「線上安全被誇大?我沒裝防毒電腦也好好的。為何要裝防火牆?駭客不會對我資料有興趣。」——這是許多用戶真實想法,但這種「天下無賊」天真觀極危險。駭客入侵動機多:免費利用你的閒置運算能力、構建龐大殭屍網路散布病毒/垃圾郵件、蒐集個資盜刷信用卡。你自以為安全的電腦,或許正運行幾十個病毒、數百個間諜程式,這非誇張而是每日現實。
美國國家網路安全聯盟 (NCSA) 調查 (報告連結):
每 5 台電腦就有 1 台中毒 (19%),部分電腦超過 200 種病毒。間諜/廣告程式更嚴重:**超過 80% 電腦受擾,平均每台遭 93 種惡意工具攻擊,部分超過 1000 種。**
僅 2004 年 11 月就產生 1379 種新病毒,2004 上半年 4500 種,較 2003 年增近 5 倍。2004 年底約 98,000 種病毒在傳播,2005 年 1 月已破 10 萬種。
漏洞不只在 OS,瀏覽器、應用程式也有。從發現到首次被攻擊平均 **6 天**,特定漏洞可能當天就被攻擊。網路傳播病毒幾秒遍佈全球 (如 Mydoom-AH)。
2004 年發現約 3000 個軟體漏洞。Symantec 統計 2004 上半年 1237 個漏洞:70% 易被惡意利用,96% 可被有經驗駭客利用。**絕大多數漏洞在未打補丁的 Windows 與 IE 中。** 被惡意程式控制的電腦普遍存在,多數用戶未察覺,上網變慢以為伺服器負載,實則私人資料已被竊取。
2004 年有趣現象:病毒寫手互相廝殺。部分蠕蟲/病毒含移除其他惡意程式碼 (如 Netsky 清除 Mydoom、Bagle),被清除方寫變種抗衡,促成病毒變種暴增。多名病毒寫手被捕,涉及 Sasser、Netsky、Agobot、Phatbot、Lovesan 等。
垃圾郵件不只是廣告,也傳播蠕蟲/病毒/木馬。MXLogic 調查 93% 郵件為垃圾,Frontbridge 為 82% (廠商數據可能誇大),**實際約 70% 較符合事實**。2005 年預估 3.5 億封郵件,2.45 億為垃圾郵件且可能帶惡意碼。
專家估 2004 年垃圾郵件導致效率下降損失 200 億美元。500 人公司年處理垃圾郵件損失達 400 萬美元。
2004 新趨勢:**「釣魚陷阱」激增**。誘導訪問偽造網站 (酷似正規網站),騙取銀行帳號密碼,錢款被盜。140 萬網友中招,銀行/信用卡公司直接損失 12 億美元,個人損失同量級。Anti-Phishing Working Group 統計:2004/10 已現 1142 個偽造網站,月增 25%,平均存活 6 天。
道高一尺、魔高一丈,未來… (原文截斷)