惡意軟體
 |
 |
| 系列條目 |
| 資訊安全 |
|---|
 |
| 相關安全分類 |
| 威脅 |
| 防禦 |
惡意軟體（英語：Malware, malicious software），又稱「流氓軟體」，一般是指通過網路、可攜式儲存裝置等途徑散播的，故意對個人電腦、伺服器、智慧型裝置、電腦網路等造成隱私或機密資料外洩、系統損害（包括但不限於系統崩潰等）、資料丟失等非使用預期故障及資安問題，並且試圖以各種方式阻擋使用者移除它們，如同「流氓」一樣的軟體。[1]惡意軟體的形式包括二進位可執行檔、指令碼、活動內容等。[2]就定義來說，電腦病毒、電腦蠕蟲、特洛伊木馬、勒索軟體、間諜軟體、恐嚇軟體、利用漏洞執行的軟體、甚至是一些廣告軟體，也被囊括在惡意軟體的分類中。不過，無意的非使用預期的電腦裝置故障，則一般視作軟體臭蟲（software bug）。
簡介
[編輯]這些軟體也可能被稱為廣告軟體（adware）、間諜軟體（spyware）、惡意共享軟體（malicious shareware）。與病毒或蠕蟲不同，這些軟體很多不是小團體或者個人秘密地編寫和散播，反而有很多知名企業和團體編寫此類軟體。
在中國大陸以中國雅虎旗下的3721最為知名且典型。[3][4]該軟體會採用多種技術手段強行安裝和對抗刪除。很多使用者投訴道在不知情的情況下被安裝，而其多種反解除安裝和自動恢復技術也使得很多軟體專業人員也感到難以對付，以至於其解除安裝方法成為中國大陸網站上常常被討論和諮詢的技術問題。
據北京網路協會發起和公布的調查說，在被舉報投訴的前幾名中比較知名的軟體和企業有：3721的上網助手和網路實名、阿里巴巴旗下的淘寶、易貝易趣、中國互聯網絡信息中心（即CNNIC）的中文官方上網版軟體、百度的百度工具列、雅虎的一搜等。
部分被指名的企業否認或者部分否認這些指責，也有企業表示：即將或者已經推出的新版軟體，已經對被投訴的問題作出改正。
個別「流氓軟體」的製作公司或製作機構，還狀告防毒軟體公司將之納入「流氓」之列[5][6][7]，部分防毒軟體公司已經迫於法院判決將個別流氓軟體產品的特徵從病毒庫中刪除，不再將流氓軟體當電腦病毒來查殺。
官方定義
[編輯]2006年11月9日，中國互聯網協會公布了惡意軟體的官方定義如下：[8]
惡意軟體（俗稱「流氓軟體」）是指在未明確提示使用者或未經使用者許可的情況下，在使用者電腦或其他終端上安裝執行，侵犯使用者合法權益的軟體。
- 強制安裝：指在未明確提示使用者或未經使用者許可的情況下，在使用者電腦或其他終端上安裝軟體的行為。
- 難以解除安裝：指未提供通用的解除安裝方式，或在不受其他軟體影響、人為破壞的情況下，解除安裝後仍活動程式的行為。
- 瀏覽器劫持：指未經使用者許可，修改使用者瀏覽器或其他相關設定，迫使使用者訪問特定網站或導致使用者無法正常上網的行為。
- 廣告彈出：指未明確提示使用者或未經使用者許可的情況下，利用安裝在使用者電腦或其他終端上的軟體彈出廣告的行為。
- 惡意收集使用者資訊：指未明確提示使用者或未經使用者許可，惡意收集使用者資訊的行為。
- 惡意解除安裝：指未明確提示使用者、未經使用者許可，或誤導、欺騙使用者解除安裝非惡意軟體的行為。
- 惡意捆綁：指在軟體中捆綁已被認定為惡意軟體的行為。
- 其他侵犯使用者知情權、選擇權的惡意行為。
用途與分類
[編輯]惡意軟體通常被廣泛運用於攻擊政府或企業網站，用以收集受保護資訊，或破壞網站運作。[9]但惡意軟體也可以被用於個人，如收集個人標識號，銀行信用卡號碼，與密碼。
隨著寬頻網際網路的普及，惡意軟體的設計越來越多地以盈利為目的。自2003年以來，大多數廣泛傳播的病毒和蠕蟲多用於控制使用者的電腦以達到非法目的。[10]被感染的「殭屍電腦」可以被用來傳送垃圾郵件，「走私」兒童色情相關的違禁資料，或以分散式阻斷服務攻擊作為一種勒索形式。[11]
間諜軟體是用於監控使用者網頁瀏覽，顯示未經請求的廣告，或重新導向行銷收入的程式。雖然不會像病毒一樣傳播，但它們通過系統的安全漏洞進行安裝，並能夠被隱藏起來與其他不相關軟體進行捆綁打包安裝。[12]
勒索軟體是在使用者支付贖金前，阻止使用者訪問某些相關檔案的程式。勒索軟體有兩種變體，分別是加密勒索和「儲物櫃」勒索。[13]「儲物櫃」勒索軟體只鎖定電腦系統，不加密其內容，而加密勒索軟體鎖定系統，並加密其內容。
一些惡意軟體通過點擊欺詐進行盈利，偽造電腦使用者點擊某個網站廣告連結的記錄，從而從廣告商那裡獲得報酬。據估計，2012年約有60% - 70%的活躍惡意軟體使用了某種形式的點擊欺詐，在所有的廣告點擊中，點擊欺詐率占22%。[14]
