安全公告：Qakbot僵尸每周窃取2GB保密信息

明式家具研究

【赛迪网-IT技术报道】最近，赛门铁克登录并严密监控了两台遭受Qakbot僵尸网络攻击的FTP服务器，发现了一个惊人的现象：Qakbot在每周都会给每一台FTP服务器上传2GB被窃取的保密信息。

被窃取的信息包括：网上银行认证、信用卡信息、社交网络认证、以及电子邮件账户信息等。简而言之，受到攻击的用户向浏览器敲入的每一字节的信息都被窃取了。此外，Qakbot的制造者并没有投入太多精力来保护这些盗来的信息的安全。因此，获得威胁样本的任何人都可以轻而易举地访问这些盗来的信息。令人担忧的是，赛门铁克已经注意到，Qakbot窃取企业信息的本领几乎不亚于其窃取家庭用户信息的本领。

企业需要特别注意这一威胁，因为它还可以充当下载程序，如果没有立即采取合理的防范措施，企业将会面临遭受更严重攻击的风险。赛门铁克近期发布的《第十五期互联网安全威胁报告》显示，以企业为目标的攻击不断增加。因此，企业安全问题尤其令人担忧。


(责任编辑：钼铁)
http://tech.ccidnet.com/art/1102/20100430/2049043_1.html
朋友们上网千万得注意安全，不要让自己的资料莫明其妙地被盗了。