家庭PC面临十大安全攻击

        近日，CA公司发布了2007年上半年因特网威胁报告，显示家庭PC用户正面临持续增长且加倍复杂的新的互联网威胁。这些威胁包括身份窃取、与网游相关的新兴风险、恶意软件以及新的软件漏洞。

    由于PC已成为家庭沟通及娱乐的重要组成部分，家庭PC用户也越来越成为显著的被攻击目标。没有任何计算机、操作系统或软件能做到让各式各样的攻击完全无机可乘，因此用户往往无法察觉自己已经暴露在危险之中。 总结起来，家庭PC面临以下十大安全攻击。
1. 在线游戏账号被窃取。2007年上半年许多常见的恶意软件，是设计用来窃取游戏玩家的账号、密码以及虚拟宝物的，因此游戏玩家不断面临恶意软件的围攻。而窃取游戏角色以及在地下网站进行虚拟宝物交易所获得的利润，有时甚至比盗取真实银行账户更高。
2. 身份窃取问题引发“鱼叉式网络钓鱼”。所谓“鱼叉式网络钓鱼”是黑客锁定个人的网络钓鱼方法。根据统计，约有325万名美国人的个人信息被利用来申请信用卡。网络钓鱼者已经从单纯的随机作案，转为根据年纪、社会经济状况等内容来锁定特定的个人。
3. 恶意软件增长132%，木马程序位居首位。2007年1月至6月之间发现的恶意软件威胁中高达65%都是木马程序、18%是计算机蠕虫、4%是计算机病毒，其余的13%则是其他类型的恶意软件。 4. Mozilla Firefox不再比Microsoft Internet Explorer更安全，Apple Mac OS X也不比Microsoft Windows更安全。Explorer与Firefox的表现不相上下，今年出现的漏洞分别有52及53个，超越了去年所报的漏洞数量。上半年，Mac OS X被找出的漏洞就有51个，Windows XP则有29个，Windows Vista为19个。
5. 越来越多的网络罪犯使用“多步骤”方法来建立以及散布恶意软件。比如寄发内含木马程序的垃圾邮件的多组件恶意软件，能够让恶意软件进行最佳调校，也使得安全软件产品更难辨识。过去用来避开安全软件的罕见技巧，包括“封包程序”或“加密程序”，已经变得越来越常见。
6. 互联网犯罪集团如同正规的软件企业。现在的黑客已经不单纯只想吸引关注，而是通过网络进行犯罪，因此组织化的黑客越来越多。
7. 随着僵尸网络的发展，提供受害者相关行为信息作为人口统计式营销的风险也已经提升。类似目标锁定的做法足可与最大型的正规营销活动相媲美。根据目前的估算，现在已有数以千百万计的家用PC都被僵尸网络所控制。
8. 广告软件与劫持程序在减少，间谍软件将由木马程序与下载工具主宰。木马程序的多变性，成为恶意软件制作者的首选工具。下载工具也成为新宠，它不只可以用来散布间谍软件，还能免于被删除。
9. 犯罪者越来越锁定一些实用软件，例如：Adobe Acrobat Reader与Macromedia Flash。攻击者利用这些软件的安全漏洞来进行攻击。在Reader与Flash中发现的漏洞，预计将是目前的两倍。
10. 社交网络面临安全薄弱的危机。社交网络所隐藏的危机不只是网站常见的薄弱安全性，例如：数据隐码（SQL Injection）、跨网站指令码（Cross-Site Scripting）攻击与伪造，还包括在建网页时，遗留了让犯罪者植入恶意程序代码的漏洞。在社交网络中，由于每个人都相互连接，使得攻击也会变得更为迅速。移动社交网络也很容易遭受攻击，相关信息可作为暗中追踪及其他犯罪使用。 链接 三大方法防范家庭网络威胁

1．运用技术手段保护PC （1）家中所有计算机都必须安装防毒、反间谍和反垃圾邮件软件。 （2）使用个人防火墙，并学习如何进行配置，以便与在线游戏并行使用，解决相互冲突的问题。 （3） 确保网络路由器的安全。 （4） 确保所有软件的更新。 （5） 调整Web浏览器以提升安全性。 （6） 备份资料。 （7） 使用反钓鱼工具。

2．采取安全的上网方法 （1）切勿开启来自陌生人的电子邮件。 （2）确认网络银行、Web邮件与金融网站的安全性。 （3）使用加密来保护敏感数据，笔记本电脑尤其应该如此。 （4）对即时通信保持警觉。 （5）尽可能地避免使用P2P网络。 （6）让别人使用你的计算机时，要极为谨慎。 （7）使用公用计算机时，必须加倍警觉。

3．教导儿童正确使用网络 （1）告知儿童切勿回复话语中带威胁、猥亵或其他令人感觉不适的信息。 （2）教导儿童保护自己的隐私。 （3）让互联网网成为家庭活动，而不是儿童自己的活动。 （4）安装具备网站过滤与时间设限选择的家长控制工具。 （5）向儿童解释因特网的内容并非完全真实。(ccw)