源自大陸的惡意程式　Sophos：過半是想竊取身分資料
http://tw.rd.yahoo.com/referurl/news/...=10sk2doeq/*[url] [/url] 更新日期:2006/11/29 11:00 記者:記者陳曉藍／台北報導

根據整合式威脅管理廠商Sophos的研究顯示，在今年10月份，源於中國大陸的惡意程式，有一半以上的目的是竊取帳號密碼等身分資料。這些惡意程式是專門被設計給網路罪犯使用，協助他們輕易入侵個人機密身分資料以取得金錢利益。

Sophos發現，有高達45.2%惡意程式的目的在於取得線上遊戲的登錄資料，其中有7.5%的惡意程式，則是提供駭客目前中國大陸最受歡迎的即時通訊軟體QQ用戶的帳號密碼。

Sophos資深安全顧問Carole Theriault進一步解釋，對於迅速普及的中國線上遊戲市場，這樣的趨勢十分令人擔心。一旦駭客取得使用者的登錄資料，他們就能夠盡情的在網路世界扮演「受害者」。每天有好幾百萬的人上線玩遊戲，很難在每一個遊戲中檢查每一個玩家的身分資料，網路罪犯能夠在這些遊戲中魚目混珠，例如，透過這些身分在網路商店裡進行買賣，即便已經拖欠龐大債務，真正的受害者可能還沒有意識到。

尤其，值得注意的是，有相當高比例的惡意程式，專門設計給駭客用來進入即時通訊軟體的用戶端。Sophos警告個人電腦用戶使用安全密碼的重要性，千萬不要使用相同的密碼進入不同的網站。

「當駭客入侵一個即時通訊軟體的客戶端時，也許並不是世界末日。然而真正的危險性在於，這些網路罪犯將會在無意間入侵你的銀行帳戶，或是截斷密碼的安全保護機制，從中竊取機密資訊或財務資料。」Carole Theriault提出一個結論。

Sophos 建議商業用戶加強對他們旗下所有個人電腦的安全防護，導入防範間諜軟體、病毒和垃圾郵件過濾的解決方案，同時保證這些軟體具有自動更新最新安全防護的能力。個人電腦的使用者也應該謹慎防範那些未經批准的電子郵件，並且小心翼翼的開啟或點擊未知的連接或是附加檔案。