Michael Jackson Death Spurs Spam, Mga Virus

Wala pang 24 oras matapos ang kamatayan ni Michael Jackson, ang mga manlolupot ay nagsasamantala sa interes ng publiko sa kanilang mga pagsisikap na kumalat sa spam at malware. Sinasabi ng mga mananaliksik ng seguridad na naobserbahan nila ang daan-daang mga kaso ng mga nakakahamak na mensahe na nagtatanghal bilang impormasyon tungkol sa kamatayan ni Jackson. Ang ilan sa kanila, sinasabi nila, ay bumaba sa loob ng ilang minuto ng balita.

Gayunpaman, ang pag-iwas sa mga banta na ito ay hindi mahirap: Ito ay isang bagay lamang na manatili sa isang hakbang. Narito ang ilan sa mga taktika ng mga sumalakay at kung ano ang magagawa mo upang maiwasan ang pagkahulog.

E-Mail Address Pag-aani

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Nagsimula ang mga e-mail nagpapalabas ng Huwebes na nagke-claim na magkaroon ng "mahahalagang impormasyon" tungkol sa kamatayan ni Jackson. Hinihingi ng mga mensahe ang mga user na tumugon upang maging pribado sa mga detalye ng "lihim."

Hindi tulad ng maraming pagbabanta sa Web, ang mga e-mail na ito ay hindi sinusubukang makuha ka upang mag-click sa anumang bagay; Sa halip, naniniwala ang mga analyst, malamang na sinusubukan nila na tumugon upang ang iyong address ay makumpirma para sa mga layunin ng spamming sa hinaharap.

"Maaaring madali ng spammer ang mga recipient ng e-mail address sa pamamagitan ng isang libreng live na e-mail address kung ang mga gumagamit ng computer ay tumugon sa mensahe ng spam, "ang mga mananaliksik sa security firm Sophos ay nagpapaliwanag.

Nakatago ang Trojan Infecting

Ang isa pang hoax ay tumatagal ng mas karaniwang diskarte ng pagbibigay ng mga link na nakabatay sa e-mail, parang mga eksklusibong mga video at mga larawan ni Michael Jackson. Lilitaw din ang mga mensaheng ito na naka-embed sa YouTube video. Kung susubukan mong sundin ang mga link o i-play ang video, gayunpaman, maaari kang sumunod sa malware sa iyong computer - kahit na hindi mo alam ito.

"Ang isang lehitimong Web site … ay binubuksan ng default na browser upang makagambala sa user sa pamamagitan ng pagpapakita ng isang artikulo ng balita para sa kanila na basahin, "ang mga mananaliksik sa Websense Security Labs ay nagpapaliwanag. "Sa background, tatlong karagdagang impormasyon-pagnanakaw ng mga sangkap ang na-download at na-install."

Pagproseso ng Blog sa Background

Iba pang mga attackers ay nakakakuha ng mas malikhain at pag-set up ng hindi totoong mga blog na may kaugnayan sa Michael Jackson upang subukan upang linlangin ang mga hindi mapagkakatiwalaang mga gumagamit. Ang kompanya ng seguridad sinabi ng Webroot na nakikita nito ang mga pagsisikap na pop sa iba't ibang mga serbisyo sa pag-host, kabilang ang Google's Blogger platform.

"Ang pagbisita lamang sa isang pahina ay nagpapakita ng buhawi ng background at foreground na aktibidad ng browser - higit sa 100 mga URL, karamihan ay tinatawag mula sa ad-host Ang tagapangasiwa sa pamamagitan ng isang awtomatikong script na naka-host sa ibang lugar, ay hinila pababa sa unang tatlong segundo matapos na ma-load ang pahina, "sabi ni Andrew Brandt ng Webroot.

Hindi bababa sa isang site ang natagpuan na nag-i-install ng isang virus na epektibong naka-lock ang iyong PC, karamihan sa anumang application bago ang Windows ay maaaring buksan ito. Ang pag-install ng spyware at kahit na ang Koobface virus ay na-obserbahan rin.

Staying Safe

Ang paniwala sa paggamit ng mataas na profile na mga kaganapan ng balita para sa pagkalat ng spam at malware ay walang bago. Sinasabi ng mga mananaliksik ng seguridad anumang oras ang pansin ng publiko ay nakatuon sa isang partikular na paksa, ang mga attacker ay nakikita ang potensyal na lumipat.

Ang pinakamagandang linya ng pagtatanggol ay sundin lamang ang pamantayan ng mga pamamaraan sa kaligtasan ng Web: Tanggalin ang mga kahina-hinalang mga e-mail o mensahe mula sa mga tao na hindi mo alam; maiwasan ang pag-click sa mga link sa mga mensahe kung hindi ka ganap na sigurado kung saan sila humantong; at limitahan ang iyong surfing sa mga magagalang na Web site pagdating sa paglabag ng balita.

Kung gumagamit ka ng Firefox, maaari mo ring i-install ang isang plugin na tinatawag na NoScript. Mga bloke ng NoScript JavaScript at Java code mula sa pagtakbo sa anumang hindi naaprubahang site. Na maaaring magpapanatili kang ligtas mula sa ilan sa mga banta na nagkukubli sa likod ng mga pahina na nakakatawa.

Kumonekta sa JR Raphael sa Twitter (@jr_raphael) o sa pamamagitan ng kanyang Web site, jrstart.com.