全球最大的招聘网站Monster.com近日遭到了一种新型特洛伊木马病毒的攻击。黑客成功窃取了数十万用户包括家庭住址和电话号码在内的个人信息,并向受害者发出勒索邮件。
这种新木马病毒由于企图获取在线招聘网站Monster.com上求职人员的个人信息,因此被名为infos-tealer.monstres。并非此前任何版本的木马,而是最新变种,还发现它可攻击其他在线求职网站。网络安全公司赛门铁克(SYMANTEC)表示,新的木马程序是通过交付讯息使得黑客已经搜集多达160万件个人信息,将影响几十万的用户。
这些信息包括姓名、住址、电邮地址和电话号码等。黑客再用“网络钓鱼(Phishing)”(通过电子邮件或即时通讯讯息,把用户诱骗至官方外观几无二致的假冒网站,冒充真正需要信息的值得信任的人,欺诈性地获取敏感的个人信息),以Mon-ster.com的名义诱骗用户下载一个名为“MonsterJobSeeker”的工具。而这实际上是一个木马病毒,可以将被感染电脑的文件加密,受害者也就无法打开这些文件。黑客再向这些受害者发出电邮,勒索钱财,否则就威胁删除受感染电脑里的全部文件。
赛门铁克公司预计,上个周末已有4.6万名用户遭到感染,它同时提醒上网求职者应注意保护自己的个人信息,将个人常用电邮账户与求职账户分开。
Monster.com拥有超过7300万份个人求职简历。
网友评论