重劍

利用瀏覽器自動填充竊取個人信息

詐騙名稱：網(wǎng)絡(luò)釣魚

詐騙危害：

網(wǎng)絡(luò)釣魚是黑客最常見的一種攻擊手段，最近有安全人員發(fā)現(xiàn)一種全新的釣魚方式。這種網(wǎng)絡(luò)釣魚的攻擊方式非常簡單，當用戶填充網(wǎng)頁上例如姓名、電子郵件地址等純文本框時，往往瀏覽器的自動填充系統(tǒng)便會發(fā)揮作用。也就是說，當用戶訪問一個看上去沒有問題的釣魚網(wǎng)站的時候，如果用戶確認進行自動填充操作的話，和個人信息相關(guān)的敏感信息將自動進行輸入填充，從而在不知不覺之中提交到黑客手中。如果用戶使用的是谷歌瀏覽器和拓展版，以及LastPass等一些插件和工具，都存在著這種潛在的釣魚風險。

防范措施：

如果用戶想要避免這種釣魚攻擊的話，最簡單的方法就是關(guān)閉瀏覽器的自動填充功能?；蛘叽蜷_安全軟件的防范釣魚功能，從而在進入釣魚網(wǎng)站的時候及時地進行提示，避免用戶的個人信息出現(xiàn)泄露等情況。

晝伏夜出的惡性木馬病毒程序

病毒名稱：“狼人殺”木馬

病毒危害：

人們常說“魔高一尺道高一丈”，隨著安全軟件的檢測技術(shù)越加成熟，木馬程序也變得越來越狡猾。最近就有一種名為“狼人殺”的惡性木馬程序，在互聯(lián)網(wǎng)里面大肆地進行傳播。當木馬程序進入到系統(tǒng)以后，通過創(chuàng)建注冊表將自身設(shè)置為Boot型驅(qū)動。接著在Driver目錄下隨機復制一個系統(tǒng)驅(qū)動文件的名稱，并通過對象劫持將自身對應(yīng)的文件名改成該隨機名稱，從而騙過安全軟件的病毒掃描。然后木馬程序解密出一個DLL文件，并以APC的方式插入到操作系統(tǒng)的Services.exe進程里面執(zhí)行，最后根據(jù)黑客發(fā)送的指令下載相關(guān)的木馬模塊來進行破壞操作。

防范措施：

雖然這款木馬程序使用了很多的隱藏技術(shù)，但是通過傳統(tǒng)的特征碼仍然可以進行分辨，用戶要做的就是及時更新安全軟件的病毒庫信息。當然在條件允許的情況下，最后將操作系統(tǒng)升級到64位的版本。

勒索木馬還玩DDOS網(wǎng)絡(luò)攻擊

病毒名稱：FireCrypt

病毒危害：

現(xiàn)在的勒索木馬不僅越來越多，而且功能也在不斷地推陳出新。比如最近就有一類通過木馬生成器自定義生成的勒索木馬，所以這類勒索木馬的變種非常的多。木馬程序進入到系統(tǒng)以后，首先查找用戶電腦的所有盤符，接著查詢所有盤符下的文件，從中尋找符合需要的后綴名文件。一旦發(fā)現(xiàn)這些后綴名的文件，就會對這些文件進行AES加密。一旦文件加密過程結(jié)束，F(xiàn)ireCrypt就會在桌面彈框警告用戶按其要求支付相應(yīng)的贖金，以此來換取文件的解鎖。除此以外，F(xiàn)ireCrypt還會下載一些垃圾文件，并將垃圾文件迅速填充滿%Temp%文件夾，形成一種變種的DDoS網(wǎng)絡(luò)攻擊。

防范措施：

雖然勒索木馬的功能越來越多，但是傳播方式仍然以電子郵件為主。所以用戶一定要關(guān)注電子郵件的附加文件，不要輕易下載陌生人發(fā)來的電子郵件附件，避免病毒木馬趁虛而入。