本部落格发表一篇关于诈骗网站诱骗使用者购买热门巴西世界杯足球赛门票的文章.最近又有另外一种威胁利用世界杯足球赛作为社交工程(social engineering )诱饵,这一次是银行木马程式.
银行木马程式在拉丁美洲相当盛行,所以此种威胁也很及时地去利用世界杯的热潮.一线上票务网站的客户会收到一封电子邮件,内容是提供抽奖的机会.然而,令人惊讶的是,这邮件内包含收件者的个人资讯 - 收件者注册时所输入的相同资料.见下方邮件截图:
图一:邮件内容声称收件者可参加世界杯门票抽奖,透过点入连结开始.
内嵌在电子邮件内的连结会导向一合法的档案分享服务(称为Pastelink.me).网络犯罪分子利用此网站的来散播银行木马程式.下载的档案被侦测为TROJ_BANLOAD.SM5,这是CPL格式的银行木马程式.
该票务网站已在其网站上公告关于这些垃圾邮件(SPAM)垃圾邮件的通知.下面截图中的讯息翻译为"重要公告.警告:假电子邮件利用世界杯做伪装.有假电子邮件散播来提供世界杯门票,并假冒来自(网站名称).此行销活动并不存在."
该注意的是,此垃圾邮件包含准确的使用者资料,其中包括他们的全名,地址,出生日期,性别和电子邮件地址.这是怎么做到的?
为了回应客户投诉,票务网站称这垃圾邮件中所使用的使用者资料并非来自他们的系统.下面截图来自一使用者投诉网站,用来向他们的注册使用者澄清.截图内容翻译为:"尊敬的客户,提供世界杯门票的行销活动是假的,垃圾邮件中所使用的资料并非来自我们的系统.此案已经由相关单位在处理中."
如果所泄露的资料并非来自该网站,那么谁该为此负责?这问题的答案目前尚不清楚,因为在巴西并没有法律责任去强制要求企业通知大众可能或已证实的资料外泄事件.如果是跟消费者资料有关的疑似资料外泄事件,仅会建议企业去通知个人(网站的注册使用者就是消费者).此外,巴西现行并没有法律专门去处理资料传输的部分.
当许多已开发国家(像是欧盟的案例)都已经会迅速行动来保护使用者的个人资料,这类事件也突显出隐私保护法在巴西等国的重要性.就在四月,巴西政府通过一项能够保护使用者隐私的法律.即将到来的2014年世界杯足球赛伴随着大量杂音来自狂热足球迷以及网络犯罪分子在寻找赚钱机会.所以我们可以预期在未来几周内会看到更多攻击出现.
趋势科技已经封锁了相关档案的下载网址,命令与控制(C&C)服务器,档案杂凑值和电子邮件的原始IP地址来保护我们的客户.
竞赛与安全资料站包含了TrendLabs所有跟主要运动赛事相关的安全故事.很快地,2014年世界杯足球赛就要成为主角了.
这里有只神奇宝贝是会攻击 Linux 系统的月精灵!