全站资讯检索：
　
您现在的位置： 猫头鹰病毒资讯网 >> 系统安全 >> 系统安全 >> 文章正文
骇客瞄准公司高管及其家人获取公司数据
作者：佚名    文章来源：网络收集    点击数：    更新时间：2007-9-28
根据最新发布的数据，骇客过去几年一直在不断努力诱骗公司高管，通过使他们下载恶意软件来非法获取公司数据。

　　MessageLabs Ltd公司（是一家安全厂商）的首要安全分析师Mark Sunner说，他们公司提供的防垃圾邮件系统，5月份平均每天都能抓到10封针对高级管理人员的垃圾邮件，比前几年每天一封要高出很多。MessageLabs公司每天扫描200万封电子邮件，这10封电子邮件仅仅是其中的很小一部分，然而这些邮件的成份要引起警觉。许多邮件在标题栏里都包含一些所在公司高管的名字或名号，同时附加一个恶意的Microsoft Word文档包含一些可执行代码。骇客想通过诱骗受害者使他们以为邮件来自认识的人，企图使受害者自愿安装一些恶意软件，比如键盘记录器。MessageLabs公司不会公布骇客已经瞄准了哪些公司，然而他们已经联系了邮件里提到的官员，并发现官员的家人在非公司邮箱里也收到了类似的邮件。这样的手法表明骇客也许通过一些诸如Linked in、MySpace和Facebook等类型的社会网站，事先调查过受害者。“如果真想找出某人的背景......真的可以找到很多”，Sunner如是说。如果高管在家庭计算机上工作的话，诱骗亲属安装恶意代码将会给骇客提供额外的手段，来获取相关敏感信息。

　　6月份，MessageLabs公司挑出了500封类似的邮件，其中30%都瞄向了首要投资官员，这个位置的官员可以处理融资和兼并等事务。另外一些被瞄准的位置包括研发主管、公司主席、CEO、首要信息官和首要财务官等。

　　这些邮件的另一个特点是对单个人发送特定邮件，而不像传统垃圾邮件那样广播发送。这很厉害，因为当骇客已经发送了大量邮件时，安全公司通常还没有发现这是一种恶意的垃圾邮件。同时单封邮件也很容易被漏掉，虽然Sunner声称MessageLabs的过滤服务可以通过邮件附件分析来发现这种垃圾邮件，并确定此邮件是否有害。其他安全公司只能通过更新软件、更新过滤引擎特征库等方式来检测恶意邮件，这种方式叫做行为检测。

　　跟踪邮件的出处是很困难的，发送者使用的名字通常都是假的，发件者的IP地址也分布于世界各地。骇客通常使用他们在网络控制的计算机——称为肉机，来发送邮件。“人们一定要对此提高警觉。”Sunner如是说。
文章录入：菜猫    责任编辑：菜猫 
 热点文章
跑跑卡丁车和瑞星帐号保…
安全基础知识系列之防范…
开机时弹出对话框C:\PRO…
网管限制上网用户权限的…
木马病毒查找与清除实战
“杀软克星”病毒使电脑…
利用 Windows 命令行保护…
制作一个百毒不侵的系统
六个步骤即可防范ARP地址…
如何清除局域网中的ARP病…
最新文章
　
相关文章
征途木马（Trojan.PSW.ZhengTu）详细介绍
拔营起寨 针对插入式木马的清除方法
菜鸟安全知识:认识局域网病毒七大特点
近期危险病毒卤猪活动频繁
2007年上半年十大网游盗号木马黑榜揭晓
随时保障系统安全五步搞定补丁管理部署
新蠕虫病毒狂吃系统资源让电脑速度变慢
微软杀毒软件Forefront不被企业用户看好
驱逐威胁　六把利剑向僵尸网络头上砍去
杀毒软件中主动防御新技术全面介绍
专家谈反击AV终结者病毒的“麻雀战法”
2007十大Web安全漏洞跨站脚本攻击居首位
相关评论
网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）
::发表评论::
姓 名：* （必填项）
E-mail： QQ：
评 分： 1分 2分 3分 4分 5分
评论内容：
  • 严禁发表危害国家安全、政治、黄色淫秽等内容的评论。
  • 评论人需对自己在使用评论过程中的行为承担法律责任。
  • 本站管理员有权保留或删除评论内容。
  • 游客发表评论须经管理员审核后才能发表。
  • 评论内容只代表个人观点，与本网站立场无关。
　
设为首页 | 收藏本站 | 关于我们 | 联系我们 | 刊登广告 | 版权声明 | 友情链接 | 网站地图
猫头鹰反病毒资讯网所有信息来自互联网及网友提供,如侵犯了你的权益,请来信告知,我们将立即删除!
Copyright © 2007-2008 MoToYi.com All rights reserved
本站为你提供病毒木马的防治方案,专杀工具和防护软件的下载,系统及网络的安全技巧,手机病毒发展趋势.