奇特木馬：不盜財不竊密，只管「淨化」你的瀏覽行為
Sophos 安全實驗室發現一款名為 Yusufali-A 的特異木馬。它不竊取密碼、不開後門、不發動 DDoS，核心邏輯極為單純：監控瀏覽器標題列關鍵字，一旦偵測到「性」、「少年」、「XXX」等成人內容相關詞彙，立即發動攔截。
攻擊流程：從「勸導」到「強制關機」
- 關鍵字觸發： 掃描作用中瀏覽器視窗標題，匹配敏感詞庫。
- 最小化視窗 + 顯示經文： 將瀏覽器最小化，全螢幕顯示宗教經文內容（如古蘭經節錄）。
- 彈出「退出請點這」按鈕： 若使用者未關閉頁面，彈出對話框，滑鼠移上去會被鎖定，強迫使用者只能透過強制關機（或重新開機）逃離。
- 誤傷正常網站： 針對青少年的醫療諮詢、性教育網站同樣被攔截，造成副作用。
技術特性與傳播
- 傳播管道：目前影響範圍較小，可能透過駕馬網頁、偽裝工具程式散布。
- 隱藏手法：以正常程式偽裝，未採用 Rootkit 級隱藏，主流防毒軟體可掃描清除。
- 變種潛力：關鍵字庫可輕易擴充至政治敏感詞、賭博、特定品牌等，衍生「網路審查木馬」風險。
同類「反向」惡意碼：Baba-C 蠕蟲偽裝成「黃色內容清理工具」
同期出現的 Baba-C 蠕蟲以「清理色情內容工具」為餌，透過郵件傳播，實際植入後門。顯示惡意軟體作者開始利用「道德、安全、清理」等正面形象進行社交工程偽裝，更具欺騙性。
防範與應對
- 保持防毒軟體病毒碼最新，啟用即時掃描與網頁防禦。
- 不安裝來路不明的「瀏覽器外掛」、「影片解碼器」、「系統優化工具」。
- 企業部署網頁內容過濾與應用程式控制，阻擋未授權程式執行。
- 發現異常強制關機行為，立即斷網、進入安全模式掃毒、檢查啟動項與排程任務。
結語
Yusufali-A 雖具諷刺意味，但揭示了惡意軟體「功能多元化、偽裝合法化、針對特定行為干預」的新趨勢。未來可能出現「企業合規木馬」（檢測員工瀏覽行為並回報）、「家長監控木馬」（竊取兒童隱私上傳）等變種。安全防護不分「好壞意圖」，任何未經授權控制使用者電腦行為的程式，皆屬惡意軟體，必須徹底清除。