追蹤
電腦之達人~我的部落格
關於部落格
任何與電腦有關的問題都歡迎在留言版上提出
  • 27299

    累積人氣

  • 0

    今日人氣

    0

    追蹤人氣

駭客開始針對手機散佈客製化垃圾郵件

賽門鐵克所發現針對手機的垃圾郵件,還停留在以宣傳廣告為主要目的。不過當使用手機收發電子郵件的使用者越來越多之後,可能連手機都會被植入木馬。 

垃圾郵件的氾濫情形將來可能從電腦延伸到手機,已有安全廠商發現針對手機客製化的垃圾郵件開始散佈,未來甚至可能進一步挾帶木馬連結,竊取個資。

賽門鐵克今天(7/21)發布的垃圾郵件報告顯示,已有駭客透過手機收發電子郵件的管道,散播垃圾郵件以及盜取個人資料。以在日本發現的例子來說,駭客會製作特別醒目的標題以及惡意連結,引誘使用者在手機中直接連上。

賽門鐵客資深技術顧問莊添發說明,由於手機和電腦螢幕大小不同,造成使用者瀏覽習慣也不同,因此若是要在手機上引起使用者注意,就必須製作更加簡單明瞭的信件內容。駭客看中這一點,就特別製作手機版的垃圾郵件,「這就像越來越多網站開始製作手機版本是一樣的道理。」他說。

垃圾郵件大致上分為單純的廣告宣傳行為,以及影響較大的木馬散佈、個人資料竊取。目前賽門鐵克所發現針對手機的垃圾郵件,還停留在以宣傳廣告為主要目的。不過莊添發也說,以手機收發電子郵件的使用者越來越多之後,可能連手機都會被植入木馬,而目前最多的是將使用者導到必須填入個人資料的網站。

垃圾郵件只是竊取個資的一種手段,證明了駭客的確開始注意手機上的網路使用行為。事實上手機端的資料安全議題已經是各家安全廠商關注的重點,除了賽門鐵克之外,各家大廠都早已注意到手機安全的問題,如McAfee、趨勢科技,在手機端防毒軟體都已耕耘多年,今年也會陸續有新版本推出。

趨勢已在今年推出新版的手機安全軟體TMMS 5.0(Trend Micro Mobile Security),消費端獨立銷售,而企業端則加入OfficeScan中。企業購過OfficeScan可中央控管商務手機的Push Mail、電子郵件等等,並將重要文件做加密,以防止手機遺失,或裡面的重要資料被竊取。

McAfee原本就有企業端手機安全軟體Virus Scan for Mobile,今年稍晚會推出新版本並更名為McAfee Mobile Security for Enterprise 2.0。

賽門鐵克今年也在手機安全產品Mobile Security上加強了防火牆、資料加密等功能,由於該公司近來特別強調端點安全,因此手持行動裝置成為重點之一。莊添發說,隨著手機功能越來越強大,資料外洩的風險也日益擴大,因此賽門鐵克正致力發展相關解決方案。
相簿設定
標籤設定
相簿狀態