萬盛學電腦網

 萬盛學電腦網 >> 殺毒軟件 >> McAfee殺毒 >> McAfee警告Google Code遭垃圾郵件濫用

McAfee警告Google Code遭垃圾郵件濫用

McAfee Avert實驗室的研究員克裡斯巴頓近日在其BLOG中透露,惡意軟件傳播者(Spammer)正在利用Google Code的免費功能來散布惡意信息。

Google Code是Google在2006年10月發表的免費服務,可代管程序員開發的源代碼,以便於其他開發人員搜尋並分享彼此的開發成果。根據Google Code網站上的數字顯示,目前該服務已代管超過5萬個開源代碼,其中包括由谷歌所釋放的100多個開源代碼。

巴頓表示,“凡是開放的平台都可能有人會用來發送惡意消息。最近有愈來愈多的Spammer通過該平台來傳送垃圾信息,攻擊者通過發布開源代碼做偽裝,誘騙使用者連到偽造的嵌入式影音內容,若再點擊就會連到攻擊者制定網站,在這個過程中攻擊者的惡意代碼也悄悄的入侵用戶計算機。

安全研究人員,去年也曾發現微軟的免費存儲服務SkyDrive也遭到過濫用,借以發送惡意信息。

McAfee Avert警告說,有愈來愈多的黑客利用偽造的多媒體影音來轉移使用者流量,當使用者連結到一個仿佛是無法觀看的影片時,該影片其實只是一個圖片,並誘導使用者下載觀看影片所需播放器,而該鏈接很可能就會指向其他網站或是下載惡意程序。

Google會對網站的安全性實時監測,對有問題的網站進行提示或限制。Google要求網站不得潛藏URL鏈接或暗中將流量導出,也不能有在網頁上嵌入任何惡意信息。

copyright © 萬盛學電腦網 all rights reserved