新型恶意邮件现身没点任何连结也会自动下载木马病毒到电脑里

2024-09-20 202

一般来说不小心开启可疑的邮件，只要没有打开任何奇怪的连结，基本上应该是没什么关系，不过最近趋势科技与安全研究人员发现到，有网络犯罪份子正在使用一种恶意软件下载程序，即使你没有点击邮件中的任何连结，也会自动把木马病毒安装在你的电脑里，只要你不小心把鼠标移到附件的 PowerPoint 档超链接上方，就会触发这个条件。

根据趋势科技的研究报告指出，这个采用恶意软件下载程序的邮件标题，几乎都是跟购物有关，像是购买清单（ Purchae orders #xxxx）、发票（Invoice），并夹带 PowerPoint 的附件，PPSX 或 PPT。

而这份 PowerPoint 档案正中间，会写着 “Loading… please wait” 的字句并嵌入超链接，而大多数人到这步就会开始起疑，因此你可能就不会继续下去，把它关闭，不过如果过程中你不小心把鼠标移到这超链接上方，刚好你使用的 PowerPoint 又是旧版本，那恶意软件就会自动开始下载程序。新版 Microsoft Office 就没这问题，会多一道 Protected View 保护，提示浅在安全性的问题，只要点选 Disable 就会禁用，等于说必须你核准才会进行下载。如果系统被安装这个木马病毒，它就会开始窃取你的个人资料以及银行账户。

另外趋势科技也侦测到，这份恶意邮件在 5/25 时活动量最高峰，5/26 却变成只剩下一半，5/29 则完全消失，意味着目前应该不会再收到这类的邮件。不过无论如何，如果没有任何购物相关的印象时，未来看到这类邮件就直接删除比较保险，不要好奇打开来看，因为 5 月也有可能只是网络犯罪份子的短暂测试，来预备未来的大规模活动。

资料来源

2018-01-09 10:44:00