日前，趋势科技发布了2007年10月病毒威胁报告。一如往常，网络钓客正摩拳擦掌准备迎接岁末佳节的到来。十月的网络钓鱼活动呈现增加的趋势，据趋势科技内容安全小组的报告显示，网络钓鱼诈骗案高达 6,569 件。 

美国总统大选成为网络钓鱼活动利用工具
　　网络钓客目前正锁定 2008 年美国总统大选，征求捐款赞助竞选活动的网络钓鱼邮件已经开始在网络上流传。根据 politicalphishing.com 的数据显示，政治性质的网络钓鱼邮件通常会鼓励收件者透过邮件中内嵌的按钮来捐献资金赞助竞选活动。所有人，尤其是美国公民，均应提高警觉，防范这类电子邮件。

 
冒充 eBay 进行在线诈骗
　　随着岁末佳节的脚步愈来越近，在线购物活动也成为网络罪犯觊觎的目标。事实上，十月便曾出现另一波间谍程序攻击活动冒充热门在线拍卖网站 eBay 进行诈骗。被趋势科技定义为 TSPY_BAYROB.B 的这个变种不像其它类似的间谍程序只是单纯监视使用者活动及窃取信息而已。中国的在线交易日渐成熟，网友还是要提高警惕。
　　TSPY_BAYROB.B 会联机至伪造的 eBay 网站并仿真整个 eBay 交易过程。据The Register 的报告指出，已有 eBay 使用者因此损失了 $8,600 美元。为掩饰其恶意活动，它甚至还会尝试 (但并未成功) 启动 Kodak Viewer Express。这个间谍程序似乎是今年三月现身的 TROJ_BAYROB.A 的改良版。
　　

退税通知，从诈骗电话改良成诈骗邮件
　　过去诈骗电话惯用的退税通知，已经有了新技巧，那就是垃圾邮件。美国国税局 (IRS) 在十月初成为一批垃圾邮件利用的对象。这批电子邮件向收件者宣称只要填写一份在线窗体，就能获得该单位的退款。然而，邮件中所含的连结事实上是指向数个不同的钓鱼网站。

 
Skype 的登陆画面出现仿冒品 借以窃取账号
　　间谍程序的模仿行动并未就此落幕，这一次被模仿的对象是热门的 VoIP 与即时通讯程序 Skype。一旦执行之后，这个被定义为 TSPY_SPEYK.A 的间谍程序会显示一个消息框，表示已安装新的外挂程序。接着它会显示一个和 Skype 一模一样的登入画面。但是当受害者在这个假的登入画面中输入使用者名称与密码时，程序都会响应数据无效。连续四次之后，程序就会自动关闭。引诱使用者连续输入登入信息四次便足以确认账号信息的有效性。最后，间谍程序会将收集的信息传送给恶意使用者，用以盗用 Skype 使用者账号。

电子贺卡 改走可爱路线 欺骗爱猫者芳心
　　月中时，一批新的风暴恶意程序变种被发现透过垃圾邮件四处散播。这些垃圾邮件同样也是伪装成电子贺卡，这是这个恶意程序家族所惯用的社交工程技巧。有别于之前的电子贺卡大多是以愚人节或劳动节等特定节日为主题，这一次的电子贺卡则是使用一张开口大笑的猫咪图片来打动爱猫人士的心。收件者若按下链接，便会下载一个名为 SuperLaugh.exe 的恶意程序，这个恶意程序已被趋势科技定义为 WORM_NUWAR.ARC。