诈骗分子假冒浏览器补丁向用户PC安装木马

    6月11日消息，由于微软预计在本周二发布本月安全补丁，诈骗分子正在发送假冒的安全公告，企图在受害者的计算机上安装恶意软件。

    据pcworld.com网站报道，这个欺骗性的电子邮件声称是一个IE浏览器的累积补丁，修复这个浏览器中的一个重要的安全漏洞。这封电子邮件的下面还有一个“下载这个更新”的链接。

    当用户点击这个链接的时候，用户就将被带到一个企图向用户计算机安装恶意软件的服务器。这个服务器将向用户计算机安装一个名为“Trojan-Downloader.Win32.Agent.avk”的木马程序。然后，这个木马程序将搜索互联网上的其它计算机并且在受害者的计算机上安装更多的软件。

    SANS互联网风暴中心上个星期四晚上接到了第一个，也是惟一的一个有关这个事情的报告。但是，中国互联网安全反应小组的博客中发布了第二个有关这个诈骗邮件的例子。

    SANS 自愿者Lenny Zeltser认为，这个诈骗邮件背后的犯罪分子可能要获得更多的连接。这个木马程序寻找三个不同的服务器，其中有两个服务器是没有注册域名的。他预计这个诈骗邮件的作者在更广泛传播这个邮件之前会注册这些域名。

中国品牌总网

1