在網路上互相傳遞交流訊息已經是一般網友習以為常的社交活動，不過就算僅僅是分享一個有趣動畫或小遊戲，也有可能會讓公司的機密資料遭竊！根據網路安全解決方案供應商趨勢科技(Trend Micro)近期所觀察的實例中發現，透過即時通訊軟體交流資訊，不僅常有不易察覺的資安危機產生，更有案例指出，某家知名的跨國服務業在一天當中便有986次的機會受到同一惡意網站的威脅，平均每小時就有41次之多。

趨勢科技表示，例如近來有網友在上班時利用午休空檔用MSN傳了一個有趣的小程式「跳舞的骷髏(Dancing Skeleton)遊戲網址分享給朋友，卻收到朋友警告他該網站含有惡意攻擊行為，因而被閘道端防毒系統攔截，並跳出惡意網頁警告視窗加以示警。雖然轉寄的網友絲毫沒有感覺到電腦的任何異樣，但經過趨勢科技分析之後發現，該網站事實上是一個利用節慶活動作為掩飾的攻擊程式。一旦瀏覽該網頁即會自動下載執行，使用者將無法自覺已遭攻擊。

趨勢科技指出，所偵查到的惡意程式屬於以惡意網頁聞名的「Storm家族系列」之最新社交攻擊模式。逢年底萬聖節、感恩節、聖誕節和新年等節慶相繼來臨時，與節慶相關的惡意遊戲小程式就常被利用作為欺騙網友的誘餌。一旦網友不慎上當，特洛依木馬程式便會下載且啟動其他的惡意檔案，並連線到網站以建立點對點控制的殭屍網路(botnet)，使個人電腦自動下載廣告軟體、間諜程式及其他惡意程式，或成為傳送垃圾郵件的傀儡，更可能進一步連結到殭屍網路下載病毒下載器(Downloader)，以便隨時更新病毒，進一步的竊取企業機密。

另一個案例是趨勢科技分析了一家大型企業閘道端防毒系統的報表數據發現，一個月內，在閘道端便攔阻了超過52萬件違例事件，包括不符合企業網站瀏覽規範如連結遊戲網站、股票網站等，平均每天超過1.7萬件，換算每小時則至少有708件，也就是說閘道端平均每分鐘所阻止的各種違例事件高達12件。而該企業在採用了閘道端防毒系統六個月後，就能以高處理效率有效達到減少區域網內的病毒報告數量。

根據趨勢科技所公布的「台灣區年度企業資安威脅報告」指出，96%的病毒都是在「用戶端」這道最後安全防線才被發現，突顯出企業在閘道端安全控管的不足及員工對資安認知的缺乏。以上述外資企業為例，一天當中光是一個惡意網址就被閘道端防毒系統阻擋了986次之多，如果這個網址經過駭客刻意包裝，偽裝成搜尋排行榜上的關鍵字，或仿效上述萬聖節病毒的行為，以節日名義設下陷阱，那麼光是一天該企業就有986次被該網頁內的惡意程式進駐的機會，平均每小時有41次之多。面對日益氾濫的Web威脅，即便是稀鬆平常點按滑鼠的過程，都有可能無意間敞開了企業網路大門，使得駭客得以趁機而入。

此外趨勢科技表示，近來傀儡程式已跨入Web繁衍的時代。駭客們利用傀儡程式進一步搜尋應用程式及Web瀏覽器的安全弱點，伺機入侵未定期進行更新或修補的電腦系統。一旦成功利用這些弱點，駭客便會在入侵的瀏覽器網頁中插入一小段HTML程式碼。當網友瀏覽並按下內含惡意HTML程式碼的網頁時，就會將傀儡程式下載至系統中而不自知，這種攻擊被稱為「路過式下載(drive-by download)」。被植入傀儡程式的電腦可能會受到傀儡程式駭客控制，用以竊取資訊、散發垃圾郵件、安裝其他惡意檔案，甚至發動服務阻斷(DoS)攻擊等。

面對上述種種在終端用戶間遊走的社交攻擊陷阱，趨勢科技建議應從閘道端的安全防護著手來阻擋惡意程式的入侵，除免於遭受網路釣魚、信用卡詐騙、垃圾郵件等攻擊之外，亦較即時檔案掃描來得有效率。趨勢科技技術行銷部資深經理戴燊亦提醒網友，務必重視閘道端防毒系統的重要性，倘若能在閘道端做好完備的防禦機制，就像海關人員在毒販挾毒入境前，即予以限制入境，將可以避免駭客威脅，有效確保網路資訊的安全。

3