【中国邮箱网 电子邮件频道】2月22日消息,Google近日表示,虽然他们努力在减少垃圾邮件数量以降低用户被欺诈的机率,但还是有越来越多的黑客藉由挟持而来的用户帐号,寄送垃圾邮件,这正成为黑客对抗垃圾邮件过率机制的新方法。
Google:挟持帐号成寄送垃圾邮件的新手法
Google:挟持帐号成寄送垃圾邮件的新手法
Google安全工程师Mike Hearn表示,黑客使用受害者通讯录中的友人清单来发送垃圾邮件,这种邮件不会被主动过滤掉。每天都有黑客入侵各种网站来窃取资料库中的使用者名称与密码,然后到黑市兜售,由于许多人在不同的网站使用同样的帐密,黑客们只要窃取一组就能应用于其它网站的服务。Hearn曾发现有一名黑客每天都尝试入侵约100万个Google帐号,而且持续了数周,另一个黑客集团则以每秒100个帐号的速度尝试进行登入。
不过,Hearn解释Google不仅仅是确认使用者输入的密码,当使用者登入Google时,系统即会进行风险分析,以确定登入的是使用者本人,假设该登入很可疑,系统就可能会询问使用者的电话号码或安全问题,即使有安全机制的保障,Google仍然建议用户定制更新密码,或是不同网站使用不同密码,以改善使用者帐号安全。
文章来源:太平洋电脑网 校对:邮差