资料来源:http://tw.news.yahoo.com/article/url/d/a/090423/78/1iawz.html 整理如下: 〔记者李文仪、王佩华、洪美秀、徐夏莲、杨雅民、杨宜中、王善嬿／综合报导〕 上合法网站未必安全，小心电脑中毒、个人资料遭窃！资讯安全专家发现， 台湾不少知名的学校、旅游、食品、通讯及部落格等合法网站，被骇客入侵植入木马、 後门等恶意程式，推估七成以上合法网站都沦为骇客帮凶，不知情的民众上网浏，个资 全都露，面临遭诈骗风险！ 资安人杂志昨天公布恶意程式「沦陷排行榜」，其中不乏网页浏览次数众多的高流量网 站，从美妆、食品、医院到文教类无一幸免，包括屈臣氏药妆连锁店、曾记?糬、 嘉义大林慈济医院等，民众上网挂号看病、购物或学习都可能「中奖」。 就连具有网路专业技术的学校科系，也都榜上有名，像中兴大学资管系、 清华大学资讯系统与应用研究所等。还有像华泰旅游网等网站，更是多次被骇客攻陷。 吉瑞科技总经理邱春树解释，民众的电脑一旦浏览过沦陷网站後，骇客即可远端操控， 从攻击其他电脑、发送垃圾邮件到窃取帐号密码等个人资料，「等於你的电脑内 容已全部属於骇客」。 过去大家认为上合法网站，比较不会中毒，但国外资安软体公司Websense去年下半年 调查前一百大网站发现，七十七％合法网站含有恶意程式。资安人杂志总编辑侍家骅表示 ，台湾比例也差不多，甚至可能更严重。 侍家骅提醒，个人部落格、ＭＳＮ也成为诈骗集团截取个资的地方，愈来愈多人在网上 写出自己的行踪、生活细节，诈骗集团就利用你自己泄漏的资料，把你骗得团团转， 诈骗成功率也更高，很多资讯的高级知识份子也因而受骗。 被资安人杂志点名的这些业者，屈臣氏表示，已编列数百万预算引进反恶意程式入侵 系统；曾记麻糬说，已请资讯人员执行防骇必要作为，目前更进行新程式的设计； 华泰旅游表示，接获通知被入侵，会立即处理排除。 清大资应所则已更换密码，并加强防火墙功能，防堵再被骇客入侵；兴大强调， 被植入木马程式的是社会管理学院的个人电脑，已协助移除。 嘉义大林慈济医院表示，院内有资讯中心监控，一发现遭到入侵，就会修改网页程式 以及排除木马程式，让网页恢复运作。 根据赛门铁克网路安全威胁研究报告指出，台北约有十八万六千多台电脑遭植入木马， 为亚太区第一，而全台湾，遭植入木马的电脑则有近二十五万台，排名亚太第二。 赛门铁克首席技术顾问萧松瀛表示，使用者除尽速修补系统漏洞、更新病毒码的基本 动作外，不用电脑时，将网路线拔掉、电脑关掉，或许是个最简单的方式； 侍家骅指出，虽然木马程式可能已被移除，但曾经浏览过这些网站的民众， 最好还是尽速检查自己的电脑是否「中奖」。 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 61.229.58.175