|
[an error occurred while processing this directive]
计算机专家在星期五警告说:微软Internet Explorer安全漏洞被黑客利用进行攻击,这些攻击能劫持AOL即时信息帐号和站点,使受害者付出大量电话帐单。
Aliso Viejo的调查员德.克乐(他发现了最初的安全漏洞)表示:一些Internet Explorer使用者也发现了有恶意站点在他们的电脑上秘密的运行特洛伊程序,因此这就证实了一个更加危险的攻击在慢慢的到来。
微软安全响应中心的程序安全管理员斯蒂芬.图卢兹说:“微软在一个月之前已经针对最初的漏洞发布了丁,最初漏洞的变种已经被发现,以前的漏洞已不能完全起到作用。我们正在努力针对这一变种寻求新的解决方法。”
“一般,这个攻击会发送一条信息,信息内容是引导使用者去一个恶意站点,这个站点链接了黄色网页”,图卢兹说,“当这些站点被打开,它将下载代码并且可以在被攻击者计算机上执行任意命令”。
“第二个类型的攻击是:‘色情站点拨号器’攻击。这类攻击是发送色情网页给被攻击者,改变计算机拨号设置,使被害者在不知情的情况下花费昂贵的长途电话费。”安全研究员理查德.史密斯说。
“色情站点拨号器”攻击将导致受害人花费每分钟5美圆的支出来代替普通的网络服务的花费,他说。
第三个类型攻击是:窃取计算机使用者支付薪金的站点。
“这些不同类型的攻击是非常诡异的,因为他们隐藏的非常巧妙,不容易被受害者察觉。计算机使用者通过安装补丁,或者改变Internet Explorer命令设置就能保护自己,”图卢兹说。
同样在星期五,反病毒公司发现一个新的蠕虫通过微软MSN系统传播,这个蠕虫会发送的一个名为“smb.exe”的文件,病毒一旦被激活就会自动搜索到微软聊天服务软件列出的所有联系人的地址,并向这些地址自动发送文件,电脑染上病毒后网络连接速度会变慢。
|