计算机病毒攻击手法不断翻新,继电子邮件之后,ICQ、Messenger等实时通讯软件,未来恐将成为病毒攻击新管道。防病毒软件厂商已积极研发新一代防堵技术,以保护实时通讯软件用户。
赛门铁克(Symantec)资深系统工程师杜俊霖表示,实时通讯软件由于传送数据没有经过加密、避开企业防火墙、内建有联系人列表,种种特性都让黑客能够轻易利用来散播病毒或入侵计算机。
事实上今年最热门、肆虐至今的求职信(Klez)病毒,就是第一只整合有透过ICQ攻击模式的病毒,会利用ICQ的联系人列表自动散布。另外目前至少还有6只以上的病毒,都是针对实时通讯软件漏洞所设计,新病毒还正被陆续发现中。
杜俊霖进一步指出,像新一代Windows XP就内建了Messenger实时通讯软件,很多用户是在没有选择的状况下就开始使用,再加上比起电子邮件一般人对实时通讯软件完全没有戒心,未来安全威胁程度恐将超乎想象。因此新一代防病毒软件,都已针对实时通讯软件加入防护的功能。