駭客大規模資料隱碼攻擊企業 - 駭客、隱碼攻擊、SQL Injection、惡意木馬連結、更新系統、修補程式、反惡意程式、Botnet、木馬病毒網頁

網頁設計,網頁設計公司,網頁程式設計,網站程式設計,台北網頁設計,無障礙網頁設計,3d互動網頁設計, 720度環場,網站建置,主機代管,電子商務,政府機關網頁設計,公家機關網頁設計,網站製作公司,網站設計公司,網站架設

網頁設計∣程式設計∣網站規劃∣虛擬主機與主機代管∣關於網繹∣我們的服務∣我們的客戶∣無障礙網頁設計∣網站優化SEO∣聯絡我們

::: ∣回首頁∣網站地圖∣ENGLISH∣日本語∣簡體中文∣

∣

:::

透過網繹將您的網站輕鬆的通過無障礙網頁檢測標準，達到轉換網頁無障礙，擴充單元無障礙，新增內容無障礙的功能。

> 新莊市公所開新視窗

:::	回首頁 >> 資訊與知識庫

標題	駭客大規模資料隱碼攻擊企業
主題分類	系統與程式設計
原文章出處	自由時報 2008/05/26/星期一生活新聞 A12版記者林俊宏／台北報導

駭客大規模資料隱碼攻擊企業

估計全台數萬個網頁已遭入侵

〔記者林俊宏／台北報導〕調查局近來發現駭客集團利用中國為主的中繼站，對台灣企業進行大規模資料隱碼（SQL Injection）攻擊，以9i5t.cn單一惡意網址為例，超過二千個網頁被植入惡意木馬連結，若再加上其他網頁掛馬程式作怪，估計全台不但有數萬個網頁已遭入侵，且受害網站數量仍在持續增加中，將導致企業機密、個人私密檔案或資料外洩。

民眾應儘速更新系統修補程式

調查局指出，在受害網站瀏覽器未進行修補系統漏洞的情況下，即可能導致瀏覽者系統遭植入惡意程式，進而竊取電腦中個人隱私資料，民眾應儘速進行系統修補程式更新或注意瀏覽網站過程中的反惡意程式，如StopBadWare.org的警告訊息。

調查局表示，資料隱碼攻擊與過去掛馬（即木馬病毒網頁）攻擊不同處在於，駭客先以自動化搜尋引擎找尋目標，執行SQL Injection入侵並在網頁掛馬再植入惡意程式，第二階段則是攻擊網頁掛馬的感染網站瀏覽者，乘機大量竊取私人檔案，破壞力是以往採人工入侵方式的數百倍以上。

調查局指出，此次攻擊模式是透過類似Botnet的大量遙控方式，短時間遠端遙控多台跳板電腦，藉由已知的漏洞，對台灣地區的網站進行SQL Injection攻擊，由於只需要簡短的攻擊指令，並非直接竄改網頁，因此，連受害企業都很難發現遭到攻擊。

調查局表示，包括不知情的大型醫院、企業或部落格等網站都被入侵，現已通知廠商緊急補救，但由於一般民眾難以察覺，連上受害網站後，將會被連結到特定網址並下載惡意程式，導致被害人資料遭入侵而外洩仍不自知，有別於過去採釣魚方式的仿冒網站犯案手法，呼籲企業與民眾應加以防範。

文章整理：	網繹數位科技 Philippe Chiu
關鍵字：	駭客、隱碼攻擊、SQL Injection、惡意木馬連結、更新系統、修補程式、反惡意程式、Botnet、木馬病毒網頁

網繹數位科技網頁設計公司　地址：台北市復興南路一段321號3樓　Tel： (02)2704-1758(代表號) 　Fax： (02)2704-0372　Email：e-service@eki.com.tw

(a) 跨國企業為Sony 新力、Du Pont 台灣杜邦、Syngenta 台灣先正達、Xerox 全錄、TUV 德國萊因、Imation 美商怡敏信、DHL 洋基通運、日商丸紅等跨國企業、國際大型公司網站設計、程式設計、網頁設計、資料庫規劃及系統整合之設計廠商。 (b) 知名企業為流行風尚精品之公司網站設計、程式設計、網頁設計、諸如居禮名店、長榮桂冠酒店、三井日本料理、天仁集團、菲夢絲、歌林公司、八王子集團、牡丹園餐廳、華固建設、等製作高質感之精緻網站。 (c) 金融機構為金融單位或公司網站設計、程式設計、網頁設計、如兆豐金控、新光產物保險、中央再保、第一期貨、慶豐銀行、KGI中信期貨、台灣銀行等諸銀行，南山人壽、金融聯合徵信中心等金融公司及單位之網站建置及資料庫設計協力廠商。 (d) 政府機關及民間機構為政府機構及民間團體網站設計、程式設計、網頁設計、如台北世界貿易中心、台北國際會議中心、中研院、十三行博物館、黃金博物園區、鶯歌陶瓷博物館、臺北縣政府文化局、石門水庫、北區水資源局等政府機關以及法鼓山、中華電信工會、國科會、靈鷲山佛教基金會、財團法人保險事業發展中心等民間團體建置氣勢磅礡、兼具人文、藝術、歷史的網站或電子報。