Damballa 研究發現,攻擊者在 BT 網站散布植入木馬的盜版 Windows 7 RC 版,下載安裝即感染。木馬嘗試下載額外惡意軟體,構建殭屍網絡。4 月 24 日首現,至 5 月 10 日封鎖前至少成功感染 2.7 萬台,感染速度達每小時 552 台,主要分布於美、荷、義三國。
此手法並非新鮮:2008 年即見盜版 iWork、CS4 建構 Mac 僵屍網。盜版軟體因繞過正版驗證,往往無法安裝防毒軟體,導致系統在防護建立前即被植入後門。BSA 與 IDC 報告顯示,2008 年因盜版導致隱私外洩損失約 500 億美元。
專家提醒:拒絕盜版系統、使用正版授權、保持防毒軟體即時更新,是斷絕殭屍網絡感染源頭的唯一有效之道。