黑客可能发动网络“京奥袭击”

来源:岁月联盟 编辑:zhuzhu 时间:2008-07-19
  北京奥运会还有20天就要开幕,在万众期待之余,一些人和企业难免有些担心,因为北京奥运除了是全球瞩目的盛会,也是网络投机者发难的好时机。  网络安全专家就指出,企业和个人可能会面对更多垃圾电邮 ...

    北京奥运会还有20天就要开幕,在万众期待之余,一些人和企业难免有些担心,因为北京奥运除了是全球瞩目的盛会,也是网络投机者发难的好时机。

  网络安全专家就指出,企业和个人可能会面对更多垃圾电邮、“网络钓鱼”(phishing)和恶意软件的攻击。而员工收看比赛项目的线上直播,也会导致公司带宽(bandwidth)被大幅占用,拖慢公司网络的正常运作。

  防毒软件公司赛门铁克(Symantec)高级售前顾问杨辉兴受访时说,黑客和发垃圾电邮者通常喜欢借用时下的热门事件如奥运、美国与中东关系、中国地震、陈冠希事件等,来欺骗不疑有他的网民。

  一般来说,黑客在电邮中捏造一些耸人听闻的事件,吸引收件人的注意力,然后欺骗收件人点击邮件里的超联结(hyperlink),从而下载病毒或恶意软件。

  杨辉兴说,时下流行的即时通讯(Instant Messaging),例如MSN Messenger,也会成为黑客的工具。

  他指出:“使用即时通讯散播病毒会比较快,因为信息来自朋友。你收到来历不明的电邮,可能会比较提高警惕,但是如果来自MSN Messenger的朋友,你会放松警惕。”

  值得注意的是,互联网最近兴起一种新型攻击。这种攻击是把恶意软件与多媒体文件如mp3结合,只要点击播放多媒体文件,恶意软件就会自动安装到电脑里。杨辉兴担心黑客会利用这种技术,配合奥运,散播恶意软件。  

  美国信客公司(Secure Computing)南亚区董事经理刘文聪受访时说,在奥运期间,他最关注的网络保安问题主要有两种,一种是垃圾电邮和恶意软件肆虐,另一种是员工上网看串流媒体(streaming media)导致公司网络速度大幅度放慢。

  串流是一种互联网广播技术。网站将一连串的影像压缩后,分段通过互联网传输给网民即时观赏。员工在公司收看串流直播,会占用大量的网络带宽,导致公司的整体网速放慢,影响其他运作。公司如果要提高网速,就得向互联网服务供应商购买更多带宽,这无形中增加营运成本。

  由于新加坡与北京处于同一个时区,因此刘文聪相信不少人会通过互联网收看各种比赛项目的串流直播。

10%员工收看串流直播 整体网速将放慢50%至70%

  他说:“公司里有10%的员工收看串流直播,便足以让整体网速放慢50%至70%,这会大大地影响其他运作如浏览网页、收发电邮或下载文件等,也会影响到其他员工的效率。”

  不过,刘文聪不主张公司禁止员工收看串流直播,公司可以做的是加以控制,例如允许员工在工作时间以外收看。杨辉兴也建议,如果公司允许员工收看串流直播,可以考虑让员工集中在一起观看。

  刘文聪说,对黑客而言,奥运不是唯一一个攻击良机,各种广受欢迎的世界级赛事都有可能为黑客制造攻击良机。

  杨辉兴则提醒网民养成好习惯,不要随意打开来历不明的电邮。即使电邮来自熟悉的朋友,也要对内容怪异的电邮保持警惕,因为好朋友的电脑也可能感染病毒,“供出”你的电邮地址。

小心“网络钓鱼”电邮 以“奥运彩票奖”为饵 骗信用卡资料

  赛门铁克早在去年12月便开始接到跟北京奥运有关的“网络钓鱼”电邮。今年6月,该公司第二度接到类似的诈骗电邮举报。赛门铁克相信,随着奥运的脚步越来越靠近,类似的诈骗兼垃圾电邮将会增加。

  去年12月,一个垃圾电邮声称发自中国海洋石油总公司(China National Oil Corporation),恭喜收件人赢奖,奖品包括一笔钱和前往北京参与奥运的旅游配套。

  由于中国海洋石油总公司是股市热门股,在世界各地持有不少钻油台和股份,因此这个垃圾电邮作者以中国海油为幌子,以取得降低收件人警惕之心的作用,然后煞有其事地附上赢得奖金和北京奥运之旅的说法。垃圾电邮作者相信会有人被利诱,从而获取他们的个人资料如信用卡号码和密码。

  今年6月,一个声称跟北京奥组委有关的垃圾电邮,欺骗收件人赢得为推广奥运而设的彩票奖。电邮要求收件人联络一家速递公司,同时要求收件人提供个人资料,方能获得奖金。

雅典奥运期间也有类似攻击

  同样的事情其实也发生在上一届雅典奥运。赛门铁克在2004年年初开始接到跟雅典奥运有关的垃圾电邮,其数量在夏季中期达到最高潮。

  除了这类诈骗电邮,防毒公司也侦测到跟北京奥运有关的“特洛伊木马”Beijing.exe。黑客发出的电邮声称北京发生大地震,连奥运也会受影响。电邮还附上一段“即时新闻”片段,吸引收件人点击播放。

  收件人如果点击该片段,不会看到影片,反而会下载一个称为“Beijing.exe”的特洛伊木马。这个特洛伊木马会搜集受感染电脑的资料,转发给黑客

  美国信客公司南亚区董事经理刘文聪说,黑客也可能以串流影片为幌子,让网民在点击播放串流影片时下载病毒。

  电脑必须安装媒体播放器如QuickTime、RealPlayer等,才能播放影片。当网民在点击串流媒体却发现无法播放影片时,就会被指示下载播放器。如果网民被引到黑客网站,点击串流媒体时很会下载到病毒。

  另一种潜在威胁是图像与Java编程语言结合的恶意软件。点击这些图像,会让恶意软件在用户电脑里安装“后门”,让黑客可以绕过保安软件攻击电脑或窃取资料。

关键字:黑客奥运