駭客以PDF垃圾郵件炒作股價

專門提供郵件過濾機制的Postini及資安業者Sophos在上周都監測到大量挾帶PDF檔的垃圾郵件試圖炒作上市公司Prime Time的股值。而在該封垃圾郵件滿天飛的同時，Prime Time的股價亦急速飆升。

Sophos在部落格中表示，該郵件在上周三（8/8）的大量散布讓垃圾郵件數量增加3成，不過，高峰期則在上周四（8/9）。國外媒體引用Postini所提供的數字指出，上周四該封含有PDF附加檔案的垃圾郵件的大量傳送讓垃圾郵件總數在一日內增加了445%。

這封炒作Prime Time的垃圾郵件用了十頁的篇幅來形容該公司是家具有前瞻性、專門製造無線產品服務的公司，根據Google財經網站，Prime Time的股價有明顯的波動，從8月6日到8月9日總計上揚了84%，隨後則跟著資安業者所提出的警告而再度下滑。

近幾個月來垃圾發送者流行採用PDF附加檔寄送垃圾郵件，因為PDF檔案較不容易被過濾機制刪除，而Sophos則認為，此次該垃圾郵件的大量出現也與近日的eCard垃圾郵件活動有關，使用者電腦只要在惡意網站上受到eCard感染，就會成為駭客所掌控的僵屍電腦，並創造出駭客所想要操縱的上市公司PDF檔案，進而寄發垃圾郵件。

Sophos Labs總監Mark Harris指出，雖然他們致力保護使用者不受垃圾郵件或病毒的威脅，但從Prime Time股票的起伏可看出，一旦收到垃圾郵件的使用者持續想要從這些垃圾郵件所釋出的資訊獲利，那麼這些垃圾郵件就不會停止。

至於Prime Time則在上周五（8/10）發布聲明，指出他們與這封垃圾郵件無關，並說明若要揭露公司訊息會透過公司網站或新聞稿發表，而非未經使用者同意的垃圾郵件。（編譯/陳曉莉）