注意！假冒微软安全升级邮件出现

数家安全公司日前发布警告，网上出现假冒的微软安全升级邮件，用户打开该邮件指向的网站后会自动下载并运行恶意代码。

据国外媒体报道，该垃圾邮件的标题为“微软安全公告MS07-0065－紧急升级”，邮件来源显示updat@microsfot.com，邮件称用户将下载微软6月18日发布的安全升级报告，并提供一个URL链接。邮件称：“一个新的零日攻击漏洞爆发，运行微软OUTLOOK的用户将受其影响，攻击者可通过该漏洞对用户PC系统实施控制。”邮件声称已有10万台PC已被劫持。

事实上，该邮件却将用户引入多个恶意网站的其中之一，打开网页将自动下载木马程序。安全机构Sophos分析师格雷厄姆·克鲁雷在声明中表示：“微软发布软件安全公告的情况很普遍，恶意黑客正是利用了这样的空档，使用用户的真实姓名和微软标识，以及看上去能以假乱真的语言，试图将更多用户引向设计好的圈套。”

SANS研究所下属的互联网风暴中心和赛门铁克的DeepSight 网络同样针对该恶意邮件发出了警告。

加州大学心理学教授詹姆士·布拉科维奇表示：“假冒知名网站的合法信息是垃圾邮件发送者的新伎俩”。上述恶意邮件指向的网站名为“微软正版软件”，这也是微软向用户大力倡导的内容之一，微软也会在相关信息中使用用户的真实姓名。该恶意邮件中包含一个假冒的产品注册码。

然而仔细的用户仍然会发现其中的蛛丝马迹，当然不是因为垃圾邮件惯用的错误拼写，而是其所谓的安全升级文件的代号“MS07-0065”，今年到目前为止，微软的安全升级才达到MS07-035。制作瑞星引导Linux杀毒光盘简单方法打造不不被杀毒软件查杀的灰鸽子相关资讯微软安全

微软允许用户将数据储存在德国（11/12/2015 19:43:01）
微软与百度签署中国市场搜索合作协（09/24/2015 19:44:26）
微软于第四季度亏损 21 亿美元（07/22/2015 13:37:51）

微软怎么就喜欢上了仇敌Linux？（10/03/2015 13:41:28）
微软与北约更新信息共享合作关系（09/16/2015 17:20:07）
用25张老照片看微软40年（07/21/2015 07:54:55）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论