現今各纇社交網站爆紅,像是Facebook、Plurk、Twitter紛紛異軍突起,而駭客也搭上Web 2.0順風車,其攻擊手法亦層出不窮。著名資訊安全軟體廠商Sophos最新發現,駭客開始推出一些名為協助快速增加粉絲數或提升經驗值等虛擬人際關係服務,實則為竊取網友個資或信用卡資料的釣魚手法。
Sophos個人零售與中小企業代理商思邦科技產品總監鄒坤霖表示:『現在社群網站蓬勃發展,不少民眾在虛擬世界中擁有許多粉絲或追隨者,成為網路世界中的「大大」,但卻也延伸出不少的資安問題,而駭客就看準網友們對於的社群虛擬關係的重視,從中下手盜走網友資料。』
鄒坤霖繼續說明:『我們發現,通常網友們可能會發現自己多了幾名所謂的粉絲,但是若想要去查看對方的資料,則會跑出一個視窗或連結,告訴你該平台提供一種方便快速增加粉絲數目與協助推廣自己的微型部落格的行銷服務,各種不同等級的服務都有標示個別價格,並搭配PayPal等金流的機制,目的就是看準網友在網路世界中對於虛擬人際關係的依賴,要成為受歡迎,受尊敬的「大大」,然而駭客就趁網友購買服務時,竊取網友所填寫的信用卡資料,此時網友不僅僅只是損失購買的金錢外,個人資料也被盜,得不償失。』
思邦科技呼籲所有使用者,駭客攻擊行為層出不窮,搭上社群網站的粉絲熱潮,善用網友對於虛擬人際關係黏著度的心理因素,釣魚手法日新月異,提醒網友在執行任何的網路行為時,一定要多加注意,並且選擇具有主動防禦能力的防毒軟體,以確保上網行為的安全,保障個人資料不外洩。欲知更多防毒防駭的相關訊息,請至http://www.SOPHOSLAB.com.tw 了解更多。

熱門新聞

Advertisement