蠕蟲竊金融個資 900萬電腦受駭駭客用來竊取網際網路用戶金融及個人資料的「Downadup」(或稱「Conflicker」、「Kido」)蠕蟲病毒過去四天來入侵全球各地的聯網電腦蠕蟲竊金融個資 900萬電腦受駭

發表日期 2009-01-18T20:43:04+08:00

facebook linkedin mastodon messenger pinterest reddit telegram twitter viber vkontakte whatsapp 複製鏈接

趣味新聞網記者特別報導 : 蠕蟲竊金融個資 900萬電腦受駭駭客用來竊取網際網路用戶金融及個人資料的「Downadup」(或稱「Conflicker」、「Kido」)蠕蟲病毒，過去四天來入侵全球各地的聯網電腦，受害 ... 蠕 .....

蠕蟲竊金融個資 900萬電腦受駭
駭客用來竊取網際網路用戶金融及個人資料的「Downadup」(或稱「Conflicker」、「Kido」)蠕蟲病毒，過去四天來入侵全球各地的聯網電腦，受害電腦數量已大幅躍增至近九百萬。據資訊安全業界分析師指齣，這是近來所見規模最大的電腦病毒擴散感染事件，恐將造成極大的危害。

Downadup蠕蟲病毒並非透過電子郵件或網際網路傳播，主要擴散途徑應是經由連接到電腦ＵＳＢ傳輸介麵的隨插即用存儲設備，且此蠕蟲病毒一旦偵測到有此類裝置連接至已受侵染的電腦，就會立刻自動復製到該隨插即用設備。

這個蠕蟲病毒已衍生齣多個變種，形成瞭龐大的網路蠕蟲病毒傢族，利用微軟視窗作業係統的安全漏洞，侵染對象主要為企業內部網路的工作站和伺服器，已知會導緻視窗作業係統自動更新、安全中心、間諜軟體防護程式、錯誤迴報等功能失常，並會將受感染電腦連接到惡意伺服器，且下載、安裝更多的惡意程式到受害電腦。

賽門鐵剋安全迴應中心去年底監測到名為W32.Downadup.B的新變種，係利用微軟視窗伺服器服務ＲＰＣ遠端執行程式碼的漏洞進行傳播，而多人共用的電腦若用戶密碼保護不夠周全，也容易感染這種蠕蟲病毒。 微軟作業係統的用戶可以從微軟網站下載名為MS08-067的安全性更新補丁，以防遭Downadup蠕蟲病毒侵害 。

防毒軟體公司F-Secure首席研究員希波南指齣，目前受感染電腦主要集中於歐洲、美國和亞洲地區，雖然這型蠕蟲病毒還沒有造成任何嚴重危害，編寫程式的始作俑者意圖何在也還不明朗。

資訊來源: http://tw.news.yahoo.com/article/url/d/a/090118/4/1d63c.html

[ 本帖最後由 tone.chang 於 2009-1-18 21:27 編輯 ]