https://www.informationsecurity.com.tw/Seminar/2024_PaloAlto/
https://www.informationsecurity.com.tw/Seminar/2024_PaloAlto/

觀點

藝人經紀人msn被盜 哪裡出問題又該如何因應 

2010 / 04 / 12
魏紜鈴
藝人經紀人msn被盜 哪裡出問題又該如何因應 

三月底演藝圈被駭慘了!多家唱片經紀公司的藝人經紀人帳號密碼被盜,其中一家被駭的種子唱片宣傳總監貝絲表示,這件事情目前已交由警方處理。

msn是時下多人運用的網路溝通工具,有些公司甚至利用他的便利性交涉國內外業務。日前傳出國內有多家唱片經紀公司內的員工msn帳密遭駭,駭客假冒帳號主人名義與線上的友人對話,騙取對方信任之後要求對方以金錢援助或是代購遊戲卡,從中牟利。

據悉,種子唱片的員工帳號幾乎淪陷,華研唱片經紀人的朋友被騙了9萬元。駭客盜用帳號後,假裝和友人聊天,以信任感從中詐騙牟利。知名防毒廠商賽門鐵克技術顧問莊添發分析msn帳號密碼被盜有幾種可能:
(1) 個人電腦被植入木馬程式,自動收集帳號密碼。
(2) 網路釣魚的手法應用,使用者自已填入msn帳號密碼。
(3) 其他網站被入侵,使用者的註冊資料是使用msn email, 使用者都用同一組密碼,駭客用 "Password Reuse"得取。
(4) 社交工程中得到一組帳號密碼.. 以該組帳號登入,與其朋友聊天,騙取密碼。

面對這樣的問題,建議各位msn使用者:
(1) 使用整合式的安全防護軟體,除了防毒功能外,有防止入侵,郵件防護,網站防護等多層次防禦軟體。
(2) 提高警覺,目前資安事件多是犯罪集團,而非傳統駭客,犯罪集團運用電腦技術以各式偽裝技術,誘使一般使用者安裝惡意程式,或是輸入帳號密碼,而社交工程常用於: 郵件, 即時通訊, 以及網站。
(3) 使用多組密碼,不要把所有帳號密碼設成相同。