上周在意大利爆發(fā)數(shù)千網(wǎng)站遭植入惡意程序的網(wǎng)絡(luò)威脅事件，信息安全廠商表示，這類(lèi)新型竊取個(gè)人資料的手法將會(huì)取代以往假網(wǎng)站、散播病毒的方式，成為最新網(wǎng)絡(luò)安全問(wèn)題。

　　惡意程序入侵正常網(wǎng)頁(yè)的情形，在臺(tái)灣也造成許多機(jī)構(gòu)或企業(yè)受害，例如百貨公司網(wǎng)站，甚至學(xué)術(shù)性網(wǎng)站都遭植入惡意程序。趨勢(shì)科技（Trend Micro）技術(shù)顧問(wèn)簡(jiǎn)勝財(cái)表示，以往的黑客制作假網(wǎng)站詐取使用者的個(gè)人數(shù)據(jù)。但這一年來(lái)的新現(xiàn)象是，黑客將惡意程序植入正常網(wǎng)站，只要一連上線，使用者計(jì)算機(jī)就會(huì)被植入木馬程序，幾乎完全無(wú)法察覺(jué)。

　　這樣的惡意攻擊除了會(huì)造成使用者困擾，對(duì)企業(yè)來(lái)說(shuō)也造成影響，例如，會(huì)被Google搜尋引擎擋下，警告使用者「這個(gè)網(wǎng)站可能會(huì)損害您的計(jì)算機(jī)」，影響網(wǎng)站的點(diǎn)閱率及企業(yè)形象。趨勢(shì)科技營(yíng)銷(xiāo)公關(guān)經(jīng)理江婷建議，企業(yè)端最好定期掃描網(wǎng)頁(yè)并過(guò)濾木馬程序，以避免網(wǎng)站遭植入惡意程序。

　　就使用者的方面來(lái)說(shuō)，江婷表示，趨勢(shì)目前個(gè)人端的產(chǎn)品PC-cillin 2007就搭載網(wǎng)頁(yè)信譽(yù)評(píng)比服務(wù)，可以判斷網(wǎng)站是否遭惡意程序入侵，利用持續(xù)更新并建文件的病毒數(shù)據(jù)庫(kù)，準(zhǔn)確度高達(dá)九成；另外針對(duì)企業(yè)端的安全產(chǎn)品OfficeScan 8.0預(yù)計(jì)下周上市。

　　在正常網(wǎng)頁(yè)植入惡意程序的攻擊手法，約從去年下半年開(kāi)始出現(xiàn)。簡(jiǎn)勝財(cái)表示，病毒變種的速度飛快，加上一般使用者難以察覺(jué)，幾乎是防不勝防。但他建議企業(yè)，如要避免公司計(jì)算機(jī)遭木馬入侵，就必須在網(wǎng)關(guān)端建立web和http的過(guò)濾機(jī)制，以防公司重要數(shù)據(jù)外泄。

　　McAfee技術(shù)經(jīng)理沈志明也提醒使用者，最重要的關(guān)鍵在于必須持續(xù)更新病毒碼，廠商都會(huì)提供最新的病毒特征，但目前許多防毒軟件在防止惡意程序這部分都還較弱。McAfee推出一年多的產(chǎn)品SiteAdvisor也有警示惡意網(wǎng)頁(yè)的功能，也會(huì)替使用者擋掉木馬程序。

標(biāo)簽： Google 安全 企業(yè) 數(shù)據(jù)庫(kù) 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全問(wèn)題 網(wǎng)站 問(wèn)題 信息安全

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。