Skype再現病毒盜用戶密碼

Skype再現病毒盜用戶密碼

19/10/2007
【 本 報 訊 】 芬 蘭 一 家 網 絡 保 安 公 司 繼 上 月 發 出 網 絡 電 話 Skype 的 蠕 蟲 警 報 之 後 ， 近 日 又 再 發 現 一 種 名 為 Trojan-Spy.Win32.Skyper.B 的 惡 意 編 碼 程 式 （ malware ） ， 可 盜 取 用 戶 資 料 及 密 碼 ， 然 後 傳 送 到 位 於 俄 羅 斯 的 電 腦 系 統 ， 供 不 法 之 徒 使 用 。 香 港 電 腦 保 安 事 故 協 調 中 心 暫 未 接 獲 有 市 民 「 中 招 」 的 報 告 。

與 登 入 畫 面 相 似
該 款 惡 意 編 碼 程 式 假 冒 成 「 Skype Defender 」 軟 件 ， 要 求 Skyper 用 戶 進 行 安 裝 及 應 用 至 現 有 Skype 平 台 上 。

用 戶 點 選 安 裝 後 ， 程 式 自 動 開 啟 成 與 Skype 登 入 版 面 相 似 的 畫 面 ， 用 戶 若 進 一 步 輸 入 名 稱 及 密 碼 ， 資 料 便 會 被 傳 送 ， 及 貯 存 在 Internet Explorer 及 Windows XP 內 。

網 絡 保 安 公 司 F-secure 指 出 ， 該 程 式 隱 藏 一 個 異 常 的 IP 地 址 ， 系 統 會 把 盜 取 的 密 碼 傳 送 到 位 於 俄 羅 斯 的 電 腦 系 統 內 收 集 ， 以 供 不 法 之 徒 使 用 。 有 關 程 式 不 會 自 動 衍 生 ， 製 作 人 必 須 透 過 電 郵 、 網 站 或 即 時 通 訊 軟 件 如 Yahoo 、 MSN 及 ICQ 等 傳 送 至 其 他 受 害 者 。

香 港 電 腦 保 安 事 故 協 調 中 心 經 理 古 煒 德 表 示 ， 並 無 接 獲 感 染 Skype 病 毒 的 報 告 ， 提 醒 電 腦 用 戶 小 心 提 防 。