安全專家表示，雖然社交網(wǎng)絡(luò)網(wǎng)站一直在全力應(yīng)對(duì)網(wǎng)絡(luò)犯罪分子，但是用戶仍然要提防那些傳統(tǒng)的安全威脅借助新科技手段卷土重來。
隨著社交網(wǎng)絡(luò)網(wǎng)站的大規(guī)模興起，網(wǎng)絡(luò)犯罪份子們將這一平臺(tái)上的用戶看作了最佳的身份盜竊目標(biāo)以及惡意軟件傳播的載體。
不過，用戶對(duì)社交網(wǎng)絡(luò)上新出現(xiàn)的安全威脅保持警惕的同時(shí)，一定還不能忽視傳統(tǒng)的安全威脅，尤其是針對(duì)諸如手機(jī)或即時(shí)消息軟件(IM)等其它平臺(tái)的安全威脅。
Sophos 亞太區(qū)經(jīng)理Paul Ducklin認(rèn)為，網(wǎng)絡(luò)犯罪分子仍然沒有放棄對(duì)電話系統(tǒng)的攻擊，傳播基于語音的垃圾信息或進(jìn)行基于語音的釣魚行為。語音網(wǎng)絡(luò)釣魚(vishing)是網(wǎng)絡(luò)釣魚的一個(gè)變種，欺詐者利用竊取的身份資料建立語音應(yīng)答系統(tǒng)，收集本地VoIP(互聯(lián)網(wǎng)語音傳輸協(xié)議)的電話號(hào)碼。
Ducklin 告訴 ZDNet的記者，這些網(wǎng)絡(luò)犯罪分子會(huì)向用戶發(fā)送垃圾信息，并引誘用戶接聽語音廣告或語音信箱中的廣告。這些人還會(huì)使用"未接來電"的策略，即在電話撥通后立刻掛機(jī)，誘使受害者回?fù)茈娫挘章爮V告錄音。
他表示，在悉尼，這種電話垃圾信息的事件越來越少了，但是網(wǎng)絡(luò)犯罪分子們正在利用社交網(wǎng)絡(luò)傳播垃圾郵件和詐騙信息。
他還指出，語音網(wǎng)絡(luò)釣魚在目前來說，仍然還是一個(gè)安全威脅，因?yàn)樗匀慌紶柲軓囊恍┠吧娫捴新牭竭@樣的垃圾廣告錄音。回?fù)苣切┠吧奈唇觼黼姡坏速M(fèi)人們的時(shí)間，還會(huì)浪費(fèi)大量的通話費(fèi)用。
在ZDNet之前的一篇報(bào)道中，Sophos亞洲區(qū)總監(jiān)JIM Dowling指出,語音網(wǎng)絡(luò)釣魚如果偽裝成用戶信任的呼叫來源，那么將可能造成嚴(yán)重的后果。
Ducklin告誡用戶不要隨意回復(fù)陌生來電或陌生短信，除非他們能確定對(duì)方的身份。
即時(shí)消息的威脅
雖然自從2001年起，IM就一直伴隨著安全風(fēng)險(xiǎn)，但是如今的犯罪分子正在結(jié)合社交網(wǎng)絡(luò)上獲取的信息并利用IM平臺(tái)，誘使用戶點(diǎn)擊惡意鏈接，在用戶不知情的狀況下向用戶電腦中安裝惡意軟件，比如最近針對(duì)Google的攻擊就是這樣引發(fā)的。
FaceTIMe Communications 亞太區(qū)的Nicholas Tay 表示，IM軟件上的垃圾信息之所以愈演愈烈，主要是因?yàn)橛脩鬒M軟件中的聯(lián)系人越來越多，有些雖然列在"朋友"或者"好友"分組中，但現(xiàn)實(shí)中彼此并不認(rèn)識(shí)。
對(duì)于好友發(fā)來的信息，尤其是鏈接，用戶一般都不會(huì)多想什么就直接點(diǎn)擊了。Tay 說，一個(gè)成功的垃圾信息攻擊可能導(dǎo)致對(duì)方好友名單的泄露，而對(duì)于企業(yè)來說，遭受這樣的攻擊有可能導(dǎo)致客戶資料的泄露，為品牌信譽(yù)和形象帶來很大損失。
就在上個(gè)月，微軟采取法律手段，指控香港一家公司在Windows Live Messenger上發(fā)布垃圾信息，詐取用戶資料。
粵公網(wǎng)安備44011302004697
