更新日期:2009/08/26 16:09 特約記者 薛怡青 台北報導

近來社交網站成為駭客的主要攻擊目標,不僅全球知名的社交網站Facebook出現偽網站,連在中國大陸有Chinese Facebook之稱的「人人網」(Renren.com)近來也被蠕蟲感染。

社交網站的蠕蟲感染事件層出不窮,過去包括Facebook、Twitter等都曾被駭客嚴重的攻擊過。資安業者趨勢科技近日指出,有超過11個Facebook 的第三方應用程式已經遭受到駭客的利用,並藉由情人節來傳送有害的連結給使用者,使用者若不小心將會被導引至偽Facebook網站,一個名為fucabook.com惡意網站。使用者若不仔細檢查字母,許多使用者會誤以為這是真的Facebook,當網友輸入個人帳號與密碼時都會被這個偽網站所記錄。

此外,有中國Facebook之稱的「人人網」(Renren.com)近來也遭受到蠕蟲Pinkren-A的入侵。Pinkren-A蠕蟲會假藉傳送知名搖滾團體Pink Floyd的Wish You Were Here的MTV給站上的使用者,而該連結裡就藏有惡意程式,透過Adobe Flash的漏洞來攻擊使用者。資安業者Sophos研究員就分析,中國大陸「人人網」的這類型蠕蟲就是利用XSS漏洞攻擊,而目前Web2.0網站許多應用程式或混搭程式,也都很容易讓駭客利用作為攻擊的方式。

社交網站當紅,也成為駭客注意的目標,駭客喜歡利用社交網站裡社交工程手法來誘騙使用者上當,讓使用者防不勝防,例如之前在社交網站爆紅的Koobface蠕蟲就入侵Facebook、MySpace、Twitter、hi5、Bebo等社交網站,除了小心不要點選來歷不明的連結之外,資安專家還是請使用者要小心再小心。

Moriarty 發表在 痞客邦 PIXNET 留言(0) 人氣()