發現假的2012倫敦奧運會票務網站
萬眾矚目的2012年倫敦奧運會就要在揭開序幕了。
隨著日子的接近，我們也預期會看到網路攻擊會去利用各種奧運活動。果不其然，我們在Facebook塗鴉上看到類似的貼文：
這個網站掛在網域liveolympictickets.com下，號稱有提供門票出售。而且這個網站還使用跟官方網站一樣的顏色和外觀感覺：
檢查這網站之後，趨勢科技發現點入藍色標籤 – Olympic Tickets – Buy Tickets for the London 2012 Olympics（奧運門票 – 購買2012倫敦奧運會的門票）後會連到這網站內的其他網頁，偽裝成正常的網路交易頁面，像是要購買物品的詳細資料。在這個例子內，如果使用者選擇進行交易，他可以選擇想看的比賽：
企圖利用2012年倫敦奧運會的三種垃圾郵件類型
網路犯罪分子是標準的機會主義者。他們會利用任何吸引人的運動賽事（像世足賽和奧運）來放入他們的攻擊劇本。隨著2012倫敦奧運會開幕日子的接近，我們可以想見利用這活動的垃圾郵件也將大幅的增加。
下面是一些我們看過會利用2012年奧運作誘餌的垃圾郵件(SPAM)，有電子郵件會偽裝成「中獎通知」，另一封則要求提供個人資料以換取獎品，還有一封則要求使用者去聯絡特定聯絡人。落入這些陷阱可能會洩漏個人資料，電腦會感染惡意軟體，有些垃圾郵件甚至會造成金錢上的損失。
1. 利用獎品或免費入場卷來交換你的個人資料
第一封和奧運有關的垃圾郵件會要求個人資料。為了讓使用者自願交出這些資料，這封郵件告知收件者贏得免費門票。但領獎需要個人資料，像是住家地址/位置、婚姻狀況甚至職業。這封信件還會更進一步的加碼，通知使用者贏得了現金大獎。
這垃圾郵件背後的攻擊者可能會將這些資料用在未來的惡意計劃裡。他們還可以將資料賣給其他網路犯罪集團。
2. 惡意軟體偽裝成中獎通知
趨勢科技也看了好幾封號稱跟2012倫敦奧運有關的郵件，夾帶著偽裝成「中獎通知」的附件檔，包含獎金內容。如果使用者好奇去下載並打開附件檔，其實就執行了惡意檔案。下面是一個電子郵件範例：
在另外一起的垃圾郵件攻擊中，我們看到有個附加檔其實是個木馬（偵測為TROJ_ARTIEF.ZIGS），它會攻擊RTF堆疊緩衝區溢出漏洞（CVE-2010-3333）。一旦攻擊成功，惡意軟體會植入後門程式BKDR_CYSXL.A。根據我們的分析，這個後門程式會連接遠端使用者，讓他可以在中毒系統上執行命令。更令人擔心的是，這個感染後門的系統還會遭受其他攻擊，包括會竊取網路銀行憑證的惡意軟體（密碼、帳號名稱等等）。 繼續閱讀
趨勢科技發現如果搜尋「diablo 3 free download (暗黑破壞神三免費下載）」，其中有些排行前面的結果會導入網路釣魚（Phishing）頁面,最終結果會導向一個問卷調查詐騙頁面，藉以蒐集受害者個資。佯裝下載過程中還會要求依照指示利用臉書Facebook常見的分享手法散播惡意連結,但最終卻沒有免費的暗黑破壞神三(Diablo 3 free download)”可下載。
這種 Black_Hat SEO (blackhat search engine optimization)搜尋引擎毒化手法(註1),會將惡意頁面自然搜尋排名擺到前面,如以下的搜尋結果（以黃色標示）會導到一個網頁，看起來似乎是暗黑破壞神三的下載頁面：
然而，點選下載按鈕只會被導到以下的問卷調查網頁：
另一個結果應該要被連向YouTube網頁（圖1中用紅色標示），結果卻被導到以下網頁：
