收到Skype授權通知的郵件?小心已經成為間諜軟件的攻擊目標!全球服務器安全、虛擬化及云計算安全領導廠商趨勢科技發現國外已經出現網絡犯罪者假冒Skype官方通知電子郵件，該郵件誘騙用戶盡快點擊郵件中鏈接下載“官方授權憑證”，否則用戶的Skype賬號將會被刪除。

當用戶點擊該網址后，系統將自動下載“TSPY_DELPBANK.EB”間諜軟件，該軟件會監控并竊取受感染設備上的網頁瀏覽信息、鼠標活動記錄以及系統信息等信息，更會在用戶瀏覽特定國外銀行網頁時，彈出看似該銀行要求提供個人信息的虛假窗口，不成功獲得用戶個人信息絕不罷休。

【假冒Skype官方名義發送的假“要求下載授權憑證”郵件樣本】

一旦用戶點擊郵件內的鏈接，將跳出一個虛假窗口顯示“Skype正在進行更新”等字樣混淆用戶視聽，同時下載名為“TSPY_DELPBANK.EB”的間諜程序。該間諜程序將搜集設備上的網頁瀏覽信息、鼠標活動記錄、鍵盤活動記錄，以及系統信息等信息。

【不法分子設計彈出窗口，用戶容易誤以為Skype正在更新，誰知間諜病毒正在入侵】

除了上述行為外，當用戶鏈接到特定國外銀行網站時，該間諜程序會彈出看似安裝“Gbplugin”的窗口，讓用戶誤以為需要下載此程序才能瀏覽網站，一旦點擊下載，將會看到顯示下載完成的窗口，接著就被導向假冒該銀行的網頁，網頁中要求用戶提供許多個人信息，不排除可能會造成個人姓名、電話，信用卡個人信息等相關信息外泄。

【第二重陷阱：假冒特定銀行網頁，誘騙用戶提供機密信息】

趨勢科技(中國區)產品經理蔣世琪表示：“這是一個多層設計的電子郵件社交工程攻擊手法，結合Skype與MSN合并的話題讓用戶降低戒心，一旦點擊后將遭植后門程序，除了使用行為以及電腦系統信息遭監控外，不法分子煞費苦心的最后目標仍是鎖定用戶較為機密的個人信息，以圖謀利或是冒用用戶身份進行不法行為，不排除之后可能出現使用相同手法并針對中國地區的攻擊。”

趨勢科技科技PC-cillin 2013云端版可協助使用者避免被此類詐騙攻擊，欲下載PC-cillin 2013免費試用版，請登錄：http://www.trendmicro.com.cn/pccillin