以倫敦奧運誘騙用家個人資料 用家應審慎注意垃圾郵件攻擊

全球體育盛事即將舉行，四年一度的奧運盛會將吸引不少體育愛好者希望到場一睹運動員風采，，隨著 2012 倫敦奧運會開幕日子的接近，駭客已開始大量發送以倫敦奧運為主址的垃圾郵件，並以換取抽獎或是倫敦免費入場券等機會，誘騙使用者填寫個人資料，用家應審慎注意這輪利用倫敦奧運熱門話題為誘餌的垃圾郵件攻擊，以防止個人資料被不法份子盜用。

據專業雲端安全保安專家指出，近期熱門議題總成為駭客發動攻擊的誘餌首選，繼 2008 年北京奧運後，即將開幕的倫敦奧運再度成為駭客垃圾郵件竊取個人資料的誘餌，而近日已經發現三種以倫敦奧運為主題的垃圾郵件攻擊手法。

其中，較普遍使用家手法為利用獎品或免費入場券交換使用者個人資料，此類垃圾郵件攻擊主要是透過通知收件者已經贏得了倫敦奧運免費入場門票，需要得獎者的個人資料，方能完成領獎手續，藉次盜取使用者個人資料，以轉手賣出牟利。

另一類是透過郵件夾帶惡意軟體，偽裝成得獎通知信件，利用大量發出附上名為「中獎通知」附件檔的郵件，收件者一旦好奇下載並開啓該附件檔，電腦便會自動執行一個名為 TROJ_ARTIEF.ZIGS 的木馬程式，該木馬會攻擊 RTF 堆疊緩衝區的漏洞 (CVE-2010-3333) 並植入後門程式，以取得受感染電腦的遠端控制權，一旦遭此後門程式感染，系統門戶大開，將陸續遭受其他攻擊，造成使用者網上銀行密碼等機密個人資料外洩。

據專業雲端安全保安專家表示，運用熱門話題作為垃圾郵件攻擊釣餌已經是相當常見的駭客手法，這樣的社交工程攻擊手法之所以一再被運用，主要是因為仍有網民不斷受騙上當，讓駭客可以從轉手販賣個人資料以得到利潤，因此建議網民在點選來歴不明的郵件時，應思考若郵件內容含有過度豐厚的獎品，那就很有可能是詐騙，並需時刻保持警覺。

奧運官方推兩款奧運APP資訊盡掌握

四年一度體壇盛事第 30 屆奧林匹克運動會將於 27 日於英國倫敦正式揭幕，奧林匹克組織委員會發佈了兩款有關程式，分別為 「 London 2012 results 」及「 London 2012 Join in 」，讓用家全程緊貼賽事， 包括各項賽程、結果、新聞、精彩片段等毫無遺漏，而且包括了殘障奧運會的各項資訊。

奧委會所發佈的兩款應用程式均支援 iOS 及 Andriod 系統用家只需到 App Store 或 Play store 便可免費下載。「 London 2012 results 」提供所有最近期奧運的新聞、賽程及結果等給用戶無時無刻追蹤所有項目的即時動態，包括 36 個奧運比賽項目。進入版面，立即看到倫敦當地時間、距離開幕的倒數時計。

此外，提供實時更新、運動項目詳情、獎牌排行榜等，而且容許用家指定國家、比賽項目、個人等進行過濾其更新內容及動態，以及將資訊分享給其他用家。 而其中一個版面專為介紹歷代運動員的簡介而設，令用家對奧運更深入了解和投入其中。

( 左 )'London 2012 results' 提供所有新聞及資訊 ( 右 ) 包括 36 個奧運比賽項目

「 London 2012 Join in 」 是一個奧運會的袖珍指南，提供的資訊包羅萬象，包括奧運火炬途經地點、火炬手資料、免費賽事資料、全英國的現場直播大屏幕的地點、各項慶典活動的詳情等，協助用家在英國當地親身參與倫敦奧運會時計劃奧運行程。

此外，提供互動式地圖搜索功能，提供 奧運比賽項目地點、 20 多個場館通道及座位地圖、奧運公園等。而且用家可透過程式創造建個人日程計劃，以及可將重要比賽事時間自動添加到待辦事項內，設置提示警報，使用家減低錯過重要賽事的機會。

( 左 )'London 2012 Join in' 提供互動式地圖搜索功能 ( 右 ) 奧運火炬途經地點、火炬手資料、免費賽事資料等

中銀Visa信用卡 為慶祝百年中行，帶你到倫敦遊奧運！