Windows XP Windows 7 Windows 2003 Windows Vista Windows 綜合教學 Linux 系統教學
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟體教學

為 Windows 穿上防彈衣 (上):認清病毒間諜威脅、檢測電腦安全現況

編輯:XP 系統基礎知識

「線上安全被誇大?我沒裝防毒電腦也好好的。為何要裝防火牆?駭客不會對我資料有興趣。」——這是許多用戶真實想法,但這種「天下無賊」天真觀極危險。駭客入侵動機多:免費利用你的閒置運算能力、構建龐大殭屍網路散布病毒/垃圾郵件、蒐集個資盜刷信用卡。你自以為安全的電腦,或許正運行幾十個病毒、數百個間諜程式,這非誇張而是每日現實。

人人都有危險:NCSA 驚人調查數據

美國國家網路安全聯盟 (NCSA) 調查 (報告連結):

  • 84% 受訪者電腦存敏感資料
  • 72% 線上使用敏感資料
  • 77% 覺得電腦很安全但未採多少防護
  • 近 2/3 未及時更新防毒或根本沒裝
  • 67% 無網路防火牆;裝了者近 70% 設定錯誤 (多開放埠)
  • 12% 用無線網路,幾乎無人啟用 WPA;62% 用弱勢 WEP,其餘無防護

每 5 台電腦就有 1 台中毒 (19%),部分電腦超過 200 種病毒。間諜/廣告程式更嚴重:**超過 80% 電腦受擾,平均每台遭 93 種惡意工具攻擊,部分超過 1000 種。**

僅 2004 年 11 月就產生 1379 種新病毒,2004 上半年 4500 種,較 2003 年增近 5 倍。2004 年底約 98,000 種病毒在傳播,2005 年 1 月已破 10 萬種。

堵不完的安全漏洞

漏洞不只在 OS,瀏覽器、應用程式也有。從發現到首次被攻擊平均 **6 天**,特定漏洞可能當天就被攻擊。網路傳播病毒幾秒遍佈全球 (如 Mydoom-AH)。

2004 年發現約 3000 個軟體漏洞。Symantec 統計 2004 上半年 1237 個漏洞:70% 易被惡意利用,96% 可被有經驗駭客利用。**絕大多數漏洞在未打補丁的 Windows 與 IE 中。** 被惡意程式控制的電腦普遍存在,多數用戶未察覺,上網變慢以為伺服器負載,實則私人資料已被竊取。

為生存而戰:病毒寫手互鬥

2004 年有趣現象:病毒寫手互相廝殺。部分蠕蟲/病毒含移除其他惡意程式碼 (如 Netsky 清除 Mydoom、Bagle),被清除方寫變種抗衡,促成病毒變種暴增。多名病毒寫手被捕,涉及 Sasser、Netsky、Agobot、Phatbot、Lovesan 等。

垃圾郵件的昂貴代價

垃圾郵件不只是廣告,也傳播蠕蟲/病毒/木馬。MXLogic 調查 93% 郵件為垃圾,Frontbridge 為 82% (廠商數據可能誇大),**實際約 70% 較符合事實**。2005 年預估 3.5 億封郵件,2.45 億為垃圾郵件且可能帶惡意碼。

專家估 2004 年垃圾郵件導致效率下降損失 200 億美元。500 人公司年處理垃圾郵件損失達 400 萬美元。

2004 新趨勢:**「釣魚陷阱」激增**。誘導訪問偽造網站 (酷似正規網站),騙取銀行帳號密碼,錢款被盜。140 萬網友中招,銀行/信用卡公司直接損失 12 億美元,個人損失同量級。Anti-Phishing Working Group 統計:2004/10 已現 1142 個偽造網站,月增 25%,平均存活 6 天。

未來怎樣?專家預測 2005 攻擊增長趨勢

  • 基於 Web 應用程式的攻擊
  • 自動群發郵件、垃圾郵件、木馬、DDoS
  • 具自動防禦機制的病毒
  • 針對安全工具 (防毒、防火牆、路由器) 的攻擊
  • 更智能、更大規模的殭屍網路 (Botnets)
  • 更多隱蔽性攻擊
  • 社交工程學攻擊

道高一尺、魔高一丈,未來… (原文截斷)

Copyright © Windows教程網 All Rights Reserved