隨著2014世界杯開(kāi)戰(zhàn)在即,主辦國(guó)巴西已進(jìn)入緊鑼密鼓的籌備階段。作為世界足壇規(guī)模最大、水平最高的賽事,世界杯不僅僅牽動(dòng)著全世界無(wú)數(shù)球迷們的心,更令網(wǎng)絡(luò)罪犯摩拳擦掌,加快詐騙攻擊的步伐。對(duì)此,卡巴斯基實(shí)驗(yàn)室提供了幾條安全建議,幫助球迷們遠(yuǎn)離釣魚(yú)欺詐與惡意軟件攻擊,讓大家安全無(wú)虞地盡享這一足球盛典。
網(wǎng)絡(luò)罪犯究竟如何向廣大球迷們實(shí)施網(wǎng)絡(luò)攻擊呢?卡巴斯基實(shí)驗(yàn)室全球研究和分析團(tuán)隊(duì)高級(jí)安全研究專家Fabio Assolini表示,“僅在巴西,我們每天就能夠檢測(cè)到50-60個(gè)最新的釣魚(yú)網(wǎng)站。這些網(wǎng)站的迷惑性很強(qiáng),并且設(shè)計(jì)水平高超。事實(shí)上,對(duì)于普通用戶來(lái)說(shuō),很難分辨釣魚(yú)網(wǎng)站和真實(shí)網(wǎng)站?!?/P>
其實(shí),為了引誘球迷們泄漏自己的隱私數(shù)據(jù)(如用戶名、密碼和信用卡信息),網(wǎng)絡(luò)罪犯?jìng)冊(cè)缫压Ш蚨鄷r(shí)。他們一直在積極創(chuàng)建極具迷惑性的虛假世界杯網(wǎng)站。同真實(shí)的網(wǎng)站相比,這些網(wǎng)站的域名、贊助商和合作伙伴,甚至包括知名的廣告品牌都所差無(wú)幾??ò退够鶎?shí)驗(yàn)室還發(fā)現(xiàn)了移動(dòng)版本的釣魚(yú)網(wǎng)站,其外觀和體驗(yàn)與真實(shí)網(wǎng)站毫無(wú)分別。顯而易見(jiàn),這些網(wǎng)站的攻擊目標(biāo)在于智能手機(jī)和平板電腦用戶。
當(dāng)然,釣魚(yú)網(wǎng)站只是網(wǎng)絡(luò)罪犯常用的一段欺詐手段。根據(jù)卡巴斯基實(shí)驗(yàn)室的消息,網(wǎng)絡(luò)罪犯還會(huì)使用合法SSL數(shù)字證書(shū)將惡意軟件傳播到用戶計(jì)算機(jī)上。比如,在一次欺詐攻擊中,巴西互聯(lián)網(wǎng)用戶會(huì)收到一封通知自己贏得世界杯比賽門(mén)票的郵件。如果用戶點(diǎn)擊鏈接試圖打印門(mén)票,就會(huì)被一種已簽名的網(wǎng)銀木馬所感染。
針對(duì)上述欺詐手段,防患意識(shí)較強(qiáng)的球迷或許可以看出其中的破綻,避免遭受金錢(qián)損失或信息泄露。而在另外一種攻擊中,由于網(wǎng)絡(luò)罪犯使用了泄漏的客戶數(shù)據(jù)庫(kù),球迷們會(huì)收到一封包含其全名和生日等信息的郵件,通知其贏得了世界杯門(mén)票。如此個(gè)性化的郵件很容易令人信服。為了達(dá)到竊取錢(qián)財(cái)?shù)哪康?,網(wǎng)絡(luò)罪犯會(huì)將一種網(wǎng)銀木馬偽裝成世界杯門(mén)票附在郵件中。
面對(duì)如此層出不窮的網(wǎng)絡(luò)詐騙手段,球迷們應(yīng)該如何應(yīng)對(duì)呢?卡巴斯基實(shí)驗(yàn)室的專家提供四點(diǎn)建議,助球迷們遠(yuǎn)離網(wǎng)絡(luò)威脅,樂(lè)享足球狂歡季。
1. 一定要在輸入任何登錄或機(jī)密信息之前仔細(xì)檢查網(wǎng)頁(yè)。
2. 雖然以“https”開(kāi)頭的網(wǎng)站較之“http”更為安全,但這并不表示可以完全信任這些網(wǎng)站。網(wǎng)絡(luò)罪犯能夠通過(guò)其他渠道獲得合法的SSL證書(shū)。
3. 警惕不明發(fā)件人的郵件,尤其不要打開(kāi)來(lái)源不明的郵件中的鏈接和附件,不要從不受信任的網(wǎng)站下載文件。
4. 確保計(jì)算機(jī)上安裝了反惡意軟件產(chǎn)品,攔截釣魚(yú)網(wǎng)站。
對(duì)于未安裝反惡意軟件產(chǎn)品的球迷而言,卡巴斯基安全軟件2014無(wú)疑是一款首選安全解決方案。該產(chǎn)品結(jié)合了大量易用的網(wǎng)頁(yè)安全技術(shù),可確保用戶免遭各類惡意軟件和基于網(wǎng)絡(luò)威脅的侵害,包括企圖盜取用戶資金和身份信息的網(wǎng)絡(luò)罪犯。正是強(qiáng)大的安全保護(hù)能力,令其在權(quán)威測(cè)試機(jī)構(gòu)AV-TEST與Dennis技術(shù)實(shí)驗(yàn)室的評(píng)測(cè)中屢屢斬獲冠軍。而這些非凡的戰(zhàn)績(jī)也有力地證明了,卡巴斯基安全軟件2014是一款有效且對(duì)計(jì)算機(jī)性能影響最小的無(wú)憂安全解決方案。