[２００８上网时必须注意的三大安全威胁]威胁人类的三大疾病

　　近日，国际国内几大信息安全厂商，如瑞星公司、趋势科技公司以及赛门铁克公司，纷纷出台了2008年最新的安全威胁报告。其中不约而同地提到了2008年人们普遍将面临的新的安全威胁――浏览网站时面临的风险。编辑特摘录出其中的关键部分，以提醒读者在上网浏览网页时，注意增强安全防范意识。
　　
　　威胁一
　　“流氓网站”
　　
　　瑞星的报告显示，2007年，以强迫（诱骗）注册、骗取用户的各种隐私资料为特征的“流氓网站”开始兴起。与传统的钓鱼网站、挂马网站不同，这些“流氓网站”往往是正规的商业公司，他们甚至拥有海外投资背景，有着完备的组织团队。
　　这些“流氓网站”往往会抄袭某个国外热门网站的商业模式，例如Facebook、Youtube等，但是在关键环节上采用类似病毒、木马的技术手段，以损害用户的隐私安全、使用感受为代价，取得最大的商业利益。
　　“流氓网站”的典型表现包括：
　　1．强制（诱骗）用户注册，而且用户注册后的账户无法顺利注销。例如，有的网站在用户要求注销自己的账户时，不但要求其回答各种复杂的问题，甚至会要求用原始注册邮箱提供注销激活码等。
　　2．“流氓网站”要求用户填入QQ号、MSN密码、手机号等隐私资料，而用户只要提供这些资料，网站就会以用户的名义，在MSN上骚扰其好友，要求好友注册网站、提供手机号等隐私资料。
　　3．擅自出售用户的隐私资料获利。例如，有的网站注册之后，就会把用户的手机号、QQ号等出售给需要的商家，于是用户就会不断收到推销保险、推销炒股软件的垃圾短信。
　　4．有的网站，为了提高自己的浏览量，甚至开发了专门的强制浏览插件，当用户上网时，会在后台偷偷打开自己的网页，借以获取大量广告收入。
　　
　　威胁二
　　所有网站都变得“可疑”
　　
　　趋势科技的研究报告则从另一个角度阐释浏览网页面临的风险。趋势科技认为，2008年从安全角度看，不存在什么“好坏”网站，它们之间的差别难以区分。因为，黑客正在不断对合法网站进行攻击，这打破了“不要访问可疑网站”这样的警告――用户访问**或成人内容的网站可能蕴涵着网络威胁，这是人们了解的，但访问那些正常的体育新闻网站或访问通过搜索引擎查找的结果中的网站时，同样有可能隐含有恶意软件。尤其那些运行各种社会网络的高知名度网站、银行/金融机构的网站、网络游戏网站、搜索引擎网站、旅游网站、商务订票网站、本地政府部门网站、新闻网站、就业网站、博客网站、拍卖及购物类电子商务网站等，这些网站将蕴涵着风险，将成为最受犯罪分子追捧的攻击载体。
　　威胁三 移动、公共场所上网存在风险
　　趋势科技的报告认为，利用手机、MP3播放器等移动上网时，或在咖啡店、书店、酒店大堂和机场等公共热点地区上网时，或采用U盘、微型驱动器等进行数据传输时，都会面临数据丢失的风险。因为，这些移动设备或热点地区不像企业网络，安全保护措施几乎处于空白状态，将会为犯罪分子和恶意软件提供实施破坏的机会。因此，人们尤其应该注意这些以往被忽略了的安全问题。