窃取个资 “偷渡式下载”盛行

人气 14
标签: ,

【大纪元4月24日讯】(据中广新闻报导)恶意程式入侵的技术越来越高明,台湾资安公司指出,“偷渡式下载”已经成为恶意程式入侵个人电脑的最主要方式,使用者只是上网浏览一般的网站,就可能在不知不觉中被植入木马程式。

“偷渡式下载”已经成为散播木马、傀儡等恶意程式最普遍的方式之一,赛门铁克系统工程师王世煜指出,所谓的“偷渡式下载”,是指骇客会先攻击一些防备较差的网站,然后在网站中植入恶意程式码及恶意程式,一旦使用者浏览该网站,就会在不知情的状况下,把恶意程式下载到自己的电脑中,而被窃取个人资料。王世煜:‘所谓偷渡式下载就是说,它要下载程式时,完全没有告知你,直接就下载、安装到你电脑上,这样的程式其实具备很多威胁性,可能是木马、傀儡等恶意程式。’

而这些遭感染的网站,大部分是一些合法的正常网站,以降低使用者的戒心。王世煜:‘大部分的攻击者都是去挑合法的正常网站,过去我们都以为是大补贴、色情等有问题的网站才有危险性,现在骇客都不挑那个,都挑正常网站。’

为了防范“偷渡式下载”,业者开发了最新的浏览器防护技术,有别于过往都是针对个别病毒进行防护,这种防范技术是经由修补浏览器的漏洞,而防堵恶意程式偷渡下载,即使是未知的恶意程式,也能够被防毒软体所拦截下来。

相关新闻
妈妈每天下午3点让孩子们吃晚餐 自有其理
200磅重稀有高加索犬以为自己是只哈巴狗
为何不应该把家具放在草皮上? 专家这么说
穿袜子睡觉可以减少打鼾 很多人可能不知道
如果您有新闻线索或资料给大纪元,请进入安全投稿爆料平台
评论