黑客利用Google击败反垃圾邮件工具

    病毒专家新发现了一种"网络钓鱼"（phishing）邮件能够通过Google引诱用户连接上恶意网站，从而击退反垃圾邮件工具。

    这种邮件声称来自Yahoo管理员，企图欺骗用户注册新的邮件帐号。但是，如果使用的是Yahoo自家智能邮件系统，黑客会宣称邮件帐号属于他们的。

    MessageLabs高级病毒专家Alex Shipp表示：这不会令到Google网站阻塞。邮件内包含了一些复杂字符串，它们隐藏恶意网站的URL。通过3次不同的连接避开垃圾邮件的检测。同时，也为黑客创建了多个邮件帐号。这样就能猛增发送垃圾邮件帐号的数量。

    这些邮件会假装Yahoo要求用户注册新的邮件帐号。而里面的连接却连到假Yahoo网站，但会首先在Google连续3次连接要浏览的页面。当表格填写完毕，用户会提示填写一个合法的认证数字，而黑客就能控制这个新帐号了。

    Alex Shipp表示：另一个类似的诡计是欺骗银行帐号所属者透露其机密信息，如PIN（个人密码）。而这两种欺诈行为都要上负刑事责任的！

上一篇：微软一月份补丁对新漏洞束手无策

下一篇：什么是TOM-Skype