|
10大严重安全问题及预防措施(1)
黑客，诈骗者和专门窃取隐私的人，他们攻击电脑和窃取隐私的花招总是层出不穷。这里列举了最新的攻防策略，以便广大用户有所了解做好防备。
虽然笔者经常打上最新的系统补丁，定期更新病毒库并扫描系统，但读完这篇文章后也感到非常震惊，一个新的木马（Trojan.Winloginhook.Delf.A），可能是太新的缘故，以至笔者的杀毒软件没有任何反应。它是否木马家族的一个变体还是一种全新的攻击方式？现今的安全威胁，就算安全意识再高的人也变得不堪一击。
当然，有不少措施可以最大限度的降低风险。做好防御的第一步是要弄清楚自己正面对的是什么问题，所以这里列出了10个用户应该知道的严重安全问题。为了保护自己，应该知道怎么打补丁，并保证杀毒软件是最新的。此外，本文还提供了相应的建议，以避开这些威胁或在中招后减少损失。
一.傀儡机军团
危险程度：高
可能性：高
目标：Windows用户
Botnet（“僵尸网络”,又称“波特网”,是英语单词“BOTNET”的翻译语,国际上通常将集中控制的、数量庞大的受害电脑群称为“BOTNET”）曾经是技术犯罪高手的专利，他们通过远程控制被感染的PC来发送垃圾邮件，发动网络攻击，或借这些傀儡机传播间谍软件。但是，这都已成过去，现在就算是菜鸟级的攻击者也能够生成自己的botnet并进行攻击，而这都归咎于数码犯罪天才开发了用于这些目的的工具。
不少人通过创建并售卖功能齐全的bot开发工具来赚钱，通过这些工具，牧人（对那些运行botnet的人的称呼）可以自己进行攻击。而这些工具的售价从20美元到3，000美元不等，罪犯可以通过它来创建功能齐全的botnet和其它恶意软件，从可定制的蠕虫到按键记录程序等都可以实现，可怕的是，这完全没有任何技术要求。
更加聪明的网络控件
情况变得越来越严重。在创建了一个新的bot并发送给信任的电脑用户后，黑客就可以通过先进的命令控制工具来方便的操纵网络。
Sites的团队Sunbelt和安全机构iDefense Labs的快速响应团队已经发现了一种新的基于网页的botnet控件，他们称之为Metaphisher。与发送文本命令不同，牧人通过控件提供的高度图形化界面，精心设计符合习惯的图标和直观的控件，只需通过简单的点击就能完成攻击。
据iDefense Labs透露，在全球被Metaphisher控制的bot已经感染了超过100万部电脑。它甚至对本身与bot牧人间的通讯信息进行加密，并且几乎能够传播受感染电脑上的所有信息给控制bot的人--包括用户的地理位置，已经安装的Windows补丁和除了IE外用户机上运行的浏览器。
施法官员在对近期犯罪的调查中发现，所有这些易于使用的工具和控件无疑导致了大批的电脑被感染。例如，加州一个21岁的青年由于违反了《联邦反电脑欺诈与滥用法案》而被判入狱57个月。他经营了一间拥有多达400，000台基于botnet的被感染系统的公司。并且，去年秋季荷兰逮捕了三名bot牧人，估计他们已经控制了多达150万台傀儡PC。
较低的进入门槛意味着，就算通过法律将部分牧人绳之于法，但每天都不断会有新人加入。南卡罗莱纳州的一托管安全服务提供商Lurhq的高级安全研究员Joe Stewart表示，之所以有那么多人不断的进入这一行业是因为他们看到有人从事这行业并从中获利。
| 
