เว็บไซต์ Paris Hilton โจมตีผู้เยี่ยมชม

เว็บไซต์อย่างเป็นทางการของปารีสฮิลตันกำลังทำหน้าที่แปลกใจอย่างไม่คาดคิดตามที่โรเบิร์ตแมคมิลแลนจาก IDG News Service กล่าว ไซต์ที่ถูกโจมตีนั้นพยายามที่จะติดเชื้อผู้เข้าชมด้วยโทรจันในลักษณะที่คล้ายกับการโจมตีแบบไดรฟ์แบบคลาสสิกโดยการดาวน์โหลด เมื่อวานนี้ไซต์ยังคงโจมตีผู้เยี่ยมชมและคุณไม่ควรพยายามเข้าชมไซต์ด้วยตนเอง

หากคุณอ่านรายชื่อของตำนานการรักษาความปลอดภัยที่อันตรายที่สุดคุณจะยอมรับว่านี่เป็นเพียงตัวอย่างล่าสุดของ ทำไมคุณไม่สามารถออนไลน์ได้อย่างปลอดภัยโดยการหลีกเลี่ยงไซต์ที่น่าสงสัย (และในขณะที่ Parishilton.com ที่ไม่ถูกแฮ็กอาจเป็นอันตรายต่อ IQ ของคุณจะไม่ส่งผลต่อพีซีของคุณ) แต่แฮกเกอร์มักจะใช้ประโยชน์จากข้อบกพร่องของซอฟต์แวร์ที่มีช่องใส่ฐานข้อมูลหรือแอพพลิเคชันที่สร้างจากพื้นบ้านเพื่อแทรกโค้ดที่เป็นอันตรายและซ่อนตัวอยู่ในไซต์ที่ไม่เป็นอันตรายอื่น ๆ

เกิดขึ้นในไซต์ที่ติดไวรัสด้วยรหัสดังกล่าว และคุณอาจได้รับการโจมตีโดยที่ไม่รู้ตัว ในกรณีนี้ McMillan กล่าวว่าคุณจะเห็น pop-up แจ้งให้คุณดาวน์โหลดซอฟต์แวร์เพิ่มเติมเพื่อดูไซต์ แต่ไม่ว่าคุณจะคลิกใช่หรือไม่โค้ดโจมตีก็จะพยายามดาวน์โหลด Trojan ลงในเครื่องคอมพิวเตอร์ของคุณ

[เพิ่มเติม การป้องกันที่ดีที่สุดของคุณจากการโจมตีประเภทนี้คือการทำให้ซอฟต์แวร์ของคุณทันสมัยอยู่เสมอรวมทั้งตัวควบคุม ActiveX ฝังอยู่ตามปกติและเบราว์เซอร์ ปลั๊กอินที่โจมตีตามเป้าหมายเหล่านี้บ่อยครั้ง ฉันใช้ Secunia PSI ฟรีเพื่อให้งานนี้ง่าย

จะช่วยป้องกันการโจมตีเบื้องหลังความพยายามที่จะใช้ช่องโหว่ที่ไม่ได้ติดตั้งในเครื่องคอมพิวเตอร์ของคุณเพื่อดาวน์โหลดมัลแวร์โดยที่คุณไม่รู้ เพื่อป้องกันการโจมตีทางวิศวกรรมทางสังคมที่พยายามหลอกลวงให้คุณทำโฉนดสกปรก (เช่นป๊อปอัปที่อธิบายซึ่งพยายามทำให้คุณดาวน์โหลดมัลแวร์ที่ปลอมตัวเป็น "add-on") โปรดตรวจสอบการดาวน์โหลดใด ๆ โดยการส่ง ไปยังไซต์ Virustotal.com ฟรี

McMillan เขียนว่า 12 ใน 37 เครื่องมือ AV ที่แตกต่างกันที่ใช้ในการสแกนไฟล์ที่ส่งไปยัง Virustotal.com ได้ติดธงทำเครื่องหมาย Trojan ที่เผยแพร่ผ่านทางสับ Parishilton.com ซึ่งหมายความว่าถ้าคุณใช้ Virustotal com ที่คุณจะได้รับคำเตือนที่เป็นธรรม แต่ถ้าคุณอาศัยโปรแกรม AV ของคุณเท่านั้นอาจส่งผลให้