16 四月, 2009 09:35
你以為只有在電腦送修時,才會出現個人資料外洩的情況嗎?現在只要是儲存在電腦裡的任何資料,都有機會在不經易的狀態下被植入木馬,或是被駭客入侵而導致個人資料被竊取的可能。
有時候駭客會利用一些瀏覽器本身的漏洞,或是電腦安全上面的缺陷,植入一些後門程式入侵電腦。我們打開瀏覽器連上網路的時候,就會下載到很多的資料,包含圖片、文字、Flash動畫、影片等呈現在網頁上,如果這些下載的東西,執行之後並不是你預期看到的網頁,就有可能是夾雜了惡意連結。有時候一些看似正常的網頁,裡面會夾雜著有問題的東西,在你打開網頁觀看的時候,就被植入了惡意程式,這個情況是常常發生的。
甚至有一些公司的官方網站,可能是MIS人員沒有管理好或其他原因,被駭客找到了系統的漏洞,伺服器就被植入了惡意程式,導致在官方網頁上,出現一些指向其他電腦的惡意連結,而這些電腦是駭客早就入侵的家用電腦;也就是他的跳板,或是我們所說的殭屍電腦,利用這樣的方式感染更多電腦。一個受歡迎的網站,一天的瀏覽量如果很大,可能會在很短的時間內造成廣泛擴散,那麼 駭客就可以竊取到很多的資料,拿來販賣牟利或從事其他不法用途。
亞洲地區特別盛行的USB病毒 其實也是竊取資料的跳板 USB病毒其實是利用作業系統的儲存裝置自動執行程式,在USB隨身碟等儲存媒體插入電腦時,自動執行病毒碼造成感染。USB病毒的最終目標,其實和Web病毒大同小異,都是想在電腦植入後門程式,藉此竊取你的資料,或是將電腦當做入侵跳板。所以,USB病毒還是必須連結網路才能發生作用,因而防毒軟體最重要的工作,就是把它的感染鏈截斷掉。
現在的病毒大部分都是偷資料,為了要偷資料,就要儘量不讓你知道已經感染了病毒。如果今天這個病毒因為造成你的困擾,讓你知道電腦已經被病毒感染,我們甚至可以說它是一個失敗的病毒,因為並沒有達到它偷資料的目標。USB病毒的關鍵功能其實是Downloader(自動下載),感染電腦時就會主動的默默下載後門程式,這才是他主要的任務。
@欲第一手取得中英文版最新網路安全資安訊息,請找崔嘻一起噗浪
@瞭解與試用NSSLABS 最新防毒軟體測試第一名的防毒軟體PC-cillin 2010
@欲瞭解趨勢科技 TrendMicro 主動式雲端截毒服務 SPN( Smart Protection Network)的效能,請上趨勢科技 相關中文網站。
iClean 解毒快手懷疑中毒嗎?解毒我最快
本文節錄於:digitalhome 117期科技新知 專訪趨勢科技資深顧問戴燊



推文( 2 )






