假冒微软安全升级邮件现身 PC系统易被劫持

数家安全公司日前发布警告，网上出现假冒的微软安全升级邮件，用户打开该邮件指向的网站后会自动下载并运行恶意代码。

据国外媒体报道，该垃圾邮件的标题为“微软安全公告MS07-0065－紧急升级”，邮件来源显示为update@microsoft.com，邮件称用户将下载微软6月18日发布的安全升级报告，并提供一个URL链接。邮件称：“一个新的零日攻击漏洞爆发，运行微软OUTLOOK的用户将受其影响，攻击者可通过该漏洞对用户PC系统实施控制。”邮件声称已有10万台PC已被劫持。

事实上，该邮件却将用户引入多个恶意网站的其中之一，打开网页将自动下载木马程序。安全机构Sophos分析师格雷厄姆·克鲁雷在声明中表示：“微软发布软件安全公告的情况很普遍，恶意黑客正是利用了这样的空档，使用用户的真实姓名和微软标识，以及看上去能以假乱真的语言，试图将更多用户引向设计好的圈套。”

SANS研究所下属的互联网风暴中心和赛门铁克的DeepSight 网络同样针对该恶意邮件发出了警告。

加州大学心理学教授詹姆士·布拉科维奇表示：“假冒知名网站的合法信息是垃圾邮件发送者的新伎俩”。上述恶意邮件指向的网站名为“微软正版软件”，这也是微软向用户大力倡导的内容之一，微软也会在相关信息中使用用户的真实姓名。该恶意邮件中包含一个假冒的产品注册码。

然而仔细的用户仍然会发现其中的蛛丝马迹，当然不是因为垃圾邮件惯用的错误拼写，而是其所谓的安全升级文件的代号“MS07-0065”，今年到目前为止，微软的安全升级才达到MS07-035。