通过各权威机构以及各安全厂商频频发出的病毒威胁报告等方式,想必各电脑用户对“钓鱼”已经不陌生了,并且也有了一定的警惕性,但AVG实验室最新发现一种“钓鱼”情况:不是让你点击一个网页去中毒,而是让你心甘情愿的自己输入网址去中毒。
相比经常下载的用户们对VeryCD一定不陌生,这次我们就以VeryCD为例,分析这个特别的“钓鱼”。通常在下载前要先看一下用户评论,看看大家对这部片子的看法。笔者也是如此,通过观看评论,可以更快甄别值得花费时间去观看的内容。因此,“评论”功能也就成了一个关注度非常高的功能。这不,就有人把黑手伸到了这里。
VeryCD的评论拥有支持和反对功能,当某条评论支持或反对的人数较高时,它会排在评论页的前列。如果此时对该条评论进行回复,那么回复的排序值也会非常高。如下图所示,某个站长在回复中发表了一条极具“诱惑性”的留言。尽管这不是链接形式的钓鱼。但对于部分朋友来说,它依然具有很强的操作性。
“按图索骥”输入了网址,杀毒软件毫无意外的弹出了病毒告警的提示。这又是一种更为隐蔽的钓鱼手段。
和以往的钓鱼方式留下链接相比,这种引诱用户手动输入网址更为安全,它完全跳过了各类杀毒软件的网址防护模块,如果杀毒软件的实时杀毒能力有所欠缺,则用户的计算机非常容易感染病毒。相比较而言,AVG的实时杀毒功能还是非常不错的,在输入网址的瞬间即正常报毒。笔者机器上同时安装了某款国内杀毒软件,但在这次网址访问过程中,它并没有起到很好的阻拦作用。
钓鱼攻击现在可以说是防不胜防,它由病毒式的主动发作,变为通过正常操作,引诱用户激活恶意操作。
在此,笔者提醒广大用户,谨防钓鱼攻击,同时对于近期流行的这种“跟帖式钓鱼”保持足够的警惕性,对于这种具有诱惑色彩的宣传方式不轻信,不主动尝试。
同时我们还需要谨记以下几点:
1、 对于要输入支付宝、淘宝、拍拍账号的网址要格外注意,如非官方网站,则要谨慎输入,如某些价格离谱的团购网站、各种电视购物网站,都要仔细甄别。
2、 开启杀毒软件的网页保护功能,一款良好的杀毒软件可以为你保驾护航,同时节省很多不必要的时间。
3、 使用网上银行的时候,尽量使用证书加密和手机获取支付验证码。最好绑定支付账号登陆时的手机验证。
4、 留意网址,一般来说,如果跳转到钓鱼网站,一般他们的网址都会和真实网址似是而非。
5、 现在微博和SNS社区已经是一种时尚和潮流了,但在这种环境下,各种网络小广告更容易快速的被用户所发现和被动接受,注意各类链接,拥有网页防护和实时系统防护的杀毒软件可以降低这种潜在的风险。
AVG这款杀毒软件在网页防护和实时防护上做的很出色,同时这也是一款免费的杀毒软件,病毒库更新非常及时。从实际表现来看,对于恶意网站的监控,AVG表现的非常准确。相应的,AVG对于SNS社区的防护也有特殊的优化,扫描速度也很快,用户基本感觉不到卡、顿的现象。
如果您现在依然对钓鱼网站头疼不已,那么不妨尝试一下这款免费的杀毒软件。AVG拥有20年的杀毒经验,以及荣获多个国际相关奖项,相信它一定会让您有不一样的互联网体验。
本文来源:华军资讯 作者:佚名