事件摘要
韓國最大殺毒廠商 AhnLab 於週五發布警告:一種惡意程式碼正透過 Microsoft MSN Messenger 在網路上傳播。用戶點擊好友/同事傳送的特定網址即可能遭攻擊。
專家警告
- 首席研究員 Kang Eun-sung 指出:未及時修補系統的用戶點擊網址即會感染。
- 受感染系統將為駭客開啟通道安裝其他病毒,甚至竊取所有資料。
- 最佳對策:不要隨意點擊這些網址。
擴散風險
Kang 推測病毒源自他國編寫並傳入韓國,除 MSN 外,其他即時通訊軟體同樣可能成為傳播管道。
防護建議
- 立即安裝 Windows/IE 所有安全性更新(Windows Update)。
- 不點擊來路不明、語意異常的連結(即使來自通訊錄好友)。
- 啟用防毒軟體即時掃描與網頁防護功能。
- 企業部署 IM 內容過濾與網址信譽封鎖。
- 定期備份重要資料,降低被勒索/竊取後的損失。
結語
即時通訊軟體已成惡意程式碼主要傳播管道之一。「不點不明連結」是最簡單也最有效的第一道防線,配合系統修補與即時防護,可大幅降低感染風險。