Cellopoint提醒：小心CNN假新聞駭到你

自從2008年8月出現CNN垃圾郵件攻擊後，Cellopoint全球反垃圾郵件中心在2009年初又監控到最新一波的變型攻擊，有別於之前駭客使用偽冒電子報的方式，這次利用的是以色列的軍事行動，假冒CNN新聞快訊“Israel offers short respites from strikes.” 散發大量垃圾郵件，導引使用者連至假冒的CNN網站以瀏覽帶有木馬病毒的影片。收件者瀏覽假冒的CNN網站時，迎接他們的是一個看似正常的影片，當收件者按下播放鍵時，他們電腦會出現錯誤訊息”請更新Adobe Flash播放器”，一旦接受了更新的選項，偽裝成Flash播放器的木馬程式就會自動安裝到電腦裡，這隻木馬程式會偷取使用者電腦中的銀行帳戶與個人資訊，傳送回駭客組織。

Cellopoint全球反垃圾郵件中心分析駭客行為，發現此波攻擊自1月8日起，流量已經超過百萬封，針對此種攻擊，Cellopoint採用URL信譽防禦機制來解決， Cellopoint全球反垃圾郵件中心每日監控全世界的垃圾信及釣魚信件，將可疑的網址加入 URL信譽資料庫，即時更新到Cellopoint反垃圾郵件閘道器，針對流經的信件，比對信件內容中可能夾帶的釣魚網址，從閘道端阻擋郵件威脅進入。Cellopoint的顧問團隊建議使用者，選擇具URL信譽防禦與即時更新資料庫的郵件安全產品，才能有效的防止此類攻擊事件的發生。

關於Cellopoint
Cellopoint致力於發展技術創新的郵件安全與管理產品，從小型、中型到大型單位，針對不同的組織規模，提供完整系列產品線，讓您免於垃圾郵件、網路釣魚、間諜軟體、病毒與郵件炸彈攻擊的威脅；同時提供郵件加密、歸檔與檢索方案，將安全防護、稽核及備份整合成單一解決方案，讓您輕鬆地達成電子郵件的整合式威脅防禦與管理(Email UTM, Unified Threat Management)目標，可有效地整合現有的郵件系統以維持最佳營運狀態，讓客戶以經濟方式取得最多效益，包括最低總持有成本及最精簡的維護管理成本。Cellopoint 網站：www.cellopoint.com.tw