→ brianuser:59 台電腦？怎麼有點弱的感覺 03/14 20:11
推 dickson11:也許是59台企業大型主機啊~ 03/15 15:40
新頭殼newtalk 2013.03.14 胡華勝/台北報導
最近個人電腦資訊安全出現一個攻擊猛烈的間碟程式MiniDuke
這個間諜程式在不到2週的時間劫持了59台電腦，包含23個國家的政府組織
研究機構及私人公司都受到攻擊。
台灣微軟在定期發布的資安資料中指出，MiniDuke 不同於以往的惡意程式
它有2點獨特之處
第1、它體積小，只有20KB，比目前多數的間諜程式小上許多。
第2、MiniDuke 使用組合語言 (Assembler) 撰寫，這在一般的惡意程式中相當罕見。
許多人發現在Facebook上帳號被盜用，濫發邀請讓許多人莫名其妙的被加入特定社團
這個間碟程式也是類似破壞，主要在盜取社群網站帳號後開啟該程式。
微軟資安人員指出，MiniDuke會冒充成機構或個人寄送含有PDF附件的電子郵件，
這是一種魚叉式網路釣魚手法，這個惡意PDF檔案利用最近已修補的Adobe Reader 9/10/11安全
漏洞來發動攻擊。一旦使用者開啟這個PDF檔案後，系統會自動下載惡意軟體
並連結到特定的Twitter 帳號，之後MiniDuke便能夠在未經使用者允許的情況
得到使用者的Twitter 帳號，並透過加密的檔案開啟其他後門程式，讓駭客存取
移動和移除資料，然後透過社群網路再次傳播。
微軟表示，搭載Windows平台的個人電腦都可以透過Windows Update來更新資安防護
微軟也發行新版的Microsoft Windows 惡意軟體移除工具
(此工具僅僅是感染後的移除工具與防毒軟體不同)，可以移除MiniDuke這個間碟程式。
微軟建議，日常使用者仍建議使用防毒軟體，並且不要隨意打開不明的檔案。
新聞出處：
http://newtalk.tw/news/2013/03/14/34527.html
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 111.255.171.28
※ timshan:轉錄至看板 Gossiping 03/14 17:38