國家計算機病毒應急處理中心通過(guò)對互聯(lián)網(wǎng)的監測發(fā)現,近期計算機用戶(hù)受到一些惡意電子郵件的威脅,其附件是病毒或是惡意后門(mén)程序。
據介紹,這些惡意郵件內容通常是一些欺騙性的假信息,其中附件多數是惡意后門(mén)程序。一旦操作系統存在漏洞,附件中的惡意后門(mén)程序就會(huì )入侵感染計算機系統。惡意攻擊者首先將近期的熱點(diǎn)話(huà)題或是欺騙性信息作為郵件的內容,利用社會(huì )工程學(xué)誘使計算機用戶(hù)點(diǎn)擊包含惡意代碼程序的附件,進(jìn)而下載并運行郵件的附件。
據專(zhuān)家介紹,這些電子郵件具有以下特征:
——電子郵件借助近期熱點(diǎn)話(huà)題,假冒惡意電子郵件,采用社會(huì )工程學(xué)的原理誘騙計算機用戶(hù)點(diǎn)擊其中的病毒附件,進(jìn)而被惡意攻擊者遠程控制。
——惡意攻擊者利用近期曝出的第三方軟件的漏洞進(jìn)行傳播,用戶(hù)如未及時(shí)對軟件進(jìn)行修補或是忽視其軟件存在的漏洞,就會(huì )給惡意攻擊者造成可乘之機。
——惡意攻擊者并沒(méi)有迫使受感染計算機系統直接下載惡意木馬程序來(lái)盜取計算機用戶(hù)系統中的私密信息,而是將附件中后門(mén)程序植入操作系統中,遠程控制用戶(hù)的計算機系統后,再進(jìn)一步發(fā)起攻擊。
國家計算機病毒應急處理中心建議:
1、及時(shí)下載安裝操作系統的漏洞補丁程序,同時(shí)也要關(guān)注熱門(mén)第三方應用軟件的漏洞更新,應盡可能及時(shí)升級軟件到最新版本。
2、要及時(shí)升級防病毒軟件和防火墻;收取電子郵件時(shí)最好打開(kāi)系統中防病毒軟件的“郵件監控”功能和防火墻。
3、不要隨意點(diǎn)擊或運行通過(guò)QQ、MSN、電子郵件發(fā)來(lái)的陌生鏈接地址或文件,即便是好友發(fā)來(lái)的祝賀電子賀卡、圖片或鏈接也要在確認后再打開(kāi)。
4、提高自己私密性數據的安全,例如銀行賬號密碼,信箱密碼,IM通訊密碼等,最好經(jīng)常更換或是設置比較復雜的賬戶(hù)密碼。(記者張建新)
Copyright ©1999-2025 chinanews.com. All Rights Reserved