近日，國(guó)際國(guó)內(nèi)幾大信息安全廠商，紛紛出臺(tái)了2008年最新的安全威脅報(bào)告。其中不約而同地提到了2008年人們普遍將面臨的新的安全威脅――瀏覽網(wǎng)站時(shí)面臨的風(fēng)險(xiǎn)。

　　威脅一：“流氓網(wǎng)站”

　　瑞星的報(bào)告顯示，2007年，以強(qiáng)迫（誘騙）注冊(cè)、騙取用戶的各種隱私資料為特征的“流氓網(wǎng)站”開(kāi)始興起。與傳統(tǒng)的釣魚(yú)網(wǎng)站、掛馬網(wǎng)站不同，這些“流氓網(wǎng)站”往往是正規(guī)的商業(yè)公司，他們甚至擁有海外投資背景，有著完備的組織團(tuán)隊(duì)。

　　這些“流氓網(wǎng)站”往往會(huì)抄襲某個(gè)國(guó)外熱門(mén)網(wǎng)站的商業(yè)模式，例如Facebook、Youtube等，但是在關(guān)鍵環(huán)節(jié)上采用類(lèi)似病毒、木馬的技術(shù)手段，以損害用戶的隱私安全、使用感受為代價(jià)，取得最大的商業(yè)利益。

　　“流氓網(wǎng)站”的典型表現(xiàn)包括：

　　1．強(qiáng)制（誘騙）用戶注冊(cè)，而且用戶注冊(cè)后的賬戶無(wú)法順利注銷(xiāo)。例如，有的網(wǎng)站在用戶要求注銷(xiāo)自己的賬戶時(shí)，不但要求其回答各種復(fù)雜的問(wèn)題，甚至?xí)笥迷甲?cè)郵箱提供注銷(xiāo)激活碼等。

　　2．“流氓網(wǎng)站”要求用戶填入QQ號(hào)、MSN密碼、手機(jī)號(hào)等隱私資料，而用戶只要提供這些資料，網(wǎng)站就會(huì)以用戶的名義，在MSN上騷擾其好友，要求好友注冊(cè)網(wǎng)站、提供手機(jī)號(hào)等隱私資料。

　　3．擅自出售用戶的隱私資料獲利。例如，有的網(wǎng)站注冊(cè)之后，就會(huì)把用戶的手機(jī)號(hào)、QQ號(hào)等出售給需要的商家，于是用戶就會(huì)不斷收到推銷(xiāo)保險(xiǎn)、推銷(xiāo)炒股軟件的垃圾短信。

　　4．有的網(wǎng)站，為了提高自己的瀏覽量，甚至開(kāi)發(fā)了專(zhuān)門(mén)的強(qiáng)制瀏覽插件，當(dāng)用戶上網(wǎng)時(shí)，會(huì)在后臺(tái)偷偷打開(kāi)自己的網(wǎng)頁(yè)，借以獲取大量廣告收入。

　　威脅二：所有網(wǎng)站都變得“可疑”

　　趨勢(shì)科技的研究報(bào)告則從另一個(gè)角度闡釋瀏覽網(wǎng)頁(yè)面臨的風(fēng)險(xiǎn)。趨勢(shì)科技認(rèn)為，2008年從安全角度看，不存在什么“好壞”網(wǎng)站，它們之間的差別難以區(qū)分。因?yàn)?，黑客正在不斷?duì)合法網(wǎng)站進(jìn)行攻擊，這打破了“不要訪問(wèn)可疑網(wǎng)站”這樣的警告――用戶訪問(wèn)賭博或成人內(nèi)容的網(wǎng)站可能蘊(yùn)涵著網(wǎng)絡(luò)威脅，這是人們了解的，但訪問(wèn)那些正常的體育新聞網(wǎng)站或訪問(wèn)通過(guò)搜索引擎查找的結(jié)果中的網(wǎng)站時(shí)，同樣有可能隱含有惡意軟件。尤其那些運(yùn)行各種社會(huì)網(wǎng)絡(luò)的高知名度網(wǎng)站、銀行/金融機(jī)構(gòu)的網(wǎng)站、網(wǎng)絡(luò)游戲網(wǎng)站、搜索引擎網(wǎng)站、旅游網(wǎng)站、商務(wù)訂票網(wǎng)站、本地政府部門(mén)網(wǎng)站、新聞網(wǎng)站、就業(yè)網(wǎng)站、博客網(wǎng)站、拍賣(mài)及購(gòu)物類(lèi)電子商務(wù)網(wǎng)站等，這些網(wǎng)站將蘊(yùn)涵著風(fēng)險(xiǎn)，將成為最受犯罪分子追捧的攻擊載體。

　　威脅三：移動(dòng)、公共場(chǎng)所上網(wǎng)存在風(fēng)險(xiǎn)

　　趨勢(shì)科技的報(bào)告認(rèn)為，利用手機(jī)、MP3播放器等移動(dòng)上網(wǎng)時(shí)，或在咖啡店、書(shū)店、酒店大堂和機(jī)場(chǎng)等公共熱點(diǎn)地區(qū)上網(wǎng)時(shí)，或采用U盤(pán)、微型驅(qū)動(dòng)器等進(jìn)行數(shù)據(jù)傳輸時(shí)，都會(huì)面臨數(shù)據(jù)丟失的風(fēng)險(xiǎn)。因?yàn)椋@些移動(dòng)設(shè)備或熱點(diǎn)地區(qū)不像企業(yè)網(wǎng)絡(luò)，安全保護(hù)措施幾乎處于空白狀態(tài)，將會(huì)為犯罪分子和惡意軟件提供實(shí)施破壞的機(jī)會(huì)。因此，人們尤其應(yīng)該注意這些以往被忽略了的安全問(wèn)題。