聯邦調查局（FBI）近日提醒美國民眾，在點擊網絡廣告前務必提高警覺，因為網絡犯罪份子正利用流量分發系統（Traffic Distribution System，TDS），將使用者重新導向至詐騙網站。

FBI在18日發布的公共服務公告中表示，流量分發系統是一種負責引導網絡流量的系統，充當網頁超連結與最終目的網站之間的中介。

公告指出，不法份子利用TDS，在使用者瀏覽網頁、點擊廣告超連結、註冊促銷優惠或下載應用程式後，將其重新導向其它網站。

FBI表示：「網絡犯罪份子利用TDS，選擇性地將使用者導至遭入侵或偽造的登錄網站，這些網站可能設有釣魚頁面，用於金融詐騙，或誘使用戶下載夾帶惡意軟件的更新。」

犯罪份子可透過多種方式將使用者引導至TDS網絡，包括在釣魚電子郵件中放置超連結，以及利用搜索引擎優化（SEO），讓仿冒正版網站的詐騙廣告超連結出現在搜索結果前列。

此外，他們也可能入侵合法網站，修改網站程序代碼，將訪客重新導至TDS。

FBI表示，一旦犯罪份子取得受害者數據，這些訊息「可能會被出售給其他網絡犯罪份子，包括勒索軟件犯罪集團」。

FBI指出，犯罪份子還利用TDS繞過原本可攔截惡意網站的傳統防火牆系統。

此外，TDS還會搜集使用者的IP地址、所在地、裝置訊息、瀏覽器數據及作業系統資訊，再利用這些訊息篩選攻擊目標。如此一來，犯罪份子便可向他們認為不受歡迎的攻擊目標（安全研究人員等）展示「安全內容」，藉此避開偵測。

根據數據安全研究公司Insikt Group於3月19日發布的報告，TDS能在避開偵測的同時投放惡意程序，因此已成為現代網絡犯罪行為的重要工具。

FBI建議民眾，應隨時更新軟件、強化登錄安全措施，並僅安裝來自可信賴開發商的第三方外掛程序。#

-------------------
局勢持續演變
與您見證世界格局重塑
-------------------

🔔下載大紀元App 接收即時新聞通知：
🍎iOS：https://bit.ly/epochhkios
🤖Android：https://bit.ly/epochhkand

📰周末版實體報銷售點👇🏻
http://epochtimeshk.org/stores