电脑24小时上网　台湾成恶意程式入侵温床
http://tw.rd.yahoo.com/referurl/news...=10qho95b3/*[url

更新日期:2007/09/21 02:18 记者:张中昌


「网路」已成为现代人不可或缺的工具，不论是打报告、玩[url=http://tw.news.yahoo.com/article/url/d/a/070920/52/kwvj.html?]游戏、购物、从事金融行为等，都与它息息相关，但是你所处的网路环境安全吗？根据资安厂商的统计，今年上半年受到傀儡程式感染的电脑总数虽减少17%，但仍有超过5百万台电脑遭殃。

近年来网路的恶意程式已不在像过去只是玩笑、嘻弄性质，取而代之是专业且带有商业性质的恶意程式，像是盗取电子邮件、网路游戏，甚至信用卡或银行的帐号及密码，进而从中换取金钱利益。

过去地下经济伺服器常见的黑市交易，今年以来依旧活跃，很多恶意程式盗取使用者的信用卡卡号、身份证字号、银行帐户等资料后，以5美元~400美元不等价格贩卖，造成受害者不小困扰。

现在一个电子邮件密码的销售金额几乎与银行帐户相同，足以显现电子邮件密码已受到许多恶意程式窥觊。

台湾赛门铁克技术顾问总监王岳忠表示，现在的恶意程式会采取阶段式攻击，初期利用小而隐匿的方式建立一个据点，且通常都是知名网站或你电子邮件名单的好友，接着再由该据点发动后续攻击。

由于这些恶意程序隐匿在平日我们熟悉的网站或好友名单中，因此总令人毫无警觉地选择开启，像是耳熟能详的木马程式、傀儡程式都是这一类。

而台湾在这次调查统计中，是亚太地区电脑感染傀儡程式第二多的国家，仅次于中国大陆，可见国人资安的防范与观念还需要加强。

王岳忠分析，我国ADSL宽频普及率高，在每月收固定费用的情况下，很多民众都有「吃到饱」的心态，几乎24小时不关电脑、不断网路，因此才会成为恶意程式最好的温床。

调查中也显示，台湾目前最流行的线上游戏，已是恶意程式攻击的主要目标，尤其以「天堂」、「魔兽世界」最常被锁定，只要窃取到使用者帐号密码，就可以进一步从游戏中获取利益，像是变卖宝物等。

王岳忠建议，网路环境充斥许多资安危险，除了经常更新电脑修补程式外，不要造访可疑的网站，并在确定值得信赖情况下，才连结或开启附件，才能降低受到恶意程式攻击的机会。