F-Secure 發表 2009 年第三季數據保安報告：社交媒體繼續成為不法份子覬覦目標

主要惡勢力擴張，網上罪犯利用社交網絡保安漏洞及荷李活影星逝世消息散播病毒；安全運算系統、搜索引擎日益重要；手機病毒死灰復燃。 香港 ﹣2009年10月5日：芬蘭互聯網保安機構 F-Secure 發表第三季網網絡保安報告。七至九月的焦點主要集中在軟件行業，大型供應商相繼推出更輕巧性能更佳的作業軟件，以應付運算和寬頻上網需求。八月份蘋果電腦推出內置防毒軟件的新版 Mac OSX Snow Leopard，以抵禦針對蘋果電腦的木馬程式。而微軟即將推出的 Windows 7 作業軟件設計更纖巧，保安能力較 Windows Vista 為高，其中還改善了訪問權限控制，加強用戶端保安。Google Chrome OS 作業系統採用簡約設計原則，將大部份的應用程式寄存在網上。 更安全的瀏覽器 Firefox 在今年第三季推出私人瀏覽「private browsing」功能，新版本 Firefox 3.5.3 更加入了過期 Adobe Flash Player 提示，防止用戶因忘記更新多媒體播放程式而觸發保安漏洞。 搜尋引擎之爭觸發保安危機 微軟和雅虎協議以 Bing 取代雅虎搜尋引擎，雙方希望藉此與宿敵 Google 爭一日之長短。全新的 Bing 配備多項改進功能，例如成人內容過濾及更安全的內容搜尋。搜尋引擎保安愈來愈受用戶關注，米高積遜、花拉科茜及柏德烈史威茲的死訊傳出後不久，不法份子隨即透過互聯網搜尋引擎向查找影星資料的網民發動網絡襲擊，然後將他們帶到假冒防毒軟件網站，誘使他們下載免費軟件以盜取資料。此外，不法份子還借H1N1 豬流感在網上造謠，將用戶帶到欺詐網站。 社交網絡受入侵 Facebook 全球用戶在今年九月突破3億人，社交媒體和社交網絡漸成為政客和黑客的目標。個人網絡所提供的可靠認證被不法之徒擊破，社交網絡用戶的個人和聯絡人資料遭盜用，及貼上惡意網站連結地址。政府及不同的保安機構一直提醒市民個人資料保安的重要性，以及切勿輕易相信用社交網絡圈子傳來的網絡連結，然而有關個案依然屢見不鮮。F-Secure 建議互聯網用戶使用較複雜的密碼，並將其與 Facebook 等社交網絡的登入密碼分開，以防止被不法份子盜用。 而在今年八月份，F-Secure 發現Twitter 微型網誌遭受阻斷服務攻擊（DDoS），黑客以殭屍網絡控制數十台電腦，向 Twitter 用戶發放虛假的防毒軟件資料，令網絡運作一度停頓。 具政治動機的阻斷服務攻擊 同在八月份，CNET 資訊科技新聞網站記者 Elinor Mills 報導一名懷政治動機的黑客對多個熱門網站發動攻擊，令 Twitter、Facebook、LiveJournal、Google Blogger 及 YouTube 服務受阻。Twitter 於本港時間八月六日晚9時，率先證實遭到受阻斷服務攻擊，被黑客利用多部電腦同時指向一網站，令正常用戶無法登入。 此外， 在八月十三日馬來西亞國慶當天，印尼黑客向馬來西亞多個官網站進行襲擊，令過百個網站陷入癱瘓狀態。 手提電話病毒死灰復燃 沉寂一時的手機威脅今季再度浮現。F-Secure 在七月份發現針對時下智能手機操作系統 Symbian S60 第三版而製作的SMS 短訊蠕蟲 Yxe（又名 Sexy View）再度活躍，變種蠕蟲 Yxe.D 化身為 Sexy Space，利用一款源自中國的合法軟件向手機用戶散播病毒。 F-Secure 指「missed call scam」再次捲土重來被不法份子作為欺詐的手段。受害人會收到一個不明來歷的長途電話，接聽後對方便立即掛線，事主不虞有詐撥打未接的電話號碼，會聽到對方發出的繁忙通話聲，而事實上這個通話正在收費。F-Secure 建議接到類似電話的市民在回覆電話前，應利用 Google 或 WhoCallsMe 搜尋不尋常的來電號碼，以免電話帳單上突然出現高昂的國際通話費用。 F-Secure –Protecting the irreplaceable 當專注在你視為重要的事情時，F-Secure 已為你擔起防護的角色，確保你利用手機或電腦上網時能時刻處於最安全狀態。F-Secure 備份服務讓你與至愛親朋分享重要時刻和數據資料。現時，全球 200 多個網絡服務供應商正與 F-Secure 緊密合作，為數以百萬的商業和住宅用戶提供方便的網上備份服務。F-Secure 於1988年創立，在芬蘭赫爾辛基 NASDAQ OMX 上市，公司網址為：www.f-secure.com 查詢英文報告全文，可參閱以下網站：http://www.f-secure.com/2009，或與聯絡LEWIS PR 索取中文版本。