作者：木淼鑫

【賽迪網-IT技術報道】2009年Q1駭客漏洞利用趨勢未變，仍以網頁掛馬為主，RealPlayer、迅雷、PPLive等熱門軟體均曝嚴重漏洞被利用傳播木馬。

1. 利用各類漏洞：熱門網站、客戶端、瀏覽器漏洞眾多，攻擊管道暴增；黑客產業鏈成熟，盜號木馬、點擊器侵蝕電商、網銀、網遊產業信心。瑞星專家提醒：木馬多透過漏洞傳播且運行無明顯特徵，用戶難發現。修補漏洞比單裝防毒更有效。

2. 針對合法信賴網站：入口網站、Web2.0、搜尋引擎成駭客焦點。統計：每天約30%網民遇掛馬網站，80%以上為管理不善的正規網站（新聞、論壇、部落格）。主流入口網首頁廣告被植木馬，用戶造訪即中毒。傳統觀念「只看正規網站就安全」已過時。

3. 利用「肉雞」牟利：竊取隱私（網銀、遊戲、聊天帳密、私人檔案）；控制攝影頭偷拍勒索；安裝流氓軟體刷點擊賺廣告費；販售肉雞給盜號者；控制大量肉雞發動DDoS癱瘓網站勒索。央視315曝光個資買賣多源於此。

防範建議： 設複雜管理員密碼（8位以上字母數字符號）；關閉危險埠（TCP137、445、3389、UDP135、139、445）與非必要服務；及時修補系統與第三方軟體漏洞；安裝並更新防毒軟體與防火牆；定期檢查系統日誌、服務、登錄檔。