行动装置成骇客攻击跳板 台湾为全球受害国家第一名
▲趋势科技:台湾受JS_JITON恶意程式影响最大。(图/业者提供)
趋势科技研究发现,近期出现一波透过感染行动装置,进一步取得家用路由器控制权的骇客攻击事件。骇客透过感染某些亚洲及俄罗斯的网站进行散播,一旦行动装置浏览这些带有JavaScript的恶意网站,透过行动装置便能让网路骇客攻击家用路由器,并取得受害者的网路凭证,例如密码和PIN码。
根据趋势科技云端截毒服务资料显示,受影响最大的国家是台湾、日本、中国、美国和法国,台湾受影响使用者占全球27.41%。
此外,值得注意的是,趋势科技研究人员在恶意JavaScript程式码中发现,其有提到除了ZTE之外的知名路由器品牌D-LINK及TP-LINK,有可能成为攻击的目标,使用者也须提高警觉。
趋势科技资深技术顾问简胜财建议,使用者需要了解这些智慧连网设备如何运作及会收集那些个人机密身份资料,定期检查并更新韧体(如路由器)程式及避免使用设备出厂时预设的帐号密码,可降低自身的资料遭窃的风险。