好评率：100.00%
差评率：0.00%
质量：5.00分
交流：5.00分
附件：5.00分
浏览他的专栏
|
马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
您需要 登录 才可以下载或查看，没有账号？註冊
x
超過 1,000 個變種的QQPASS瘋狂席捲而來
近幾個月來，QQPASS 一直都是勢力最強大的木馬間諜程式 (TSPY) 之一
這個變種所屬的 QQPASS 家族擁有將近 1,200 個成員，且仍持續在成長，這些成員包括間諜程式、蠕蟲、後門程式、木馬程式，甚至還有指令檔。依照客戶實際通報案件數量來看，近幾個月來，QQPASS 一直都是勢力最強大的木馬間諜程式 (TSPY) 之一。
這個專門竊取資訊的資安威脅家族最主要的攻擊目標是在中國大陸與南非相當盛行的即時通訊應用程式Tencent QQ。它會監視受感染電腦的鍵盤與滑鼠的活動，從中竊取 QQ 登入帳戶資訊。
去年十月它在日本引發新聞媒體大篇幅報導，便可見其惡性重大。當時日本麥當勞發現超過 10,000 台作為贈品的 MP3 播放器遭到 QQPASS 蠕蟲的變種之一感染。這個事件導致這家速食連鎖業者公開道歉並大規模回收贈品。
趨勢科技助理工程師 Miray Lozada 在一篇報導當中詳細描述了 QQPASS 的行為模式，並說明惡意程式作者可能如何利用遭竊的資訊。據本文作者的推斷，金錢報酬是支持這個資安威脅家族持續在外肆虐的主要動力，而且它們將會隨著瞬息萬變的資安威脅版圖結構不斷進化。 |
|
发表于 2007-1-4 20:28:08
