Google日曆成駭客工具

趨勢科技針對一種新型的會議邀請函垃圾郵件提出警告。趨勢科技發現首件利用 Google日曆系統Google Calendaring 對收件者發出會議邀請函的案例。

趨勢科技針對一種新型的會議邀請函垃圾郵件提出警告。趨勢科技發現首件利用 Google日曆系統Google Calendaring 對收件者發出會議邀請函的案例,在這一波攻擊活動中,詐騙郵件散播者利用會議邀請函來躲避垃圾郵件防護引擎的偵測,經過個人化設定的電子邀請函會針對每一位收件者傳送不同的連結,而且可能會傳送會議提醒訊息,試圖引起收件者的注意,一旦收件點選連結,有極大的風險會被植入惡意程式以竊取個人機密資料。

圖說: 這封垃圾郵件告訴收件者他們非常幸運,可以收到透過 ATM 金融卡支付的「…國外簽約廠商債款償還…」相關款項。

目前垃圾郵件過濾工具的設計或許可自動篩檢出附件檔垃圾郵件或圖像垃圾郵件,然而要精確辨識這種新的散播機制確實不容易。「未來我們很可能會看到這種垃圾郵件散播手法被用散播於其他類型的垃圾郵件 — 如哄抬股價、夾帶惡意網站連結的垃圾郵件。」趨勢科技資深技術顧問戴燊表示。「不排除之後會有類似Google日曆的工具遭非法利用的情況再發生,消費者不可掉以輕心。」

戴燊建議所有企業與一般使用者,在接到來路不明的會議邀請函或其他非所預期的電子郵件時應提高警覺。目前趨勢科技已將這種新型態的垃圾郵件加入垃圾郵件封鎖資料庫中。而非趨勢科技的客戶,則建議應刪除收件匣中任何類似的會議邀請函。一旦接受這類邀請並加入 Google (或其他) 日曆的活動中,則被執行惡意程式碼或其他各種惡意程式的機率則大增。

目前垃圾郵件過濾工具的設計或許可自動篩檢出附件檔垃圾郵件或圖像垃圾郵件,然而要精確辨識這種新的散播機制確實不容易。「未來我們很可能會看到這種垃圾郵件散播手法被用散播於其他類型的垃圾郵件 — 如哄抬股價、夾帶惡意網站連結的垃圾郵件。」趨勢科技資深技術顧問戴燊表示。「不排除之後會有類似Google日曆的工具遭非法利用的情況再發生,消費者不可掉以輕心。」

戴燊建議所有企業與一般使用者,在接到來路不明的會議邀請函或其他非所預期的電子郵件時應提高警覺。目前趨勢科技已將這種新型態的垃圾郵件加入垃圾郵件封鎖資料庫中。而非趨勢科技的客戶,則建議應刪除收件匣中任何類似的會議邀請函。一旦接受這類邀請並加入 Google (或其他) 日曆的活動中,則被執行惡意程式碼或其他各種惡意程式的機率則大增。

關於我們

自1990年創刊UXmaster雜誌,1991年獲得美國LAN Magazine獨家授權中文版,2006年獲得CMP Network Computing授權,2009年合併CMP Network Magazine獨家授權中文版,2014年轉型為《網路資訊》雜誌網站,為台灣中小企業協助技術領導者落實企業策略,了解網路規劃及應用,為企業網路應用、管理、MIS、IT人員必備之專業雜誌網站。


與我們聯絡

加入《網路資訊》雜誌社群

© Copyright 2017 本站版權所有,禁止任意轉載 網路資訊雜誌 / 心動傳媒股份有限公司 聯絡電話:+886 2 29432416