K.D.的科技部落

更新日期:2011/04/10 11:26 韓啟賢

網路攻擊手法推陳出新，資安危害者甚至發展出一套「網路攻擊工具包」，不論是新手或專家都能立即上手，上網進行大規模攻擊。資安專家指出，由於這 種網路攻擊工具包越來越容易取得，而且操作容易，吸引越來越多缺乏資訊專業技術的有心人士也投入網路犯罪，成為網路資安的主要威脅。

進行網路攻擊的門檻已經越來越低，資安專家指出，過去駭客要進行網路攻擊，本身必須具備一定的電腦資訊專業知識和技能，去撰寫攻擊程式與尋找資安漏洞，進而偷取或誘騙機密資料。

不 過，隨著不論新手或專家都能立即上手的軟體程式：「網路攻擊工具包」問世，讓網路犯罪變得更容易，只要利用駭客們預先寫好的這些惡意程式，就能侵犯電腦系 統、發動客制化的攻擊並躲過資安防護系統的偵測。根據資安業者賽門鐵克的觀察統計，在最近偵測到的網頁式安全威脅活動中，有超過6成就是使用了網路攻擊工 具包。

資安專家提醒網友，不要開啟垃圾郵件、不明的連結與網路服務；同時，搜尋點選關鍵字時也要當心，特別是一些成人娛樂的 關鍵字很容易連結到惡意網站。賽門鐵克的資深技術顧問莊添發說：『(原音)當一般使用者進行搜尋的時候，最常因為按了這些網路上的關鍵字搜尋而被導向惡意 網站，最常遇到的是因為去搜尋這些成人相關的娛樂網站。』

資安專家還說，網路電腦使用者除了安裝防毒軟體和定期更新病毒碼，以攔截、避免多樣性的網路惡意攻擊外，也要養成良好電腦使用習慣，包括不要開啟垃圾郵件，點選連結來路不明的連結等等。