据国外媒体报道,目前最能聚集人气的社交网站,比如Facebook和LinkedIn等,很可能被用于恶意软件的传输,同时来自上述网站的用户资料也可能被恶意攻击者用于发起目标攻击。
Facebook目前准备推出一款面向企业用户的网络应用版本,有许多安全专家们都认为,类似网站对商业网站和其它机构已形成越来越严重的安全威胁。
恶意软件、广告软件及垃圾邮件制作者会利用社交网站作为传输工具,最近的网络攻击事件中已频频曝出采用上述手段的特点,同时攻击者还利用来自社交网站的用户资料发起目标攻击,安全专家们一致认为,社交网站正日益演变也为一个问题焦点。
Facebook 和 MySpace等主要社交网站最近出现了大量恶意软件或广告软件的散布案例,或许这些只代表着冰山的一角,还有更多的攻击者正在酝酿更加严重的攻击方法和计划。
有专家指出,最近有一起网络攻击就是通过MySpace实施的,攻击者使用自动弹出的假冒Windows升级页面诱骗用户,结果将用户带到了一个被恶意软件俘获的网站。
拥有大量商业数据的eBay和PayPal等网站通常都采用最先进的安全防护技术,尽管如此,在打击跨站点脚本攻击过程它们仍显得力不从心,安全专家指出,在一些新兴的社交网站中,类似安全问题只会更加严重。 |