發表時間： 2005-02-06 16:11:00作者：
安全公司「Websense安全實驗室（WSL）」日前表示，目前有黑客試圖利用微軟新近宣布的反盜版程序「正版增值計畫」，以「釣魚」式網頁欺騙的形式來騙取用戶的信用卡信息，並安裝間諜程序。
據Websense安全實驗室介紹，該「釣魚」式攻擊所顯示的電子郵件地址為「[email protected]」，郵件標題為 「Microsoft Windows Update」。郵件內容要求用戶對Windows系統進行升級，或驗證用戶的Windows序列號和用戶的信用卡信息。
黑客還在電子郵件中寫道：「如果不按照該提示進行操作，那麼windows將要求您重新激活序列號。如果不對您的序列號進行驗證，那麼您的windows系統將被視為盜版。」
除了要求用戶提供信用卡信息外，同時還提供了一個惡意鏈接，如果用戶點擊該鏈接，那麼就會將間諜軟體程序安裝到系統中。這些間諜軟體可以記錄用戶的鍵盤輸入信息，從而獲取用戶的其他帳戶及相應密碼。
(賽迪網)
