防毒軟體廠商Sophos日前針對美國「商業週刊」（BusinessWeek）提出警告，指出商業週刊網站已被駭客植入惡意程式，若網友瀏覽網站上的某些頁面將可能被強行安裝惡意程式。

此次案件主謀懷疑是俄羅斯某駭客集團網站，駭客使用一種SQL injection的手法，將一小段惡意程式碼塞入商業週刊網站的資料庫中。此一執行檔則會連結至俄國網域的網站，並自行下載惡意程式至BusinessWeek.com讀者的電腦中。

Sophos 資深技術顧問Graham Cluley表示，受影響的不僅只是讀者，若該公司的電腦有放企業資訊也可能受害。商業週刊的發言人則表示，「此事目前還在調查中，但我們有信心讀者的個人資料不會外洩，該攻擊僅影響網站的某個特定區塊，且該應用程式也已被移除。」

而除了一般正常的網站可能被駭客刻意植入惡意程式之外，惡意軟體更會為偽裝成安全軟體，讓使用者在不知不覺中受騙安裝。Fortinet也提出相關安全威脅報告提醒使用者，有偽裝安全軟體 AntiVirus XP 2008及XP Security Center誘騙使用者。甚至有垃圾郵件會假裝成UPS快遞公司的信件，要求收件人列印提單取貨，使用者一旦下載提貨單，就會被安裝XP Security Center的木馬程式。

2