利用地震汽车召回拍黑客钓鱼攻击增长16

利用地震汽车召回拍 黑客钓鱼攻击增长16％

3月19日消息，Symantec(赛门铁克)3月份最新垃圾邮件报告指出，钓鱼攻击较上个月增长16%。黑客利用智利地震、汽车召回事件以及拍营销工具，盗取客户数据。 报告指出，钓鱼攻击较上个月增长16%，主要来自于单一URL及IP攻击的大幅增加。另外，有13%的钓鱼URL是利用钓鱼工具组产生的，较上个月增长9%。此外，继海地地震后，黑客再次利用智利地震之，作为诱导使用者点选恶意连结的幌子。日前某知名品牌汽车召回事件也遭到垃圾邮件作者的利用。另外，随着络拍卖的盛行，拍卖营销工具也成为钓鱼攻击的新目标。赛门铁克提醒热爱拍的民众，对于此类提供拍卖营销工具的站应提高警觉。

赛门铁克表示，近来引起广大民众关注的汽车召回事件如雪球般越滚越大，除了民众关切此事件发展走向外，垃圾邮件作者当然也不会放过这个机会。赛门铁克观察到垃圾邮件作者利用近来多次汽车召回事件之，伪装为合法的产业界代表，诱使民众提供其个人信息。

智利于2月27日下午发生规模8.8的大地震，太平洋海啸警报中心随即向太平洋国家发出海啸警戒警报。如同赛门铁克于上月份垃圾邮件报告中观察到，垃圾邮件作者借海地地震散布垃圾邮件，不意外的，黑客持续利用此次发生于智利的强震灾难事件散布恶意软件。

为避免友受到此类恶意软件及其他类型的钓鱼攻击，赛门铁克资深技术顾问庄添发呼吁民众避免点击来路不明的连结，这些连结可能将使用者导引至含恶意软件的站；特别要防范一些要求使用者填写个人资料以作慈善捐款的邮件，因为一般慈善机构甚少要求捐款人在电子邮件中直接提供个人资料。

随着络拍卖的盛行，拍卖营销工具品牌也已成为钓鱼攻击的新目标。这些工具是用来协助卖方拍卖站的软件应用程序，藉由这些工具，拍卖将变得更容易并可大幅节省卖方时间。针对拍卖及购物站的钓鱼攻击虽然已存在许久，钓鱼攻击者现在通过提供拍卖营销工具的合法品牌，借以取得拍卖使用者的信任。赛门铁克提醒热爱拍的民众，对于此类提供拍卖营销工具之品牌应提高警觉。[