鎖定Skype用戶的新木馬再度現身

資安業者Websense在上周警告，有一針對網路電話軟體Skype的新木馬程式現身。

該木馬程式被稱為Warezov或Stration，駭客是透過散布網站連結進行感染，Skype用戶會先收到「Check up this」的訊息及網站連結，使用者按下連結後就會連到一含有file_01.exe檔案的網站，使用者一旦執行該檔案，系統就會自動下載及執行許多不同的檔案。

這時，使用者的系統已被植入木馬程式，除了會開始自動發送「Check up this」訊息給聯絡人名單上的所有人外，也會連到Yahoo的電子郵件伺服器，並寄送一SMTP訊息。不過，Websense表示此網站的連結是失敗的，且該伺服器似乎也未運作，這可能是駭客用來確定哪些使用者系統已被感染的手法。

事實上，另一資安業者FSecure在今年2月底就曾提出類似木馬程式的警告，Websense說明，2月所出現的Warezov木馬程式雖然也是針對Skype，但新現身的版本採用新的網址連結及新版惡意程式。（編譯/陳曉莉）