香港网上黑客手法层出不穷 存储设备暗藏木马

淡淡体味

香港网上黑客手法层出不穷 存储设备暗藏木马

来自：MACD论坛(bbs.shudaoyoufang.com) 作者：淡淡体味 浏览：3409 回复：0

据香港《星岛日报》报道，全球计算机黑客近月愈趋活跃，网上骗案手法更是道高一尺、魔高一丈，有国际计算机保安顾问集团提醒，在港的网上黑客手法层出不穷，展览商或商户送出的USB手指礼品更成为黑客入侵新招。

有不法商人将木马恶意程序贮存USB内，当用家插入公司计算机时瞬间中招仍懵然不知。专家按国际数据反映，每100部计算机已有15部被攻击，预料今年计算机中毒会大增3倍。


跨国网上保安顾问集团EMC计算机系统香港总经理梁成管指出，近来全球网上黑客入侵行动愈来愈猖獗、有组织，香港的网上黑客活动与全球趋势一样，以钓鱼(phishing)及木马恶意程序(trojans)为主，企业及个人计算机均是受袭目标。


钓鱼及木马恶意程序是全球最盛行的网上入侵程序，前者将用家转到另一虚假网站诱骗登入数据，后者是用家的计算机中招后，病毒蛰伏一段时间才散播破坏及偷取数据，两种程序都可攻破计算机防火墙，而木马程序可令计算机不察觉已中毒。


按EMC旗下RSA保安调查组去年底全球数据显示，全球假网站肆虐的国家，美国最受黑客青睐高踞榜首，有四成三假网站登记。 RSA香港区信息安全部技术总监刘君轩指，美国是全球上网使用率最高国家，登记网站十分容易，故吸引大批不法分子选择美国登记假网站，每月有近1.5万宗计算机钓鱼程序入侵。


网上黑客手法愈见高超，香港亦难幸免，梁成管指，有展览商向客户赠送USB手指作纪念品，内里早已贮存病毒程序，当客户返到公司将手指插入计算机时，病毒实时送进计算机内甚至随时扩散到全公司，令商业间谍或竞争对手有机可乘。


另一种蛊惑招数，是黑客透过电话短讯发放得奖消息，示意“得奖者”登入一网站登记领奖，梁成管表示，得奖消息令人信以为真，该特设网站亦是假冒网站，当登入时黑客即记录及盗取中奖者的个人数据。


变种黑客程序愈变愈先进，可同步入侵交易平台，他指，当有人透过网上银行理财户口转帐缴款，黑客实时知悉及将转帐款项同步转到黑客户口，防不胜防，其实受害者计算机内已受木马程序中招。


EMC全球数据指，每月有600个变种的木马程序出现，去年已透过8000个网站发放，全球有6700万部计算机曾登入，当中一成半即过千万部计算机中招，即每100部计算机已有15部中招，梁成管称，预料今年计算机中毒会大增3倍。


网上黑客的“猎物”，主要是偷取信用卡个人密码数据、护照、医学病历及全套个人资料等，刘君轩表示，多类资料在黑客市场上有价有市，愈偷得多愈赚得多，两人强调黑客是道高一尺、魔高一丈，建议市民不应随意打开不明电邮档案，应浏览做足保安措施的网站。