作賊喊抓賊,倫敦奧運網路售票詐騙網警告信,夾帶後門程式
即將舉行的倫敦奧運會無疑是今年最受矚目的體育賽事之一。它也是網路犯罪分子最喜歡利用的社交工程陷阱( Social Engineering)誘餌。就在最近，我們發現免費旅遊套票樂透活動的奧運詐騙事件(請參考:2012倫敦奧運閉幕式旅行套票抽獎?!”Early Check-In 2012 London Olympics.doc”勿開啟!)。不過，這次有些網路騙子使用了不同的伎倆。並不是騙說使用者會贏得門票的典型奧運相關詐騙，這次的騙局是偽裝成注意事項的垃圾郵件(SPAM)郵件。
如前所述，這次騙局是警告收件者有假網站和單位去販售2012年倫敦奧運會的票。郵件裡有官方標誌來誘騙使用者相信它的正當性。郵件內還包含一個附加DOC檔案，列出這些假門票販售商。但是，這個附加檔案其實是被趨勢科技偵測為TROJ_ARTIEF.ZIGS的惡意檔案。這惡意軟體會利用RTF堆疊緩衝區溢出漏洞（CVE-2010-3333）來植入後門程式BKDR_CYSXL.A。這個後門程式會執行一些惡意程序，包括刪除和建立檔案，關閉受感染的系統。
網路犯罪挺進2012奧運會
2012年夏季奧運會就要開始了，這一次是七月在倫敦舉行。隨著各項相關活動將會全面的展開，網路犯罪分子也開始準備好騙局跟陷阱等著使用者點進來。
如果想要到現場去看2012年倫敦奧運會閉幕式的使用者可能會對下面活動感到難以抗拒，Visa Golden Space邀請使用者參加可以贏得奧運會閉幕式旅遊套票的抽獎。但是要這注意的是，這一切都是捏造的。
趨勢科技還發現一個惡意軟體以檔名「Early Check-In 2012 London Olympics.doc」出現。這個被偵測為TROJ_ARTIEF.XPL的檔案會攻擊在多個版本的Microsoft Office都存在的RTF文件堆疊緩衝區溢位漏洞。一旦攻擊成功，它就會植入數個惡意軟體到系統內，這些都被趨勢科技偵測為TROJ_DROPHIN.A和TROJ_PHINDOLP.A。
這並不是第一個利用倫敦奧運會來誘騙使用者的騙局。早在2008年，趨勢科技就已經發現有垃圾郵件(SPAM)會偽裝成2012倫敦奧委會所發行的彩卷。在2011年5月，我們也曾經報導過利用2012倫敦奧運會作為誘餌的垃圾郵件活動。另外，我們的社交 工程電子指南也提到了送禮季節和事件活動會被網路詐騙所利用。那些看起來太過美好的網路價格，可疑的電子郵件促銷著很棒但不存在的交易都是用來吸引使用者的工具，所有的這一切都是為了讓你在不經意間交出你的個人資料，或是在你的電腦上值入惡意軟體。
不值得冒讓個人資料流失的風險，只為了贏得一個不存在的大獎。要點電子郵件裡的連結前，都要先再三地確認。
＠原文出處：Cybercriminals Race to the 2012 Olympics作者：Dianne Lagrimas
@延伸閱讀:
18 歲富家獨生女發出Facebook 交友邀請,附帶 630 萬美金遺產20%分紅?!
FBI 通知：「你是1050萬美金受益人」又是奈及利亞 419 詐騙！
【奈及利亞 419 詐騙】2010年世界盃足球賽倒數 詐騙搶先開踢
◎ 免費下載防毒軟體：歡迎試用下載瞭解與試用NSSLABS 最新防毒軟體測試第一名的防毒軟體PC-cillin 2012即刻免費下載
@參考推文
雲端系！史上最強防毒軟體現身
看更多<PC-cillin 真的不一樣>100字推文
