新型網(wǎng)絡(luò)釣魚訛詐揭秘

Ø 第二季度報(bào)告統(tǒng)計(jì)在本季度采集到的惡意軟件中，木馬病毒占到52%的比例；

Ø 傳統(tǒng)病毒持續(xù)蔓延,占新發(fā)明惡意軟件的24.35%，,超過上季度10個百分點(diǎn)；

Ø 中國臺灣、俄羅斯、土耳其是電腦被沾染最多的地區(qū)；

熊貓安全的防病毒實(shí)驗(yàn)室—熊貓安全實(shí)驗(yàn)室（PandaLabs）近期發(fā)布了2010年第二季度IT要挾報(bào)告。在其中，重點(diǎn)描寫了一個嶄新的、具有潛在危險(xiǎn)的網(wǎng)頁釣魚技巧:Tabnabbing。

Tabnabbing是由最新的瀏覽器上的開發(fā)的標(biāo)簽瀏覽系統(tǒng)組成，讓用戶信任他們是在一個熟悉的網(wǎng)頁,像Gmail、Hotmail、Facebook等，來竊取他們的密碼。

其欺騙方法并不復(fù)雜：.

1. 它是一個JavaScript腳本，用于探測用戶曾經(jīng)瀏覽過的網(wǎng)頁臨時文件,這段惡意代碼可以主動修正用戶之前訪問過的頁面內(nèi)容、圖標(biāo)和標(biāo)題等，修正其內(nèi)容后模仿原網(wǎng)頁的外觀。

2. 用戶經(jīng)常會同時訪問不同的網(wǎng)頁并打開了很多的頁面標(biāo)簽。如果用戶想要打開某一個曾經(jīng)打開過的頁面，并籌備輸入他的Gmail賬號時，此時頁面會話實(shí)際上已經(jīng)超時，用戶實(shí)際訪問的Gmail網(wǎng)頁是假冒的地址。假設(shè)用戶打開了一個很久以前訪問的已經(jīng)過期網(wǎng)頁，用戶其實(shí)早已不記得他們曾經(jīng)登陸過這個界面，從而很容易上鉤。

3. 當(dāng)用戶籌備輸入他們的登陸賬號密碼時，一個被修正過的虛偽頁面將會連接到本來的頁面地址來欺騙用戶輸入信息。因此，熊貓實(shí)驗(yàn)建議用戶盡量關(guān)閉不常訪問的網(wǎng)頁。

木馬又一次高居榜首

在今年第二季度,木馬再次是增加最快的惡意軟件，占全部的51.78%。有趣的是,傳統(tǒng)的病毒在最近幾個月也浮現(xiàn)復(fù)蘇,比上兩個季度上漲10個百分點(diǎn),現(xiàn)在占所有新型惡意軟件的24.35%。

中國臺灣再次成為沾染最嚴(yán)重的地區(qū)，超過50%的電腦被沾染，緊隨其后的是俄羅斯和土耳其。

與社交網(wǎng)絡(luò)相干的安全事件中，Black Hat SEO技巧和在過去的三個月被發(fā)明的為數(shù)眾多的漏洞，更多相干報(bào)告可在下面的網(wǎng)址免費(fèi)下載：