恶意软件冒充电影哈利波特与混血王子攻击网友

　　最近网络犯罪分子正在使用带毒的博客评论和卑鄙的搜索引擎伎俩来诱惑人们：免费在线“观看《哈利波特与混血王子》”。如果你点击这样一个链接，它将把你导向一个页面，并让你下载一个流媒体播放器来欣赏该电影，而这个播放器实际是一个恶意软件。多年以来，在线钓鱼者一直使用虚假的视频解码器和工具作为社会工程学方法。

　　PC Tools表示，用户应当警惕传播恶意软件的电子邮件，它会尝试在用户计算机强制插入“Zbot”木马。黑客正在利用不同类型的电子邮件实现其目的，其中有些自称是微软Outlook的关键更新，或宣称你收到了一个电子卡片。其中有的电子邮件链向一个恶意下载页面，另外的则直接链向恶意软件。

　　黑客一般会采取措施来迷惑用户，举例来说，邮件中显示的伪冒Outlook更新链接可能看上去是http://update.microsoft.com/....，然而在你点击它之前，应该仔细检查它的真实指向，因为它或许是http://update.microsoft.com.com...。

　　这种链接是另外一种黑客惯用的伎俩之一。要想防护这些恶意的社会工程学攻击，最好的方法就是提高安全意识，始终保持警惕。