聖誕新Office攻擊 中國黑客主力

　　不久前，我們報道過聖誕來臨,木馬送“祝福”的黑客事件，中間提到有一個服務器來自中國。美一安全公司宣布，一些黑客正利用PowerPoint傳播惡意Office文件。他們稱，這些黑客可能有經濟目的。　　

　　VeriSign iDefense的Ken Dunham認為中國黑客應該為這一事件負主要責任，他們把惡意文件“Christmas+Blessing-4.ppt”作為e-mail附件發送，攻擊在聖誕節前後開始，上個星期天已經開始發作。“這個文件流傳非常廣泛，因為大多數安全軟件都不能檢測到它。”Dunham說，不過一些業內公司已經探測到它的危害，例如F-Secure就指出這是個惡意文件。　　

　　這次的攻擊與7個月之前非常相似，“這是一次有目的的進攻，它的目標不單是某個公司，而是統一公共部門。”Dunham認為“這種利用Office漏洞的攻擊將在2007年成為最令人關注的威脅。這些威脅將讓公司的CEO們半夜驚起。” 　　

　　Dunham非常擔憂這些事件，他認為，這些黑客們的目的已經從技術轉移到金錢：“他們利用這些攻擊可以獲得大筆利潤，資本觀念已經滲透了他們。”他建議用戶們立即升級系統，打上補丁，否則下一個目標可能就是你。