i社区用户: 密码:
搜索:
首页| 资讯| 信息化| 产品| 专题| 创业| 技术天地| 企业中心| 企业论坛| 职场| 周报全文| 商城| 市场
会展| Blog| i社区| 社区联盟| RSS| 电子杂志| 发行| 直播| IT两会| i| 下载| 上网导航| CIO俱乐部
 
家庭PC面临十大安全攻击
 
 
(计算机世界报 2007年10月29日第41期 C16) 2007-10-26 16:50:47
 
   
 

(李丹)近日,CA公司发布了2007年上半年因特网威胁报告,显示家庭PC用户正面临持续增长且加倍复杂的新的互联网威胁。这些威胁包括身份窃取、与网游相关的新兴风险、恶意软件以及新的软件漏洞。

由于PC已成为家庭沟通及娱乐的重要组成部分,家庭PC用户也越来越成为显著的被攻击目标。没有任何计算机、操作系统或软件能做到让各式各样的攻击完全无机可乘,因此用户往往无法察觉自己已经暴露在危险之中。

总结起来,家庭PC面临以下十大安全攻击。

1. 在线游戏账号被窃取。2007年上半年许多常见的恶意软件,是设计用来窃取游戏玩家的账号、密码以及虚拟宝物的,因此游戏玩家不断面临恶意软件的围攻。而窃取游戏角色以及在地下网站进行虚拟宝物交易所获得的利润,有时甚至比盗取真实银行账户更高。

2. 身份窃取问题引发“鱼叉式网络钓鱼”。所谓“鱼叉式网络钓鱼”是黑客锁定个人的网络钓鱼方法。根据统计,约有325万名美国人的个人信息被利用来申请信用卡。网络钓鱼者已经从单纯的随机作案,转为根据年纪、社会经济状况等内容来锁定特定的个人。

3. 恶意软件增长132%,木马程序位居首位。2007年1月至6月之间发现的恶意软件威胁中高达65%都是木马程序、18%是计算机蠕虫、4%是计算机病毒,其余的13%则是其他类型的恶意软件。

4. Mozilla Firefox不再比Microsoft Internet Explorer更安全,Apple Mac OS X也不比Microsoft Windows更安全。Explorer与Firefox的表现不相上下,今年出现的漏洞分别有52及53个,超越了去年所报的漏洞数量。上半年,Mac OS X被找出的漏洞就有51个,Windows XP则有29个,Windows Vista为19个。

5. 越来越多的网络罪犯使用“多步骤”方法来建立以及散布恶意软件。比如寄发内含木马程序的垃圾邮件的多组件恶意软件,能够让恶意软件进行最佳调校,也使得安全软件产品更难辨识。过去用来避开安全软件的罕见技巧,包括“封包程序”或“加密程序”,已经变得越来越常见。

6. 互联网犯罪集团如同正规的软件企业。现在的黑客已经不单纯只想吸引关注,而是通过网络进行犯罪,因此组织化的黑客越来越多。

7. 随着僵尸网络的发展,提供受害者相关行为信息作为人口统计式营销的风险也已经提升。类似目标锁定的做法足可与最大型的正规营销活动相媲美。根据目前的估算,现在已有数以千百万计的家用PC都被僵尸网络所控制。

8. 广告软件与劫持程序在减少,间谍软件将由木马程序与下载工具主宰。木马程序的多变性,成为恶意软件制作者的首选工具。下载工具也成为新宠,它不只可以用来散布间谍软件,还能免于被删除。

9. 犯罪者越来越锁定一些实用软件,例如:Adobe Acrobat Reader与Macromedia Flash。攻击者利用这些软件的安全漏洞来进行攻击。在Reader与Flash中发现的漏洞,预计将是目前的两倍。

10. 社交网络面临安全薄弱的危机。社交网络所隐藏的危机不只是网站常见的薄弱安全性,例如:数据隐码(SQL Injection)、跨网站指令码(Cross-Site Scripting)攻击与伪造,还包括在建网页时,遗留了让犯罪者植入恶意程序代码的漏洞。在社交网络中,由于每个人都相互连接,使得攻击也会变得更为迅速。移动社交网络也很容易遭受攻击,相关信息可作为暗中追踪及其他犯罪使用。

链接

三大方法防范家庭网络威胁

1.运用技术手段保护PC

(1)家中所有计算机都必须安装防毒、反间谍和反垃圾邮件软件。

(2)使用个人防火墙,并学习如何进行配置,以便与在线游戏并行使用,解决相互冲突的问题。

(3) 确保网络路由器的安全。

(4) 确保所有软件的更新。

(5) 调整Web浏览器以提升安全性。

(6) 备份资料。

(7) 使用反钓鱼工具。

2.采取安全的上网方法

(1)切勿开启来自陌生人的电子邮件。

(2)确认网络银行、Web邮件与金融网站的安全性。

(3)使用加密来保护敏感数据,笔记本电脑尤其应该如此。

(4)对即时通信保持警觉。

(5)尽可能地避免使用P2P网络。

(6)让别人使用你的计算机时,要极为谨慎。

(7)使用公用计算机时,必须加倍警觉。

3.教导儿童正确使用网络

(1)告知儿童切勿回复话语中带威胁、猥亵或其他令人感觉不适的信息。

(2)教导儿童保护自己的隐私。

(3)让互联网网成为家庭活动,而不是儿童自己的活动。

(4)安装具备网站过滤与时间设限选择的家长控制工具。

(5)向儿童解释因特网的内容并非完全真实。

 
   
   
 全文检索
检索词
 作者检索
 按期查询
 专刊查询
 点击排行
90后病态:才出摸奶门又...
网易开放战网和魔兽世界...
传网易魔兽世界审批受阻...
中国红十字基金会及罗志...
消息称陈晓薇与九城续约两年
摸奶门女主角QQ日志描述...
明公关 暗不为 戴尔电脑...
家电以旧换新:1台旧电...
网易内部邀请全体员工测...
李日强:网易魔兽已内测 ...
  发表评论  您的姓名   您的Email   发布  
   


周报全文频道联系方式:010-68130909
【关于我们】  【广告服务】  【周报发行】  【投稿指南】  【投稿声明】  【联系方式】  【法律声明】
  【媒体手册】  【编读往来】  
Copyright© ccw.com.cn,All rights reserved
中国计算机世界出版服务公司版权所有