中國綁架軟體「火球」來襲！全球資安再拉警報

新頭殼newtalk

中國資訊狂人多，不光是網路高手多，駭客也相當多；還記得以前Hao123這種會綁架首頁的軟體嗎？現在中國出現了另一種大型綁架軟體「Fireball 火球」，讓全球的資安危機再拉警報！

資安公司Check Point指出，他們發現一款來自中國卿燁科技（Rafotech）的全新惡意軟體「Fireball」，目前已經入侵了全球2.5億台個人電腦，其中受波及的有20%是隸屬於企業網路。

Check Point表示，Fireball目前主要功能為挾持瀏覽器，並透過重設瀏覽器首頁與搜尋引擎，把使用者的流量導至假冒的搜尋引擎，並藉此賺取廣告收入；不過他們也提醒Fireball不但能監控使用者活動，若有意願也具有下載其他惡意元件、執行間諜程式等危險行為的能力，對於全球電腦使用者而言相當危險，就像一顆不穩定炸彈一般。

目前卿燁（Rafotech）偽造的搜尋引擎、假冒網站有不少流量都相當大，而他們現在主要的散佈手段都靠寄生其他產品（安裝A軟體後自動偷安裝）、或是免費軟體如Deal Wifi、Mustang Browser、Soso Desktop與FVP Imageviewer，讓使用者一不小心就中毒。

而自稱為行銷公司的卿燁（Rafotech）日前公布他們的全球使用者約為3億上下，此數字也恰巧符合Fireball的感染數量，據報目前全球有2.5億台個人電腦感染了Fireball，包括受害最嚴重的印度10.1%、巴西9.6%、墨西哥6.4%和印尼5.2%，企業影響最大的則是印尼，佔全球公司的60%。

在事件爆發後，卿燁（Rafotech）網站已經關閉，無法登入；在此呼籲每位網路使用者都應該在安裝軟體時，睜大眼睛仔細瞧瞧，以免被夾帶奇怪的程式進來，得不償失。