小心被駭！7成合法網站有毒
自由2009/04/23
上合法網站未必安全，小心電腦中毒、個人資料遭竊！資訊安全專家發現，台灣不少知名的學校、旅遊、食品、通訊及部落格等合法網站，被駭客入侵植入木馬、後門等惡意程式，推估七成以上合法網站都淪為駭客幫兇，不知情的民眾上網瀏覽，個資全都露，面臨遭詐騙風險！
個資全都露 面臨詐騙風險
資安人雜誌昨天公布惡意程式「淪陷排行榜」，其中不乏網頁瀏覽次數眾多的高流量網站，從美妝、食品、醫院到文教類無一倖免，包括屈臣氏藥妝連鎖店、曾記?糬、嘉義大林慈濟醫院等，民眾上網掛號看病、購物或學習都可能「中獎」。
就連具有網路專業技術的學校科系，也都榜上有名，像中興大學資管系、清華大學資訊系統與應用研究所等。還有像華泰旅遊網等網站，更是多次被駭客攻陷。
吉瑞科技總經理邱春樹解釋，民眾的電腦一旦瀏覽過淪陷網站後，駭客即可遠端操控，從攻擊其他電腦、發送垃圾郵件到竊取帳號密碼等個人資料，「等於你的電腦內容已全部屬於駭客」。
過去大家認為上合法網站，比較不會中毒，但國外資安軟體公司Websense去年下半年調查前一百大網站發現，七十七％合法網站含有惡意程式。資安人雜誌總編輯侍家驊表示，台灣比例也差不多，甚至可能更嚴重。
侍家驊提醒，個人部落格、ＭＳＮ也成為詐騙集團截取個資的地方，愈來愈多人在網上寫出自己的行蹤、生活細節，詐騙集團就利用你自己洩漏的資料，把你騙得團團轉，詐騙成功率也更高，很多資訊的高級知識份子也因而受騙。
被資安人雜誌點名的這些業者，屈臣氏表示，已編列數百萬預算引進反惡意程式入侵系統；曾記麻糬說，已請資訊人員執行防駭必要作為，目前更進行新程式的設計；華泰旅遊表示，接獲通知被入侵，會立即處理排除。
清大資應所則已更換密碼，並加強防火牆功能，防堵再被駭客入侵；興大強調，被植入木馬程式的是社會管理學院的個人電腦，已協助移除。
嘉義大林慈濟醫院表示，院內有資訊中心監控，一發現遭到入侵，就會修改網頁程式以及排除木馬程式，讓網頁恢復運作。
根據賽門鐵克網路安全威脅研究報告指出，台北約有十八萬六千多台電腦遭植入木馬，為亞太區第一，而全台灣，遭植入木馬的電腦則有近二十五萬台，排名亞太第二。
賽門鐵克首席技術顧問蕭松瀛表示，使用者除儘速修補系統漏洞、更新病毒碼的基本動作外，不用電腦時，將網路線拔掉、電腦關掉，或許是個最簡單的方式；侍家驊指出，雖然木馬程式可能已被移除，但曾經瀏覽過這些網站的民眾，最好還是儘速檢查自己的電腦是否「中獎」。
--------------------------------------------------------------------------------------------------------
提高網路使用安全 要訣：勤掃毒、定期換密碼
中廣2009/04/23
網路犯罪案件層出不窮，根據警政署統計預估，全台有高達六成的個人電腦，遭到惡意程式和病毒入侵，因此，入口網站業者指出，網友使用電子信箱或者部落格等，一定要提高密碼強度，或者利用「安全圖章」機制防範釣魚網站，保護個人資料的安全。
網友可能有這樣的經驗，原本使用好好的網頁式電子信箱，卻突然無法登入，或者是即時通被別人盜用，原來可能是帳號密碼遭到駭客破解。
根據警政署統計，全台有高達六成的企業和家用電腦，都含有病毒和惡意程式，入口網站統計調查也發現，百分之六十的網友，經常使用e-mail或者部落格等服務，卻對網路安全一知半解。
雅虎奇摩網站資深總監楊大偉指出，網友可以透過加強密碼組合，以及利用「安全圖章」來防範。
由於被洩漏的個人資料，可能被歹徒用來詐騙，因此，業者和警方都認為，要不定期更改密碼，一旦有中毒或遭到入侵的懷疑，要掃毒之後再重設密碼，比較安全。
<本帖最後由 B 於 2009-04-23 11:38 編輯 >