除了以犯罪形式盈利，惡意軟體還可以用於出於政治/商業動機的破壞活動。例如，震網病毒（Stuxnet）的設計用於破壞特定的工業裝置。某些被稱為「computer killing」（文譯：殺死電腦）的攻擊能用於關閉大型電腦網路，大規模刪除檔案，破壞主開機紀錄。例如，索尼影業（Sony Pictures Entertainment）和沙特阿美（Saudi Aramco）於2014年11月25日就遭受了類似的攻擊。
相關條目
[編輯]
參考文獻
[編輯]- ^ Defining Malware: FAQ. technet.microsoft.com. [10 September 2009]. （原始內容存檔於2018-06-12）.
- ^ An Undirected Attack Against Critical Infrastructure (PDF). United States Computer Emergency Readiness Team(Us-cert.gov). [28 September 2014]. （原始內容存檔 (PDF)於2016-12-24）.
- ^ 十大流氓软件被勒令整改：3721居首位. 太平洋電腦網. 2005-07-12 [2008-12-01]. （原始內容存檔於2009-06-04）.
- ^ 3721流氓软件事件升级 田健揭老底周鸿祎反驳. ChinaByte位元網. 2006-08-15 [2008-12-01]. （原始內容存檔於2009-09-28）.
- ^ CNNIC正式起诉奇虎 奇虎列举CNNIC七大罪状. 太平洋電腦網. 2007-01-24 [2008-12-01]. （原始內容存檔於2009-05-18）.
- ^ CNNIC诉奇虎案凸显反流氓软件运动的尴尬. 太平洋電腦網. 2007-01-24 [2008-12-01]. （原始內容存檔於2007-03-09）.
- ^ 阿里巴巴欲告江民称雅虎助手为“非流氓软件”. 網易. 2006-12-30 [2008-12-01]. （原始內容存檔於2011-05-11）.
- ^ 中国互联网协会正式公布“恶意软件”八大定义. 新華網. 2006-11-23 [2008-12-01]. （原始內容存檔於2016-02-01）.
- ^ Kovacs, Eduard. MiniDuke Malware Used Against European Government Organizations. softpedia. 2013-02-27 [2022-09-08]. （原始內容存檔於2019-05-26） （english）.
- ^ Archiveddocs. Malware Revolution: A Change in Target. docs.microsoft.com. [2022-09-08]. （原始內容存檔於2022-09-08） （美國英語）.
- ^ Zombie PCs: Silent, growing threat - PC World Australia. www.pcworld.idg.com.au. [2022-09-08]. （原始內容存檔於2022-09-08）.
- ^ Peer-to-Peer (P2P) File Sharing – Office of Information Technology. [2022-09-08]. （原始內容存檔於2015-07-02） （美國英語）.
- ^ Richardson, Ronny; North, Max. Ransomware: Evolution, Mitigation and Prevention. International Management Review. 2017-01-01, 13 (1) [2022-09-08]. （原始內容存檔於2022-10-05）.
- ^ Another way Microsoft is disrupting the malware ecosystem - Microsoft Malware Protection Center - Site Home - TechNet Blogs. web.archive.org. 2015-09-20 [2022-09-08]. 原始內容存檔於2015-09-20.
