失联马航客机找到了？！趋势科技发现新诈骗主题小心点击恶意邮件和诈骗视频

来源：畅享网

2014/3/24 12:16:02

趋势科技呼吁用户，关心马航失联信息的后续进展，建议还是登录正规的新闻媒体网站或马航的官网，以免受害。

[趋势科技中国]– [2014年3月24日]失联的马航客机到底在哪儿？何时可找到？当全世界都在为之祈祷的同时，黑客却趁机进行不法行为。全球服务器安全、虚拟化安全及云安全领导厂商趋势科技最近发现网上流传名为“马航MH370五分钟影片”的文档，其内藏窃取用户信息的恶意程序。除此之外还发现一种新的恶意邮件，利用“失踪马航客机”为话题，吸引用户点击恶意链接以观看影片并骗取个人信息，甚至要求用户通过社交网络分享给亲友。点击浏览的受害者超过40%来自亚太地区！趋势科技将密切观察此恶意程序的后续发展，并提醒用户慎防“马航”相关的电子邮件或社交网络分享，谨慎点击以免受害。

趋势科技（中国区）业务发展总监童宁表示：“每天都会产生大量关于马航客机失联的新闻线索，由于关注度相当高，因此被黑客滥用。当用户点击‘马航MH370五分钟影片’这个恶意程序后，电脑将感染BKDR_OTOPROXY.WR病毒，黑客可远程操纵用户的电脑，并执行各种指令，包括下载与执行恶意程序，轻松窃取用户的IP网址等信息。”

此外，趋势科技还发现以“最新消息：消失的马航班机找到了！”为题的信件，引诱不知情的用户点击、逐步陷入黑客的陷阱，随之骗取个人信息。受骗用户通常会收到类似标题的电子邮件，点开后会看到一个视频链接网址，点击网址后则会被引导到一个假的视频页面。当用户要点击视频观看时，会跳出窗口提示“此影片已上锁，需先分享才能观看”，以引诱用户分享此恶意网址给社交网站上的亲友。

然而，当用户进行分享以后，仍然无法观看视频，而是被要求做一个“测验”、被引导到假的调查网页，骗取用户填写个人信息。最后，用户依旧什么视频都没看到，却已被偷取个人信息，并将此恶意视频链接分享给社交网站上的亲友了。

【恶意邮件指向的虚假视频页面】

趋势科技呼吁用户，关心马航失联信息的后续进展，建议还是登录正规的新闻媒体网站或马航的官网，以免受害。没有安装信息安全软件的用户，可以下载趋势科技PC-cillin 2014云安全版软件试用，软件后台中具有全球钓鱼网站监控体系，爬网系统、网页安全分级功能等最新的防控技术，能全面监测和甄别网页中的恶意代码，并通过“主动式云端拦截技术”提前一步甄别出恶意网站及链接，以保护用户的上网安全。

责编：王雅京