年度「駭群木馬」透過視訊、USB、影音播放器攻擊
更新日期:2008/12/26 11:55 韓啟賢
平常會使用USB隨身碟、視訊聊天和熱愛影音的上網一族，要提高警覺。資安廠商賽門鐵克回顧今年，發現有「視訊木馬」、「USB暗殺木馬」與「影音刺客」等3隻木馬程式，假冒成合法的電腦程式，遠端遙控電腦並竊取資料；通常他們會透過惡意網站或是瀏覽器、播放器的弱點進行攻擊。
資安廠商指出，網友遭駭客操控視訊偷拍，就是遠端遙控的「視訊木馬(Backdoor.Bifrose.C)」做的好事；遠端駭客搖控視訊，讓受害者的個人生活、隱私被一覽無遺。此外，現在人人隨手一支的USB隨身碟也要小心，有一隻「USB暗殺木馬(Trojan.Mournor)」就會透過使用者USB隨身碟來傳遞，不但會修改系統檔案，並且竄改、刪除系統檔案，還會偷渡一些不明檔案到受害電腦，可能造成電腦嚴重傷害。還有一隻「影音刺客木馬(Trojan.Brisv.A)」，是針對影音播放程式攻擊的木馬，手法是伺機將多媒體檔案嵌入惡意程式，使用者一旦用影音播放程式打開受感染的多媒體檔案，電腦就會被連上惡意程式。
資安公司指出，這些來勢洶洶的「惡意木馬程式」，偷取使用者電腦中的私密資料，並側錄鍵盤輸入的文字、帳號、密碼等，讓使用者個資外洩，電腦使用者應要多加注意。這家公司的個人消費性產品事業部系統工程師王世煜表示，駭客的攻擊手法與所利用的媒介相當多元，目的在攻擊使用者的電腦並偷取私密資訊。王世煜說：『從網路的服務，例如USB隨身碟的實體媒介、到影音播放器的應用程式，都是常見的攻擊媒介。』
王世煜提醒電腦使用者：平日應要養成良好的上網習慣，電腦一定要做好萬全的安全防護，並隨時更新作業系統與應用程式的安全更新。如果電腦有內建視訊，最好使用完畢就關閉或封貼鏡頭，讓駭客無機可乘。