主题：[注意]惡意程式相關新聞報導《今日新聞》

Google指出，這些網站可能含有「隱匿強迫下載」惡意程式，網友看文章、欣賞照片時，不知不覺被安裝木馬、後門程式、間諜軟體或其他病毒軟體，電腦無故當機只是小case，嚴重時會竊取電腦中個人資料，曾在網路銀行輸入的帳號密碼，也可能被側錄。

Google去年初和聯想、昇陽電腦共同贊助成立「拒絕壞程式基金會」（StopBadware.org），只要網友向基金會檢舉網站被植入惡意程式碼，Google就會派人員檢查。

一旦發現有異，當使用者搜尋到這些網站時，Google會主動在搜尋結果中標示「這個網站可能會損害您的電腦」警語，並封鎖連結。若網友強制點選進入，Google會警告「風險需自行承擔」。

值得重視的是，過去這類惡意程式常在色情、盜版軟體下載網站，現在合法網站也「中獎」，ESPNSTAR體育台、台灣奧迪汽車、南港軟體園區、投保中心、台灣國際青年文化交流協會等。學術機構網站也難逃魔掌。

【記者鄒秀明、丁萬鳴、許韶芹／台北報導】投保中心昨天證實，大約一個月前確實發現中心網頁遭人動手腳，連上中心網頁後，會被連結至不明網站，出現惡作劇的人頭圖樣。工程師花了一周時間修好網頁，目前已無問題。

奧迪汽車表示，網站確曾被植入惡意程式，公司一天就發現，維修包商已除去惡意程式。

根據賽門鐵克最新的「全球網路安全威脅研究報告」，只看惡意活動總量，美國排名第一，數量占全球總量三成；中國大陸排名第二；台灣排名第九，比率占全球總量百分之三。

報告以最近前五十大惡意程式碼為樣本，發現目的為竊取使用者個人資訊的高達卅三個，其他則以破壞電腦性能為主。

台灣賽門鐵克技術總監王岳忠觀察，過去網友認為只有到非法網站才危險，但現在就連上合法網站也可能遭殃，瀏覽某電影院網站就可能被植入一個後門程式，駭客可從遠端操控使用者的電腦。Google先前分析全球上億網站中的四百五十萬個網頁，發現四十五萬個藏有惡意程式碼。

「拒絕壞程式基金會」公布全球近十萬個疑似被植入惡意程式的網站，其中有不少金融網站。不過，以網址中有「bank」字樣的網站來看，上榜的多半為大陸銀行業者。國內許多投資人在大陸開戶後，靠網路銀行「遙控」帳戶，最好注意網路交易安全問題。

國內銀行業者也說，個人電腦內其實擁有個人最多金融資料，但很多人懶得掃毒和更新防護，個人電腦更容易被駭客植入木馬程式，盜取個人資訊。

國內最大網路銀行中國信託商銀，目前擁有高達一百零九萬名網銀用戶，中國信託副總經理魏爾彰表示，對網路銀行常做風險檢視，將有問題的ＩＰ位址和相對應的帳戶列入掃毒偵察範圍。

魏爾彰說，客戶常用網路銀行功能分別是查詢、金流及基金交易，中國信託在客戶進行非約定帳戶轉帳時，除了有金額限制，還採用「ＯＴＰ」機制，銀行以簡訊方式告知客戶「當次」可用的密碼，鍵入後才能執行轉帳，等於多道防火牆設計。

許多銀行除了轉帳必須約定帳戶以外，為了方便客戶轉帳到非約定帳戶或繳交信用卡款另有關卡，例如臺灣銀行指定轉帳必須配合讀晶片卡，避免密碼和身分證號碼被竊取就能進行網路轉帳交易。

網友在透過網站進行各項金融交易時，如果擔心自己的電腦可能被駭客入侵，導致輸入密碼或身分資料「全都錄」，許多金融或證券基金業者的網站提供「動態鍵盤」，讓網友利用滑鼠點選螢幕畫面上的數字鍵盤，即能避免木馬程式透過電腦鍵盤側錄個人帳號或密碼。

防範惡意程式碼方法包括定期更新具備較佳防護功能的瀏覽器（browser），對被警示網站應提高警覺；網站管理者必須時常檢視網站是否被入侵，否則不僅危害網友權益，也傷害企業商譽。