哈啦
2005-03-09, 04:14 PM
CNET新聞專區：Robert Lemos
9/3/2005
原文網址 : http://taiwan.cnet.com/news/software/0,2000064574,20097085,00.htm
安全專家本週表示，線上竊取個人資料的罪犯，已經採取更積極的手段，將受害者從合法的網站引向惡意網站。
上週五有若干報導指出，部分民眾的電腦在前往合法網站，如eBay或Google時，被引向試圖安裝間諜軟體的惡意網站。安全組織「網際網路風暴中心」(Internet Storm Center)的意外事件處理員Jason Lam表示，受牽連的高達30到40個網路。
他表示，網際網路風暴中心「很難確定有多少人受到影響，但目前尚未大幅擴散。」
遭到攻擊的DNS（域名系統）伺服器就像網路世界中的白頁，攻擊者將當中受歡迎的網址，改成惡意網站的網址。這種稱為毒害域名伺服器的伎倆，將使用者轉往冒名的網站，要求他們提供敏感的個人資料，或在其電腦中植入間諜軟體。
由SANS Institute召集一群意外事件處理專家所組成網際網路風暴中心表示，賽門鐵克（Symantec）防火牆和門戶安全軟體最近出現的漏洞，可能是部分DNS遭毒害的原因。不過，Lam表示，其他沒有使用賽門鐵克產品的網站，也是受害者。
他說：「我們尚未確定原因。」「我們沒有足夠的通報案件，因此很難就此下結論。」賽門鐵克尚未作出回應。
利用毒害DNS將使用者從合法網站引向惡意網站，以竊取敏感資訊，是相對較新的安全威脅，部分安全業者稱這種手法為「Pharming」。Lam警告，未來這類詐騙的執行若日益熟練，可以幾乎無法察覺。使用者可能相信他們前往的是合法網站，瀏覽器也不會顯示這個網站其實是非法的。
Lam說：「在這種情況下，網站的內容會不一樣。」「但藉由毒害DNS，如果他們有意用來釣魚詐騙，災情會非常嚴重。」Lam表示，金融網站和其他敏感服務所使用的驗證程序，能讓使用者注意到某些地方出錯。（陳智文）
有人知道這篇文章在講的是什麼情形嗎？看不太懂。 ~what
9/3/2005
原文網址 : http://taiwan.cnet.com/news/software/0,2000064574,20097085,00.htm
安全專家本週表示，線上竊取個人資料的罪犯，已經採取更積極的手段，將受害者從合法的網站引向惡意網站。
上週五有若干報導指出，部分民眾的電腦在前往合法網站，如eBay或Google時，被引向試圖安裝間諜軟體的惡意網站。安全組織「網際網路風暴中心」(Internet Storm Center)的意外事件處理員Jason Lam表示，受牽連的高達30到40個網路。
他表示，網際網路風暴中心「很難確定有多少人受到影響，但目前尚未大幅擴散。」
遭到攻擊的DNS（域名系統）伺服器就像網路世界中的白頁，攻擊者將當中受歡迎的網址，改成惡意網站的網址。這種稱為毒害域名伺服器的伎倆，將使用者轉往冒名的網站，要求他們提供敏感的個人資料，或在其電腦中植入間諜軟體。
由SANS Institute召集一群意外事件處理專家所組成網際網路風暴中心表示，賽門鐵克（Symantec）防火牆和門戶安全軟體最近出現的漏洞，可能是部分DNS遭毒害的原因。不過，Lam表示，其他沒有使用賽門鐵克產品的網站，也是受害者。
他說：「我們尚未確定原因。」「我們沒有足夠的通報案件，因此很難就此下結論。」賽門鐵克尚未作出回應。
利用毒害DNS將使用者從合法網站引向惡意網站，以竊取敏感資訊，是相對較新的安全威脅，部分安全業者稱這種手法為「Pharming」。Lam警告，未來這類詐騙的執行若日益熟練，可以幾乎無法察覺。使用者可能相信他們前往的是合法網站，瀏覽器也不會顯示這個網站其實是非法的。
Lam說：「在這種情況下，網站的內容會不一樣。」「但藉由毒害DNS，如果他們有意用來釣魚詐騙，災情會非常嚴重。」Lam表示，金融網站和其他敏感服務所使用的驗證程序，能讓使用者注意到某些地方出錯。（陳智文）
有人知道這篇文章在講的是什麼情形嗎？看不太懂。 ~what