一艘名為「歲月號」(Sewol) 的渡輪在南韓南方海域翻覆。儘管全球都還在關注此次悲劇的最新發展，網路犯罪者卻早已開始蠢動。
就在事件傳遍全球的數小時後，我們已見到多個利用這項新聞的垃圾郵件。在趨勢科技所蒐集到的樣本中，歹徒並未使用這次的新聞為誘餌，而是將新聞附在訊息當中。
圖 1：垃圾郵件訊息
注意，垃圾郵件的主要部分並未提到任何有關船難事件的支字片語。反而是將船難事件的消息附在郵件內容的下方。這種在郵件當中隨機夾帶當下熱門事件或新聞快報的作法，是垃圾郵件散發者躲避垃圾郵件過濾的一種手法。
郵件一旦躲過垃圾郵件過濾，您就只剩垃圾郵件防護軟體與您自身的判斷來保護您。請注意，上圖當中的垃圾郵件附了一個法院出庭通知的附件檔案。一旦您不小心開啟了這個附件，您的電腦就會感染後門程式。因為我們在進一步分析這個樣本之後發現其附件檔案是一個後門程式，也就是趨勢科技偵測到的 BKDR_KULUOZ.SMAL。此後門程式可讓歹徒從遠端下達一些指令，例如更新惡意程式版本、下載並執行檔案、讓電腦進入閒置或睡眠。
KULUOZ 目前已知是經由 Asprox 殭屍網路散布。KULUOZ 會下載其他的惡意程式，如假防毒軟體 FAKEAV 與 ZACCESS，也會在您的電腦上安裝 Asprox「Botnet傀儡殭屍網路」的元件，將您的電腦變成垃圾郵件散播來源。經過深入的分析顯示，這個 KULUOZ 變種是 Asprox 殭屍網路的一環。
諸如此類的事件，儘管不幸，卻是讓垃圾郵件散發者與網路犯罪者更加茁壯的養分。網路犯罪者經常利用剛發生即時事件，因為他們知道民眾有知的需求。在這樣的情況下，人們更容易急著開啟電子郵件或點選任意連結。
儘管趨勢科技的產品隨時都會攔截這類電子郵件，並且防止惡意附件檔案執行，但最安全的防護還是您自己的判斷力。您可以仔細觀察郵件的寄件人、標題和訊息內容來判斷是否為垃圾郵件。絕大部分的垃圾郵件都會使用假的電子郵件地址，並運用一些誘人的標題和/或內容。仔細分辨垃圾郵件能為您省下許多時間和煩惱，同時也維護電腦和資料的安全。
@原文來源:南韓渡輪沉沒事件變成垃圾郵件的利用工具 (News of South Korea Ferry Used for Spam Evasion) | 作者：Maria Manly (垃圾郵件防護研究工程師)
趨勢科技PC-cillin 2014雲端版 獨家【Facebook隱私權監測】,手機、平板、電腦全方衛！即刻免費下載
◎ 歡迎加入趨勢科技社群網站
