惡意程式肆虐 看新聞也會中毒?

只有電腦會中毒?不上不良網站就沒事?這些觀念可要改一改!趨勢科技研究發現,駭客不斷滲透合法網站,現在網友造訪賭博、成人網站不一定會受到網頁威脅攻擊,反倒是最新體育新聞或搜尋引擎所找到的連結,可能潛藏感染惡意程式的危機,且資安威脅不再侷限於電腦,手機同樣會碰上病毒、垃圾郵件及木馬程式。

根據趨勢科技「2007資安威脅報告與2008年預測」報告指出,行動裝置愈來愈複雜且日益強大,面臨的威脅已與個人電腦類似,包括病毒、垃圾郵件、木馬程式、惡意程式等;而具備無線連線能力(如Wi-Fi及藍牙)、儲存能力的裝置,也開始成為資料外洩及感染源突破防禦的主要來源之一。

報告也指出,一種「地下惡意程式產業」已藉由網頁使用者的信賴而開始蓬勃發展,例如一個名為Russian Business Network的組織,專門為經營兒童色情內容、釣魚網站、惡意軟體散播網站的非法企業代管主機,因而惡名昭彰;去年蘋果電腦也遭遇ZLOB gang一幫專業駭客的挑戰。

趨勢預測,知名的社交網站、銀行金融機構、線上遊戲、搜尋引擎、旅遊、售票、地方政府、新聞、求職、部落格、電子商務及線上購物網站等,仍是今年熱門的攻擊目標,鎖定網路釣魚與身分盜用攻擊。

此外,智慧型手機、MP3隨身聽、數位相框、遊戲機等,將持續成為駭客與惡意程式突破安全防線的媒介;而公共區域的無線網路基地台,如咖啡廳、書店、飯店大廳、機場等,也會是惡意攻擊的散播點。

賽門鐵克(Symentec)也預期,駭客對行動平台安全性的興趣「達到了高峰」,攻擊者絕對不會放過這個機會。