用小賈斯汀名氣 駭客臉書行騙

[servanp70]

(中央社記者吳佳穎台北 2日電)趨勢科技發現一個利用小賈斯汀名氣的惡意短網址連結在臉書(facebook)塗鴉牆流傳，引誘有好奇心的網友點閱，但可能是竊取使用者資料的惡意程式。


趨勢科技表示，這個看似小賈斯汀負面影片連結的主旨是「The Video Tweet That Just Ended JustinBiebers Career for Good」（這影片會讓小賈斯汀的演藝生涯劃下句點）。


一旦使用者點選看似來自另一個社交網站Linkedin.com的連結後，會出現視窗要求使用者回答問卷，然後才能觀看所謂的小賈斯汀影片內容，並宣稱使用者還可獲得價值1000美元的禮物。


趨勢科技提醒使用者，這是一個騙局。使用者完成問卷後，並沒有任何相關影片可觀看，這樣的攻擊可能作為資料竊取，或為將來的惡意程式鋪路。


趨勢科技資深技術顧問戴燊表示，外界對社交網站的高度興趣，成為駭客利用的媒介，這是個典型的社交工程 ( Social Engineering )陷阱手法，利用網友對名人醜聞的好奇心，加上以facebook合法網站掩護夾帶含有惡意連結網址，會降低使用者的警覺。許多網路犯罪份子利用竊取的社交網站帳號到處發送惡意連結，甚至偷竊更多使用者帳號。