首页公司产品技术服务渠道培训

方正安全提醒用户警惕“幽灵邮件”来袭

  过去的数小时内,全球许多用户收到了发件人和收件人都是自己的邮件,这些邮件本身并不包含恶意软件

•  这些邮件地址来自一个数据库,网络犯罪组织使用其中的数据进行恶意行为,例如发送垃圾邮件、网络钓鱼或传播恶意软件

过去的数小时内,方正安全 熊猫 病毒实验室收到了全球用户的大量案例,他们收到了发件人和收件人都是自己的邮件。这些邮件的主体和正文(HTML格式)明显是由随机的数字组成的。这些邮件实际上并不是用户自己发送的,只是采用了地址欺骗技术,掩盖了真实的发送来源。至少用户可以放心,这些邮件并不包含恶意软件。但是,值得担心的是,这些邮件的收件人地址很有可能来自一个数据库,网络犯罪组织使用其中的数据进行恶意行为。 这些行为包括发送垃圾邮件、网络钓鱼攻击、传播已知或未知恶意软件等。

根据病毒实验室主管的介绍,“最有可能的情况是,一组黑客在检查邮件地址数据库的有效性。 通过发送这些邮件,他们可以判断哪些邮件地址是可用的,并将无用的地址删除。另一方面,最令用户感到吃惊的是,他们收到了来自自己的邮件。实际上这并不奇怪,因为发送者想要躲避用户安装的邮件过滤系统的检查——没有人会过滤他们自己的邮件地址。”

那些收到这些邮件的用户,由于不可能判断出即将到来何种攻击,因此我们建议使用包含有全套防护技术(反垃圾邮件、防网络钓鱼、防病毒、防间谍软件等)的产品,以应对各种类型的恶意软件。另外,考虑到现在恶意软件的攻击者(受到经济利益的驱动)更愿意秘密释放他们的“成果”,而不是引发大规模感染,使用一款包含主动防御技术(无须事先识别,即可检测恶意软件)的安全产品就显得尤为重要。

“我们不知道什么时间、什么类型的攻击会发生,我们只知道如果置之不理,就会惹上大麻烦,这种情况下最好采取预防措施。 当然,那些收到这些邮件的用户更应该提高警惕,因为这表明他们的邮件地址正处于一只魔爪之中。”实验室主管介绍道。

为了帮助尽可能多的用户扫描并清理他们的系统,方正安全提供了免费的、在线防恶意软件产品 方正熊猫 ActiveScan ,它还可以检测间谍软件,访问地址是 http://www.foundersec.com/siyong/installactivescan.exe

 

联系我们 | 招贤纳士 | 免责条款 | 方正集团
版权所有@2004,方正信息安全技术有限公司