IT業界資訊媒體

【一石二鳥】苦主中完勒索軟件再中釣魚網站

以往勒索軟件都要求苦主以加密貨幣交贖金,依家黑客再進一步,要求苦主以其他方式付款,如 PayPal 之類,點解?因為可以再掘多你一筆。

依家黑客真係創意無限,今次係將勒索軟件揉合釣魚網站,簡直係瀨尿牛丸。MalwareHunterTeam 早前發現有勒索軟件要求苦主以 PayPal 付款,附上網站連結,原來係一個釣魚網站,登入後再填入資料,苦主就會雙重損失。

【一石二鳥】苦主中完勒索軟件再中釣魚網站
勒索軟件彈出告示,引導苦主可以 Paypal 付款。
【一石二鳥】苦主中完勒索軟件再中釣魚網站
登入網站連結後,就會進入釣魚網站,苦主進入另一圈套。

網絡保安公司 DomainTools 的專家 Corin Imai 認為犯罪份子手法越來越成熟,更開始結合不同攻擊方法,例如這次勒索軟件加釣魚網站,令攻擊的危害越來越大。「多重攻擊」極可能成為新趨勢,奉勸苦主切勿向黑客低頭,否則越踩越深。

資料來源:http://bit.ly/2Hpu8E8http://bit.ly/2CHdl9F