剛收到的趨勢科技信件...請小心...

雲姬

榮譽會員
已加入
9/25/03
訊息
6,013
互動分數
31
點數
48
年齡
53
網站
造訪網站
以下訊息是剛剛收信時看到的...有習慣到不明網站下載軟體與有在使用IE7.0的站友請小心...

2007 年你該擔心的三件事

資安的生態年年不同,今年Dr TM更直接大膽預測,三個最令人擔心的資訊安全威脅:
1. 下載影片與音樂(可能讓你淪為借刀殺人的傀儡電腦)
2. 點擊影像式郵件(隨機變化的影像式垃圾郵件,可躲過關鍵字過濾機制)
3. IE7的新功能恐被駭客利用(廣告程式恐利用分頁流覽建立永久廣告標籤)


下載影片與音樂
由於上線人口數不斷成長,透過網際網路下載影片與音樂,以及建構社交網路的情形愈來愈普遍,因此 Web 資安威脅預期將會持續發展。惡意程式作者會想盡辦法獲取利益,包括設置外觀與特定知名網站極為相似的偽冒網站,用以引誘訪客下載惡意程式,或按下連結,協助他們達成點閱詐欺陰謀。惡意程式作者擁有強大的軍火庫,內含傀儡網路與社交工程手法等多項技術與工具,他們將在 2007 年將 Web 資安威脅推向另一個高峰。

影像垃圾郵件
影像型態垃圾郵件首見於 2006 年,是為了躲避垃圾郵件過濾機制偵測而發展出的一種方法。影像垃圾郵件會在郵件內文中使用影像代替文字來顯示垃圾訊息。垃圾郵件散播者還會將影像作隨機變化,像是使用不同的尺寸大小、背景以及外框等,以突破使用傳統垃圾郵件特徵碼的偵測方式。這些影像也能用於網路釣魚郵件,在影像中顯示特定訊息,並提供詐騙網站的連結。

IE7的新功能恐被駭客利用
IE7 提供許多新功能,像是標籤分頁流覽,為間諜程式與廣告程式入侵提供了相當有利的機會。藉由綁架標籤(Tab jacking)的方式,廣告程式業者便可建立永久性的廣告標籤, 每當 IE 7 重新啟動之後都會出現。IE 7 本身包含內嵌的搜尋方塊,因此使用者再也不需要造訪像 google.com 等第三方搜尋引擎網站。趨勢科技預測,廣告程式業者將會挾持這個可自行設定的搜尋方塊,改以他們所指定的搜尋引擎進行搜尋,如此一來,廣告程式業者便能利用搜尋引擎點擊次數換取報酬。
 

smartbaby

榮譽會員
已加入
10/12/03
訊息
1,762
互動分數
0
點數
36
網站
造訪網站
我到覺的~~~

趨勢講的那些都是講好聽的

因為都是已知的事情

頂多說給一般user聽~對公司並不適合

因為現在真正的威脅來自於公司內部員工

來自於你的信認端

你築的防禦長城再長也抵擋不了你信認的人給你帶來的威脅

你們知道公司內什麼職務可以稱作神嗎?

答案是MIS

因為MIS手上握有公司的網路管理及各種帳號

神要從這裡工作中洩密是輕而易舉的

所以我常常告訴大家~~一家公司內的神不是老闆~~而是MIS

MIS隨便賣個商業機密出去就可以賺個幾百萬

所以這才是公司真正要注意的

不過還是很多人不信~~就等大家慢慢體驗吧
 

jk600.tw

浪人齊藤一
已加入
4/12/04
訊息
1,179
互動分數
0
點數
0
網站
造訪網站
我到覺的~~~

趨勢講的那些都是講好聽的

因為都是已知的事情

頂多說給一般user聽~對公司並不適合

因為現在真正的威脅來自於公司內部員工

來自於你的信認端

你築的防禦長城再長也抵擋不了你信認的人給你帶來的威脅

你們知道公司內什麼職務可以稱作神嗎?

答案是MIS

因為MIS手上握有公司的網路管理及各種帳號

神要從這裡工作中洩密是輕而易舉的

所以我常常告訴大家~~一家公司內的神...

我能體會你說的:D 因為自己就曾經當過這各職務;oq; 要是出包常常被大老板叫去喝黑咖啡;ranger; 但常常卻是公司不給錢的問題居多...所以要馬兒好又要馬兒不吃草的老闆一大堆阿;smash;
 

ghostdog

傳說中的路人甲
已加入
5/23/05
訊息
1,666
互動分數
0
點數
36
年齡
41
網站
造訪網站
我能體會你說的:D 因為自己就曾經當過這各職務;oq; 要是出包常常被大老板叫去喝黑咖啡;ranger; 但常常卻是公司不給錢的問題居多...所以要馬兒好又要馬兒不吃草的老闆一大堆阿;smash;

因為老闆發揮出了"人力資源管理"最大的目的...
不管如何 把員工操到沒力就對了;x;
 

fishricewang

汪洋中的一條蟲
已加入
2/10/06
訊息
617
互動分數
0
點數
0
我能體會你說的:D 因為自己就曾經當過這各職務;oq; 要是出包常常被大老板叫去喝黑咖啡;ranger; 但常常卻是公司不給錢的問題居多...所以要馬兒好又要馬兒不吃草的老闆一大堆阿;smash;

這就跟玩CPU及顯卡超頻的道理一樣

都想用最少的花費,壓搾出最大的效能:PPP:
 

lochan

榮譽會員
已加入
11/2/05
訊息
3,096
互動分數
0
點數
0
年齡
39
是榨乾是榨乾 TOT
 

arm370x

克魯澤
已加入
2/27/05
訊息
742
互動分數
0
點數
16
年齡
35
我能體會你說的:D 因為自己就曾經當過這各職務;oq; 要是出包常常被大老板叫去喝黑咖啡;ranger; 但常常卻是公司不給錢的問題居多...所以要馬兒好又要馬兒不吃草的老闆一大堆阿;smash;

所以大大您被公司老闆〝超頻〞過囉XD...把人當作矽晶片,真是吃人夠夠;face12;

第一向比較令人頭大,魚與熊掌‧不可兼得...難道現在要改成X片與安全,不可兼得...吾取X片而捨安全也...(炸,,,)
 
▌延伸閱讀