澳门威尼斯人赌场官网

科技新闻

趋势科技:过年期间仍宜防电脑病毒肆虐

【大澳门威尼斯人赌场官网1月25日报导】(中央社记者韦枢台北二十五日电)黄历新年前大家忙着大扫除,别忘了电脑也要清一清!资讯安全厂商趋势科技表示,各种恶意程式愈来愈毒,手段也更高明,过年在家玩线上游戏,记得不要随意下载破解程式,以免到最后游戏机可能成为一个昂贵的“砖块”。

趋势科技表示,Sony PlayStation Portable(PSP)原本设计只能执行Sony认可的游戏,但破解程式却可让使用者在PSP上执行从网路下载的其他游戏。2005年10月,第一个以PSP为攻击对象的特洛依木马程式TROJ_PSPBRICK.A就是伪装成可将其他非 Sony 认可的游戏移植到PSP上,引诱玩家下载,结果它却删除PSP系统档案,导致机器无法开机,变成一块客厅里的昂贵纸镇。

随后任天堂掌上型电玩主机 (Nintendo DS)也出现特洛依木马程式TROJ_DSBRICK.A与TROJ_DSBRICK.B以成人影像游戏档为饵,吸引玩家下载,结果不仅让游乐机变成砖块,甚至还会嘲讽般的显示一堵砖墙的图片。不像其他以游戏密码为目标的窃贼,亦不是以谋取利益为目的的攻击,PSP与DS特洛依木马程式只会让掌上型游戏机无法使用。

趋势科技指出,就在 Sony PSP 遭到“砖块化”攻击后不到一个月内,Sony BMG被发现在数位软体版权管理 (DRM)软体中使用Rootkit技术以遏止盗版行为。这个Rootkit会隐藏所有名称开头为“$sys$”字串的档案、资料夹、处理程式、以及登录机码,利用这个技术,恶意程式作者便能隐藏他们的恶意程式。

至于在企业端,更要注意间谍程式所造成的资讯与财务损失。多年来有难以计数的个人信用卡号与银行账户密码遭窃,不仅商业机构遭入侵,甚至公家机关也无法幸免,2005年初,奥克拉荷马州某个警局里极为敏感的资讯和人事档案被窃。其他如线上游戏账号被窃更是常有所闻,热门线上游戏“传奇 (Lineage)”与“天堂 (Legend of Mir) ”账户就常被窃贼觊觎。

另外也有“网路钓鱼”的手法,它利用社交工程技巧,诈骗行为隐匿于无形。例如eBay、PayPal等与金钱交易关联甚深的知名网站即经常成为网路钓鱼攻击利用的对象。

2005年11月,一封PayPal告知收件者将进行“效能检查”的邮件中,TSPY_FAKEPAL.A恶意程式被当成附件一起寄送,一旦收件人执行附件档,就会悄悄安装这个特洛依木马程式,当使用者登入真正的Paypal网站时随即展开行动。这种技巧可被视为网路钓鱼诈骗手法的一大革新,因为使用者完全不会察觉到任何网路钓鱼诈骗行为,使用者更要提高警觉。