據(jù)悉，目前監(jiān)測(cè)到兩類(lèi)利用Windows 8進(jìn)行的攻擊：第一類(lèi)攻擊屬于典型的“假冒殺毒軟件攻擊”。當(dāng)用戶(hù)訪問(wèn)黑客事先準(zhǔn)備好的惡意網(wǎng)站時(shí)，網(wǎng)站內(nèi)的惡意程序會(huì)顯示偽造的病毒掃描結(jié)果，讓用戶(hù)誤以為電腦已遭感染，并進(jìn)一步購(gòu)買(mǎi)惡意網(wǎng)站中號(hào)稱(chēng)針對(duì)Windows 8的假冒殺毒軟件。該“殺毒軟件”內(nèi)含“TROJ_FAKEAV.EHM”木馬程序，會(huì)鏈接到特定的網(wǎng)站，以竊取用戶(hù)的隱私或重要信息。

　　第二類(lèi)攻擊則是利用了用戶(hù)的嘗鮮心理，以網(wǎng)絡(luò)釣魚(yú)的手法散發(fā)號(hào)稱(chēng)可下載免費(fèi)Windows 8系統(tǒng)的惡意網(wǎng)址。當(dāng)用戶(hù)點(diǎn)擊后，該釣魚(yú)網(wǎng)站會(huì)要求用戶(hù)提供郵件地址、密碼、姓名等個(gè)人資料以“獲取”Windows 8下載地址。一旦用戶(hù)提供了這些信息，這些信息就有可能會(huì)被出售或者當(dāng)作從事其它網(wǎng)絡(luò)攻擊活動(dòng)的工具。

圖中的Win8 Security System就是一款假冒殺毒軟件

　　趨勢(shì)科技（中國(guó)區(qū)）產(chǎn)品經(jīng)理申鶴表示：“黑客會(huì)利用任何受關(guān)注的新科技散播惡意軟件、垃圾郵件和惡意應(yīng)用程序，以達(dá)到其詐取金錢(qián)或個(gè)人信息的目的。在這兩類(lèi)攻擊中，黑客主要利用人性中好奇、喜歡免費(fèi)事物的心理，因此很難防范。而在安裝了Windows 8之后，很多用戶(hù)又沉浸在新系統(tǒng)帶來(lái)的新鮮感中，放松了對(duì)于信息安全的防范，這進(jìn)一步增加了遭受網(wǎng)絡(luò)攻擊的概率。”