近日多宗網絡攻擊,你有可能係幫兇!

2014-6-20 11:54:19

【文:弒子山下】

近日多宗網絡攻擊,你有可能係幫兇!

簡單黎講,黑客係可以「神不知鬼不覺」咁播啲毒喺你部電腦度,然後遙遠控制你部電腦去發出攻擊指令。你部電腦就係咁樣變成一隻亂咁周圍咬人嘅「zombie」。

喺進一步講解(同你地未失去耐性走人)之前,我想呼籲各位做一次 security check。請去 Microsoft 下載 Safety Scanner,或者去 McAfee 下載 Stinger:
http://www.microsoft.com/security/scanner/zh-hk/default.aspx
http://www.mcafee.com/us/downloads/free-tools/stinger.aspx

千祈唔好以為平時有防毒軟件就夠!如果你中咗招做咗 zombie,黑客要令到防毒軟件失效其實唔難。另外下載一個 security checker 可以確保你係用緊一個未被污染嘅 software。以 Microsoft Safety Scanner 為例,下載 10 日後佢就會 expire,之後你想再用就要重新下載——咁樣做係為咗確保個 scanner 唔會因為長期留喺你電腦入面而有被感染嘅風險。

咁到底黑客點樣「神不知鬼不覺」咁播毒呢?好學嘅朋友請坐穩,跟住落黎開始講耶穌……

「神不知鬼不覺」嘅辦法有好多。早期最流行嘅做法就係用 spam email 認親認戚,或者扮係一啲正當 website 平時會 send 俾你嘅 email(例如 Facebook、大學、銀行等),然後附帶一個 link 呃你去開。你一開就舐嘢!

不過呢招老套到連街市阿嬸都唔會再中招,所以而家又多咗啲新花款。係咁意舉兩個常用嘅手法:

1.「按讚、分享、然後顯示內容」

呢招筆者超痛恨,因為好多人中咗招都唔知,散播率極高!

顧名思義,黑客會喺 Facebook 發佈一啲會引起你興趣嘅 content,例如好得意嘅寵物/BB、俊男美女、春光、「貝殼類海產」、「藥物資訊」、或者乜春「免費遊戲幣」、「免費 sticker」之類……

㩒入去,無厘頭又會要你再按讚同分享先有得睇個 content。

㩒完你會發現條 link 係流嘅…… 此時,屍毒就已經運行全身。最慘嘅係,佢會 access 到你 FB account、friend list,然後假扮你去繼續散播 spam……

防範方法:唔好太過容易信人,就算係自己老死都係咁話!唔好硬兜兜生勾勾,人地叫你㩒就㩒。見到啲可疑嘅 link 即刻掉頭走!

(講到呢度,有慧根嘅師兄弟應該會有所警覺,唔好太信筆者喺上面提供嘅連結,自己去 M$ search Safety Scanner 肯肯定冇死!)

2. 偽裝成「好有用嘅」software/app
現時流動網絡盛行,手機亦都好容易成為黑客目標。一般人下載 app 都唔會睇清楚個 app 其實 request 咗好多 access rights。

譬如明明係一個唔需要上網嘅 app,無端端話要 network access,甚至想 access 哂成部電話嘅嘢。你話係咪相當有嫌疑?

防範方法:Install app 之前睇清睇楚啲 access right request。Uninstall/唔好再裝強國 software/app(例如嗰啲乜春「衫碌拎卫士」、乜春「管家」、乜春「手机工具」……)。

唔係話歧視強國,但係尋日打冧 FB 嘅「國家級攻擊」黎自邊度?有圖有片有真相:

(去片:https://www.facebook.com/photo.php?v=560786710700254

咁黑客將你部腦變咗喪屍之後,係點樣進行攻擊?最典型嘅方法叫做 DDoS——即係上圖螢幕右攻左,一次過踢十九幾萬個波入同一個龍門,林源三都定唔順啦!

情況就好似渣馬 10K 網上報名,同X泰 fanfare。同一時間一大堆人狗衝去一個 website,server 不勝負荷咪 down 機囉。

黑客就係咁樣,唔需要任何高超嘅科技,只係利用你地中咗招做 zombies 嘅電腦/電話,同一時間一齊「visit」想攻擊嘅目標。目標 server 流量太大就會被拖慢到行唔郁,甚至 server down。
總結與後話:

呢幾日嘅網絡攻擊,或者你會覺得唔關你事,因為嗰啲網站你未必有興趣睇…

「我都唔睇毒果」
「6.22投票有春用?」
「我討厭政治,輔仁、主場嗰啲我冇興趣睇」

Okok!但係嘩嘩嘩打到黎 Facebok 囉喎!咁都唔關你事?

再者,你不殺伯仁,但伯仁可能因你而死。無論你嘅立場係左中右前後,都冇理由助長呢啲網絡暴力!杜絕喪屍,人人有責!

延伸閱讀:
http://en.wikipedia.org/wiki/Zombie_(computer_science)
http://en.wikipedia.org/wiki/Denial-of-service_attack

 

 

原題為〈保證人人睇得明嘅網絡安全 for Dummies〉,現題為編輯所擬。

作者簡介:啱啱瞓醒幾年嘅80後港豬,希望以自己微薄嘅力量同拙劣文筆,盡量叫醒幾多人得幾多人。

https://www.facebook.com/HKRIP

Advertisements

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out /  Change )

Google+ photo

You are commenting using your Google+ account. Log Out /  Change )

Twitter picture

You are commenting using your Twitter account. Log Out /  Change )

Facebook photo

You are commenting using your Facebook account. Log Out /  Change )

Connecting to %s