奧運即時轉播? 19 個網址有毒! 下載奧運相關手機 App,當心閉幕式後帳單暴增

 
即時轉播釣魚網站充斥;回味開幕式影片,網路釣魚虎視眈眈;惡意 APP,下載後帳單破紀錄 …倫敦奧運相關威脅層出不窮
 

期待已久的 2012 年倫敦奧運正式揭開序幕。除了一些兜售門票的詐騙網站與販售偽造票卡給日本消費者的惡意網站之外,趨勢科技也看到了許多趁此運動盛會佯稱提供即時影音串流的網站。以下摘錄一些網址給大家參考:

奧運即時轉播?19 個網址有毒!

  1. http://olympicsopeningceremony2012live.{BLOCKED}d.com
  2. http://olympicgames2012live.{BLOCKED}d.com
  3. http://olympics-2012-live-stream.tumblr.com
  4. http://olypiccoverage2012.{BLOCKED}d.com
  5. http://{BLOCKED}12openinglivestream.{BLOCKED}d.com
  6. http://{BLOCKED}livestream.epl-schedule.com
  7. http://{BLOCKED}ingceremony2012live.blogspot.com
  8. http://{BLOCKED}ndonolympics2012liveonline.{BLOCKED}g.com
  9. http://{BLOCKED}12olympicsonline.{BLOCKED}log.com
  10. http://{BLOCKED}12olympicsliveonline.{BLOCKED}o.com
  11. http://{BLOCKED}ndonolympicsliveonline.tumblr.com
  12. http://{BLOCKED}12olympicsliveonline.{BLOCKED}w.com
  13. http://{BLOCKED}12olympicsliveonline.{BLOCKED}b.com
  14. http://{BLOCKED}12olympicsliveonline.{BLOCKED}ner.com
  15. http://{BLOCKED}ympics2012livestreamfree.{BLOCKED}d.com
  16. http://{BLOCKED}donolympics2012liveonline.{BLOCKED}g.com
  17. http://{BLOCKED}12olympicsliveonline.{BLOCKED}b.com
  18. http://{BLOCKED}peningceremony2012.{BLOCKED}b.com
  19. http://{BLOCKED}urnal.co.uk

搜尋”奧運”,找到便宜奧運門票?!想再度回味開幕式,網路釣魚守株待兔

當使用者搜尋「watch london olympics opening ceremony live」(觀賞倫敦奧運開幕式實況轉播)、「watch london olympics online」(線上觀賞倫敦奧運)、「watch london olympics 2012 live」(觀賞 2012 倫敦奧運實況轉播) 等關鍵字詞時,前述網站將出現在搜尋結果的前幾項,因為駭客使用了所謂的「Black_Hat SEO 搜尋引擎毒化」(簡稱 BHSEO)。

 

搜尋「watch london olympics online」(線上觀賞倫敦奧運)當新病毒就在幕後虎視眈眈
搜尋「watch london olympics online」(線上觀賞倫敦奧運)當新病毒就在幕後虎視眈眈

 

 趨勢科技在分析時,前述有些網站會重導到假的 2012 年倫敦奧運實況轉播網站,網站上還提供一些連結可購買便宜的 (事實上是假的) 門票 。該連結已在之前部落格文章當中披露。

 

山寨網站提供便宜的 (事實上是假的) 奧運門票購買連結
山寨網站提供便宜的 (事實上是假的) 奧運門票購買連結

 

還有一些實況影音串流網站,則會重導到另一個要求您輸入電子郵件地址的網站。網路犯罪者藉此收集消費者的電子郵件地址,然後用於散發垃圾郵件(SPAM)。

一些實況影音串流網站,會重導到另一個要求輸入電子郵件地址,網路犯罪者藉此收集消費者的電子郵件地址,然後用於散發垃圾郵件(SPAM)
一些實況影音串流網站,會重導到另一個要求輸入電子郵件地址,網路犯罪者藉此收集消費者的電子郵件地址,然後用於散發垃圾郵件(SPAM)

 

網路犯罪者藉此收集消費者的電子郵件地址,然後用於散發垃圾郵件(SPAM)。

 

搜尋倫敦奧運相關的 App,昂貴簡訊暴增

此外,趨勢科技也接獲一些假冒 Google Play 商店的惡意網站通報。其網站為俄文,並且提供了一個搜尋方塊。當使用者搜尋倫敦奧運相關的 App 程式時,就會看到一個名為 London2012-Official game 的惡意的 App 程式。該網站還提供了一個二維條碼與下載按鈕。使用者若無戒心,一旦按了下載連結,就會重導到一個專門散播 ANDROIDOS_SMSBOXER 惡意程式變種的網頁代管網站。此惡意程式已知會偷偷在使用者背後發送簡訊至收費昂貴的電話號碼。

 

當使用者搜尋倫敦奧運相關的 App 程式時,就會看到一個名為 London2012-Official game 的惡意的 App 程式
當使用者搜尋倫敦奧運相關的 App 程式時,就會看到一個名為 London2012-Official game 的惡意的 App 程式

 

 在同一個假冒的 Google Play 商店上,趨勢科技也看到另一個惡意 App 程式,叫做「The Dark Knight Rises mobile game」(《黑暗騎士:黎明昇起》手機遊戲)

在同一個假冒的 Google Play 商店上,趨勢科技也看到另一個惡意 App 程式,叫做「The Dark Knight Rises mobile game」(《黑暗騎士:黎明昇起》手機遊戲)。

趨勢科技強烈建議使用者若要下載倫敦奧運相關的 App 程式,應上官方的Google Play 商店,並且只透過合法的網站觀賞實況轉播。

趨勢科技PC-cillin 雲端版使用者目前已受到主動式雲端截毒服務  Smart Protection Network的防護,可攔截上述各項惡意 URL 與惡意網站。即刻免費下載試用!!

PC-cillin 2012雲端版自動掃描 facebook 塗鴉牆,將奧運釣魚網址以紅色標示危險網址
PC-cillin 2012雲端版自動掃描 facebook 塗鴉牆將奧運釣魚網址以,紅色標示危險網址

如需更多關於奧運等各種運動賽事相關的威脅資訊,請至:Race to Security(安全看比賽) 網站。

如需更多關於奧運等各種運動賽事相關的威脅資訊,請至:Race to Security(安全看比賽) 網站。

 

想了解更多關於網路安全的秘訣和建議,只要到趨勢科技粉絲網頁上按讚:http://www.facebook.com/trendmicrotaiwan

 

@原文來源:More London Olympics-Related Threats) 作者:Maela Angeles (詐騙分析師)

@延伸閱讀
2012倫敦奧運閉幕式旅行套票抽獎?!”Early Check-In 2012 London Olympics.doc”勿開啟!

企圖利用2012年倫敦奧運會的三種垃圾郵件類型

作賊喊抓賊,倫敦奧運網路售票詐騙網警告信,夾帶後門程式

世足賽球迷成為線上詐騙新目標

【立即下載試用PC-clin 2012 雲端版 臉書地雷區 bye bye~

免費下載防毒軟體:歡迎即刻免費下載試用NSSLABS 最新防毒軟體測試第一名的防毒軟體PC-cillin 2012 即刻按這裡下載

@參考推文

雲端系!史上最強防毒軟體現身 看更多<PC-cillin真的不一樣>100字推文

◎ 歡迎加入趨勢科技社群網站