科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道今年上半年网页恶意程序增加278%

今年上半年网页恶意程序增加278%

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

专门提供网站安全代管服务的ScanSafe在上周发表今年上半年的网路安全报告。ScanSafe发现,有大量的合法网站在今年6月被骇,约佔该公司所 拦截恶意程式的66%,同时让今年上半年网页(Web-based)恶意程式激增了278%。

作者:ITHome 来源:ITHome 2008年7月22日

关键字: 安全报告 恶意网页

  • 评论
  • 分享微博
  • 分享邮件

专门提供网站安全代管服务的ScanSafe在上周发表今年上半年的网路安全报告。ScanSafe发现,有大量的合法网站在今年6月被骇,约佔该公司所 拦截恶意程式的66%,同时让今年上半年网页(Web-based)恶意程式激增了278%。

黑客攻陷网站的主要手法为SQL injection攻击,该攻击模式约是其他网站攻击模式的212%。今年6月,ScanSafe发现所有被攻陷的网站中,有76%采用SQL injection攻击。

ScanSafe指出,有愈来愈多合法网站被黑客攻陷,像是Wal-Mart、Business Week、Ralph Lauren Home及Race for Life等,这也让网页恶意程式达到278%的成长。

黑客攻陷网站的主要手法为资料隐码(SQL injection)攻击,黑客在网页资料栏位输入SQL程式码以进入资料库或更改资料,该攻击模式约是其他网站攻击模式的212%。在今年6 月,ScanSafe发现所有被攻陷的网站中,有76%採用SQL injection攻击。

以往网友在网路上浏览最常遇见的恶意程式手法应该是来自社交工程或是网路广告,黑客透过合法网站以危害使用者的模式相对少见。ScanSafe分析,这些合法网站大部份是受到去年底流出的免费自动攻击工具的影响。

此波大量合法网站被攻陷的情事不仅发生在美国,资安业者在今年5月中就曾警告,黑客针对中文网页发动大规模的资料隐码攻击,一夜之间便有十万个网页被植人恶意程式,虽然有九成被骇网站为中国网站,但台湾仍有数千个知名网站受到波及。

ScanSafe安全研究人员Mary Landesman表示,此一大量网站被骇对企业使用者而言更具挑战,因为这些被骇的网站多半是知名、合法而且被信任的网站,同时也是使用者经常造访的网站,然后相关的攻击往往让使用者不知不觉。

一旦黑客对网站执行SQL injection攻击,可能会透过这些合法网站窃取使用者的密码资料或在使用者电脑上植入木马程式,ScanSafe发现这类的恶意程式比重从今年1月的4%成长到6月的27%。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章