上周在意大利爆發(fā)數(shù)千網(wǎng)站遭植入惡意程序的網(wǎng)絡(luò)威脅事件，信息安全廠商表示，這類新型竊取個人資料的手法將會取代以往假網(wǎng)站、散播病毒的方式，成為最新網(wǎng)絡(luò)安全問題。

　　惡意程序入侵正常網(wǎng)頁的情形，在臺灣也造成許多機構(gòu)或企業(yè)受害，例如百貨公司網(wǎng)站，甚至學(xué)術(shù)性網(wǎng)站都遭植入惡意程序。趨勢科技（Trend Micro）技術(shù)顧問簡勝財表示，以往的黑客制作假網(wǎng)站詐取使用者的個人數(shù)據(jù)。但這一年來的新現(xiàn)象是，黑客將惡意程序植入正常網(wǎng)站，只要一連上線，使用者計算機就會被植入木馬程序，幾乎完全無法察覺。

　　這樣的惡意攻擊除了會造成使用者困擾，對企業(yè)來說也造成影響，例如，會被Google搜尋引擎擋下，警告使用者「這個網(wǎng)站可能會損害您的計算機」，影響網(wǎng)站的點閱率及企業(yè)形象。趨勢科技營銷公關(guān)經(jīng)理江婷建議，企業(yè)端最好定期掃描網(wǎng)頁并過濾木馬程序，以避免網(wǎng)站遭植入惡意程序。

　　就使用者的方面來說，江婷表示，趨勢目前個人端的產(chǎn)品PC-cillin 2007就搭載網(wǎng)頁信譽評比服務(wù)，可以判斷網(wǎng)站是否遭惡意程序入侵，利用持續(xù)更新并建文件的病毒數(shù)據(jù)庫，準確度高達九成；另外針對企業(yè)端的安全產(chǎn)品OfficeScan 8.0預(yù)計下周上市。

　　在正常網(wǎng)頁植入惡意程序的攻擊手法，約從去年下半年開始出現(xiàn)。簡勝財表示，病毒變種的速度飛快，加上一般使用者難以察覺，幾乎是防不勝防。但他建議企業(yè)，如要避免公司計算機遭木馬入侵，就必須在網(wǎng)關(guān)端建立web和http的過濾機制，以防公司重要數(shù)據(jù)外泄。

　　McAfee技術(shù)經(jīng)理沈志明也提醒使用者，最重要的關(guān)鍵在于必須持續(xù)更新病毒碼，廠商都會提供最新的病毒特征，但目前許多防毒軟件在防止惡意程序這部分都還較弱。McAfee推出一年多的產(chǎn)品SiteAdvisor也有警示惡意網(wǎng)頁的功能，也會替使用者擋掉木馬程序。

標簽： Google 安全 企業(yè) 數(shù)據(jù)庫 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全問題 網(wǎng)站 問題 信息安全

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。