PDF檔案、Twitter 皆成駭客工具後門木馬程式讓個資向你說bye bye

舊瓶裝新酒的惡意程式橫行！趨勢科技在今年初發表的2013資安趨勢預測中提到，傳統的惡意軟體會逐漸地進化，更趨精密。果不其然，截至今年三月，趨勢科技已經發現多起駭客運用社交工程手法結合木馬與後門程式，試圖戕害使用者的案例。

惡意軟體偽裝成PDF 試圖竊取帳號密碼
趨勢科技發現駭客透過電子郵件傳送一個看似為發票的PDF檔案，內含一個來自巴西的惡意軟體，其內含木馬程式TROJ_BANKER.JBR，會自動連往可疑網址，下載可能是惡意程式或灰色廣告程式的檔案。為了取信於使用者，該假PDF檔甚至含有假的數位簽章，試圖混淆使用者。此類可疑的惡意程式隱藏在受害者電腦中，恐將成為個人資訊外洩的不定時炸彈。

出處: http://sinwen.com/?p=10256