网络世界危机四伏,10%网页藏恶意软件

来源:百度文库 编辑:神马文学网 时间:2024/06/04 04:49:57
搜寻巨擘Google的保安研究小组从数以十亿计的网页中抽出四百五十万个作重点调查,发现当中十分之一竟然存有“自动隐藏式下载”的风险,即网站偷偷在电脑安装恶意软件,造成林林总总的滋扰。Google正考虑在有害网页加上警告标签。(chinesenewsnet.com)
Google研究员普罗沃斯与研究伙伴发表名为《浏览器的鬼魂》的报告,他说:“黑客会从网民的弱点和渴求入手、引他们上钓,如张贴能够登入色情网页、取得版权软件或媒体资讯的连结,最常见的例子是网站附载大量成人影片缩图。”(chinesenewsnet.com)
微软漏洞成黑客温床(chinesenewsnet.com)
大部分入侵行为都建基于微软InternetExplorer浏览器的漏洞,神不知鬼不觉地把恶意软件安装在受害者电脑,擅自更改浏览器预设的首页画面和加装不需要的工具列,而“纪录键盘操作”等恶意程式,会窃取网民各类用户登入的名称和密码。(chinesenewsnet.com)
研究发现,黑客能够骑劫伺服器,令所有寄存网页遭到操控及同受病毒感染,在一项测试中,研究员用电脑浏览一个寄存伺服器遭骑劫的网页,结果同时感染五十多种不同的恶意软件。(chinesenewsnet.com)
Google又发现,黑客会“借刀杀人”,经无害网页散播有害编码,这些编码“寄生”在那些不是由网页拥有人操控的部分,如横额广告和widget(widget是那些于网页中显示日历、网页阅览统计数据或股价等资讯的小程式),它们通常下载自第三者网站。此外,黑客会从网志和论坛入手,于发帖中加入影像或其他内容的连结,诱网民跌落陷阱。(chinesenewsnet.com)
研究员表示,Google正手识别所有有害的网页,相信加上警告标签有助缓和问题,但若要识别出所有恶意软件的源头,需要对整个网络世界了如指掌,是一项艰巨挑战。