有備則無患。們對(特別是)以及一些審查不嚴(yán)的應(yīng)用程序商店(如Google Android的電子市場)的攻擊越來越猛烈。安全廠商AVG的最新研究發(fā)現(xiàn)，F(xiàn)acebook上發(fā)布的有害鏈接數(shù)繼在一月份猛增300%之后，二月份又較前月劇增了200%(AVG是通過統(tǒng)計(jì)被它的軟件產(chǎn)品攔截的鏈接數(shù)，得出這一數(shù)據(jù)的)。
在Facebook上與日劇增的這些流氓軟件，是這些年來安全專家們見怪不怪的一些伎倆重演：通過一些精心設(shè)計(jì)的陰謀詭計(jì)，利用人們的好奇心和貪婪，讓用戶在他們自己的系統(tǒng)和網(wǎng)絡(luò)上散布。不論管理人員怎樣千叮萬囑不要用公司網(wǎng)絡(luò)去到處亂逛，還是有人會不聽勸告。IT人員也就為此焦頭爛額。
雖然AVG的統(tǒng)計(jì)數(shù)據(jù)只是針對Facebook，但該公司的工程副總裁 Yuval Ben-Itzhak 表示，其它的社交網(wǎng)站其實(shí)也無意中成了流氓軟件的載體。并且他認(rèn)為Facebook也應(yīng)該采取適當(dāng)?shù)拇胧?，而不是一味的表示這事難于應(yīng)對。
每天輕松進(jìn)賬一萬二千美元
黑客們現(xiàn)在慣用一個(gè)伎倆是，在Facebook的頁面上附加仿冒的病毒掃描。比如，突然間彈出一個(gè)窗口說，你的系統(tǒng)可能受到感染，但我們會為你做一個(gè)免費(fèi)的掃描。這個(gè)騙局還有一個(gè)更高級一點(diǎn)的版本(也是更惡毒的一個(gè)版本)，那就是把這個(gè)窗口弄得很難關(guān)掉。
雖然這種作法看起來不明智，但是確實(shí)有相當(dāng)一部分用戶會為這個(gè)假冒的偽劣軟件付錢。Yuval Ben-Itzhak 介紹說，一些網(wǎng)絡(luò)日志及其他來源的信息顯示，即便一些小團(tuán)伙都可能通過這種方式每天輕松撈取一萬二千美元。“對于一些心懷鬼胎的人來說，這真是美夢成真，”他說。每七天之內(nèi)，都有超過8萬名用戶遭遇這種偽造的惡意掃描軟件。
在用戶們?yōu)椴《緬呙柽@一詐騙手段頭痛時(shí)，黑客又把目標(biāo)瞄向了商業(yè)信息。這回是使用一個(gè)虛假的解碼器，把鏈接指向另一個(gè)發(fā)布有視頻的網(wǎng)頁。如果要播放這段視頻，用戶就得下載這個(gè)假的解碼器，而它實(shí)際上是一個(gè)專為盜取商業(yè)信息而設(shè)計(jì)的惡意軟件。
這一招在二月尤其管用，因?yàn)槎路莸臅r(shí)候人們都很想看冬奧會的視頻。去年，F(xiàn)oxnews.com的訪客也因?yàn)橄肟匆恍┮曨l而受騙，安裝了已被感染的解碼器。不過，我們?nèi)匀缓茈y搞清楚為什么Facebook今年遭受的攻擊比去年多出這么多。
說句公道話，對于網(wǎng)絡(luò)用戶來說，從IT人士那里聽取的或是相關(guān)刊物上的建議都已經(jīng)不再夠用。IT人士告訴人們，大家都應(yīng)該只去訪問自己信任的站點(diǎn)。但安全專家同時(shí)也是InfoWorld從事安全顧問的博客作家Roger Grimes表示，在2009年初大部分被感染的網(wǎng)站不幸都是主流的網(wǎng)站。
Facebook表示，他們并沒有發(fā)現(xiàn)流氓軟件有劇增的跡象。Facebook的發(fā)言人Simon Axten說，“用戶有好幾個(gè)選擇，可以控制他們與應(yīng)用程序共享的信息。同時(shí)，我們也有一個(gè)專門的團(tuán)隊(duì)負(fù)責(zé)對熱門應(yīng)用程序及其它一些在線應(yīng)用進(jìn)行審核，檢查這些應(yīng)用所需要的數(shù)據(jù)，并與它所收集的數(shù)據(jù)進(jìn)行對比?！?/P>
Axten指出，這些在線應(yīng)用都受隱私設(shè)置的控制?！耙簿褪钦f，你可以設(shè)置你朋友的應(yīng)用程序可以訪問你的哪些信息，以及哪些不允許訪問?！?以下是如何配置這些設(shè)置。)
電子郵件和，哪一個(gè)情況更糟？
AVG并不是唯一一家把矛頭指向與Web 2.0和社交網(wǎng)站相關(guān)的安全威脅的安全公司。Webroot公司最近進(jìn)行了一次調(diào)查，有80%的IT人士都認(rèn)為，基于Web 2.0的惡意軟件會給今年的網(wǎng)絡(luò)帶來最大的安全威脅。
有73%的受訪者認(rèn)為，基于Web的威脅比基于電子郵件的威脅更難以管理，而23%的受訪者則表示，他們公司很容易受到來自Web 2.0應(yīng)用的攻擊，諸如Facebook和此類的社交網(wǎng)站。
沒有人喜歡招人煩，但有時(shí)你必須采取安全措施，以免出現(xiàn)讓用戶更氣憤的情況。趨勢科技的全球教育主管(global director of education) David Perry表示，你甚至必須把一些PC的Internet連接切斷，像對待兒童一樣對待某些員工。當(dāng)前，趨勢科技布署在全球的監(jiān)測器(以及它與其它安全廠商和用戶交換得來的信息)每天能檢測到的新型惡意軟件樣本數(shù)達(dá)到了令人驚訝的10萬個(gè)。
你得明白這一點(diǎn)：要讓員工知道，瀏覽色情網(wǎng)站和賭博網(wǎng)站會給公司招來很大的麻煩。因?yàn)閱T工都是成年人，你可以在休息室內(nèi)設(shè)置有網(wǎng)絡(luò)連接的PC供他們使用，但這些機(jī)器決不能和內(nèi)部網(wǎng)絡(luò)相連。他們可能會在這上面浪費(fèi)不少時(shí)間，但至少不會危及的安全。
我并不是有意在給Facebook挑刺，但我認(rèn)為Web 2.0的從業(yè)者們真的要多認(rèn)真想想這個(gè)問題，想想那些藏身在他們網(wǎng)站里的惡意軟件已給IT人員帶來了多大的麻煩。