小心被駭!7成合法網站有毒 出自:http://www.avpclub.ddns.info/discuz/thread-17525-1-1.html 上合法網站未必安全,小心電腦中毒、個人資料遭竊! 資訊安全 專家發 現,台灣不少知名的學校、旅遊、食品、通訊及部落格等合法網站,被 駭客入侵植入木馬、後門等惡意程式,推估七成以上合法網站都淪為駭 客幫兇,不知情的民眾上網瀏覽,個資全都露,面臨遭詐騙風險! 個資全都露 面臨詐騙風險 資安人雜誌昨天公布惡意程式「淪陷排行榜」,其中不乏網頁瀏覽次數 眾多的高流量網站,從美妝、食品、醫院到文教類無一倖免,包括屈臣 氏藥妝連鎖店、曾記?糬、嘉義大林慈濟醫院等,民眾上網掛號看病、 購物或學習都可能「中獎」。 就連具有網路專業技術的學校科系,也都榜上有名,像中興大學資管 系、清華大學資訊系統與應用研究所等。還有像華泰旅遊網等網站,更 是多次被駭客攻陷。 吉瑞科技總經理邱春樹解釋,民眾的電腦一旦瀏覽過淪陷網站後,駭客 即可遠端操控,從攻擊其他電腦、發送垃圾郵件到竊取帳號密碼等個人 資料,「等於你的電腦內容已全部屬於駭客」。 過去大家認為上合法網站,比較不會中毒,但國外資安軟體公司 Websense去年下半年調查前一百大網站發現,七十七%合法網站含有 惡意程式。資安人雜誌總編輯侍家驊表示,台灣比例也差不多,甚至可 能更嚴重。 侍家驊提醒,個人部落格、MSN也成為詐騙集團截取個資的地方,愈 來愈多人在網上寫出自己的行蹤、生活細節,詐騙集團就利用你自己洩 漏的資料,把你騙得團團轉,詐騙成功率也更高,很多資訊的高級知識 份子也因而受騙。 被資安人雜誌點名的這些業者,屈臣氏表示,已編列數百萬預算引進反 惡意程式入侵系統;曾記麻糬說,已請資訊人員執行防駭必要作為,目 前更進行新程式的設計;華泰旅遊表示,接獲通知被入侵,會立即處理 排除。 清大資應所則已更換密碼,並加強 防火牆 功能,防堵再被駭客入侵;興 大強調,被植入木馬程式的是社會管理學院的個人電腦,已協助移除。 嘉義大林慈濟醫院表示,院內有資訊中心監控,一發現遭到入侵,就會 修改網頁程式以及排除木馬程式,讓網頁恢復運作。 根據 賽門鐵克 網路安全威脅研究報告指出,台北約有十八萬六千多台電 腦遭植入木馬,為亞太區第一,而全台灣,遭植入木馬的電腦則有近二 十五萬台,排名亞太第二。 賽門鐵克首席技...