類似的勒索木馬軟件早在2006年初就出現(xiàn)了，當(dāng)時(shí)是利用惡意代碼來控制用戶的文件，并對(duì)這些文件加密，然后威脅用戶說，如果他們不給黑客上交“贖金”，他們就永遠(yuǎn)也見不到這些文件了。

新型的Delf-ctk木馬比以往的勒索軟件更狡猾，它不具有明顯的敵意，并且使用更為先進(jìn)的不同支付方式。受惡意軟件感染的用戶除被徹底鎖住整個(gè)系統(tǒng)外，還被惡意軟件接管了系統(tǒng)，這與以往阻止打開某些特定的文件的惡意木馬程序要可怕的多，因此，從某些方面看，Delf-ctk木馬比早先的勒索軟件更危險(xiǎn)。

標(biāo)簽： 安全 代碼 漏洞 媒體

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。