【狂人論壇】

 找回密碼
 註冊
搜索

Windows 9開發者預覽版開放下載?

5506

主題

1萬

金錢

184

積分

不來恩

積分
184
brian 發表於 2014-9-9 09:50 | 顯示全部樓層 |閱讀模式
Windows 9開發者預覽版開放下載?
關鍵字誘騙使用者下載廣告程式 趨勢科技呼籲用戶提高警覺
【2014年9月2日台北訊】全球資訊安全領導廠商趨勢科技發現,網路上出現惡意網站利用「今年九月將推出Windows 9開發者預覽版」的傳言,搭配熱門搜尋引擎進行關鍵字操作,如:Windows 9、free(免費)、leak(流出)和download(下載)等,誘騙使用者下載廣告程式。




圖說一:假冒提供Windows 9開發者預覽版免費下載的部落格
使用者於該網站點擊「立即下載」按鈕後,將重新導向至檔案代管服務─Turbobit.net的下載頁面,並可免費下載一個5.11 GB的檔案,使用者下載後會被提示安裝一個影片檔案下載管理程式。




圖說二: Turbobit網站檔案下載頁面
進行下載的使用者將會被引導至新網頁,提示安裝影片檔案下載管理程式VideoPerformanceSetup.exe。




圖說三:提示使用者安裝影片檔案下載管理程式頁面



VideoPerformanceSetup.exe是一個被偵測為ADW_BRANTALL.GA的廣告程式。經趨勢科技分析,此檔案並非Windows 9開發者預覽版的外流版本,而是經過重新包裝的Windows 7 SP1 64位元版加上多個工具軟體,並預設葡萄牙文為安裝語系,讓使用者無法立即辨識此檔案非Windows 9開發者預覽版。



圖說四:使用者被要求安裝影片檔案下載管理程式VideoPerformanceSetup.exe


趨勢科技同時也發現擁有數個運用相同手法的廣告程式,利用提供免費Windows9開發者預覽版誘騙使用者下載名為ADW_INSTALLREX.GA的廣告程式,執行此廣告程式將會再下載被偵測為ADW_WAJADH、ADW_SPROTECT
ADW_MULTIPLUG的廣告程式。


圖說五:假冒提供Windows 9開發者預覽版下載連結的部落格


另外,趨勢科技也發現,某些YouTube的Windows9開發者預覽版介紹影片敘述內文提供下載連結,點擊連結後會下載keygen.exe與Setup.exe兩個檔案。兩者都已被趨勢科技偵測為ADW_OUTBROWSE.GA廣告程式。


圖說六:YouTube中的Windows 9開發者預覽版介紹影片,內文提供假冒的免費下載連結



趨勢科技資深技術顧問簡勝財表示:「許多提供Windows 9開發者預覽版下載連結所提供的軟體都已被證實為灰色軟體或網路釣魚詐騙,因網路犯罪份子喜好利用熱門話題誘騙使用者,我們預測利用Windows 9作為誘餌的廣告程式數量將持續增加。趨勢科技已封鎖上述廣告程式所有元件,並呼籲使用者針對Windows 9相關網頁提高警覺,勿下載來路不明的應用程式;此外,也建議使用者安裝資安防護軟體如趨勢科技PC-cillin 2014雲端版,避免遭受惡意攻擊。」


###

關於趨勢科技
趨勢科技股份有限公司(TSE:4704)是全球雲端安全的領導廠商,致力於保障企業與消費者數位資訊交換環境的安全。 趨勢科技是業界的技術先驅,在伺服器安全領域擁有超過20年的經驗領先的整合式資安威脅管理技術能遏阻惡意程式、垃圾郵件、資料外洩以及最新的 Web 資安威脅,確保營運作業不中斷,保障個人資訊與財產的安全。 請造訪 TrendWatch 查詢資安威脅詳細資訊,網址是:www.trendmicro.com/go/trendwatch。 本公司彈性化的解決方案有多種型態可供選擇,而且還有全球資安威脅情資專家提供 24 小時全年無休的支援服務。 本公司許多解決方案均以 Trend Micro™ Smart Protection Network 為基礎,這是涵蓋閘道外廣大空間與用戶端的新一代內容安全基礎架構,專為協助客戶防範 Web 資安威脅所設計。 趨勢科技是總部位於東京的跨國企業,其備受信賴的安全解決方案透過其業務合作夥伴行銷全球。請造訪www.trendmicro.com
版權所有© 2014 趨勢科技股份有限公司。保留所有權利。 Trend Micro 和 Trend Micro t 字球形標誌是趨勢科技股份有限公司的商標或註冊商標。 所有其他公司或公司名稱可能是其擁有者的商標或註冊商標。

您需要登錄後才可以回帖 登錄 | 註冊

本版積分規則

手機版|聯絡站長|重灌狂人|狂人論壇

GMT+8, 2024-3-28 17:20

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回復 返回頂部 返回列表