新匯流基金會的部落格

 

網路安全專家表示，知名網站雅虎(Yahoo)的廣告伺服主機，因連日遭到惡意軟體(malware)的攻擊，已讓全球多個國家成千上萬的用戶受害。

專家指出，過去幾天曾在雅虎網站點選開啟廣告的用戶，均可能面臨電腦中毒的風險。

總部設在荷蘭的網路安全防護公司Fox-IT表示，雅虎廣告伺服主機會發出一個「開發套件」，利用甲骨文公司(Oracle)的Java軟體漏洞，並安裝惡意軟體。

Fox-IT指出：「瀏覽雅虎網站的用戶會收到由廣告伺服主機提供的廣告，而一些廣告即為惡意軟體。」據估計，每小時有數萬名用戶遭感染。Fox-IT說：「鑑於一般感染率為9%，因此將造成每小時約2萬7000部電腦中毒。」

專家指出，遭惡意軟體感染的電腦如果與其他網路相連，則駭客亦可入侵網路上的其他系統和電腦。

另外，用戶可自行保護電腦，避免遭到惡意軟體或其他類似的攻擊。而最簡單的防護措施是只要關閉Java的「外掛程式」 (Plug-in)即可。
該外掛程式常安裝在大多數的瀏覽器上，包括微軟的Internet Explorer、谷歌(Google)的Chrome，以及Firefox和Safari。

各位臉友們，最近請多注意，可別隨意點擊雅虎廣告。

(新聞來源：雅虎廣告藏病毒！點擊就載惡意程式，每小時3萬人中鏢 /ETtoday 新聞雲 )