只是瀏覽網站也會感染病毒嗎？

是的，單純瀏覽網站就有機會感染病毒——無需下載任何檔案。漏洞利用工具包、廣告軟件和瀏覽器漏洞，可讓黑客在你瀏覽網頁時靜默感染你的裝置。本文會說明這類攻擊的運作原理，以及如何借助 Sectigo SiteLock 等網站安全方案做好防護。

瀏覽網站時感染病毒的途徑

黑客有多種手段繞過一般網民的安全防範。他們經常使用所謂的「漏洞利用工具包」傳播病毒或惡意軟件。漏洞利用工具包會將惡意軟件隱藏在程式中，使其無法被自動偵測。

漏洞利用工具包會在你瀏覽網頁時，靜默自動地查找並利用你電腦上的漏洞。

這類工具包因自動化特性在黑客群體中極為流行：黑客無需親自完成漏洞查找和攻擊操作，只需部署漏洞利用工具包，餘下的繁複工作都可由工具自動完成。

首先，黑客會在已被攻陷的網站上安裝漏洞利用工具包。隨後，該網頁會在用戶毫無察覺的情況下將流量重新導向到另一個頁面，真正的攻擊過程就發生在這個頁面中。

當訪客停留在該頁面時——這個頁面可能和用戶原本想造訪的頁面看起來完全一樣——漏洞利用工具包會遠端掃描用戶裝置，尋找可利用的漏洞，通常這類漏洞存在於瀏覽器執行的 Flash、Java、Silverlight 等應用程式中。

如果工具發現漏洞，就會透過該入口注入惡意代碼並安裝到你的電腦上。攻擊成功後，就會投送載荷。

另一種情況是，漏洞利用工具包被植入合法網站中，透過惡意彈窗投放。就算只是點擊關閉彈窗廣告（也稱為廣告軟件）或彈窗釣魚詐騙，都有可能觸發惡意軟件下載。

載荷可以是任何類型的惡意程式：鎖定用戶裝置直至支付贖金的勒索軟件、用於控制用戶裝置實施其他黑客活動的殭屍網絡惡意軟件、收集用戶個人資料或電腦使用資訊的間諜軟件、記錄用戶所有操作（包括密碼）的鍵盤記錄器，以及盜取銀行帳戶資料轉走資金的木馬程式。

另一種危險的載荷是惡意檔案下載器，它會為黑客打開通道，向用戶的電腦投送任意數量的惡意應用程式。

請緊記：以上所有過程都是在你毫無察覺的情況下靜默發生的。

上述所有場景中，惡意軟件都需要完成下載和執行環節。但很多攻擊者可以將這一過程設定為完全隱蔽執行，無需用戶主動操作。存在漏洞的網站外掛或應用、未及時更新的瀏覽器或操作系統，都會留下可被這類攻擊利用的安全缺陷。黑客可以設定程式在用戶裝置後台自動加載並執行。

多年來，這類問題在 Flash 程式中十分常見。Flash 在瀏覽器中執行，用於展示特定網頁元素，尤其是動畫內容，早期許多網頁遊戲都使用 Flash 開發。

黑客只需植入一段代碼，瀏覽器在網站上載入到該代碼時就會執行。黑客可以利用這段代碼攻擊瀏覽器中的 Flash 播放器。如果 Flash 播放器長期未更新，就有可能存在公開漏洞，讓惡意代碼得以偷偷植入用戶的電腦。

轉眼之間，你的裝置就已遭病毒感染。

這類情況數年前十分常見，亦是當時不少病毒傳播的途徑。正因如此，互聯網絕大部分服務均已棄用Flash，防止相關代碼被持續利用來散播病毒。

面對層出不窮的此類威脅，該如何保障網絡安全？如果你是網站擁有者，最有效的措施是及時更新網站程式，同時配搭可靠的偵測系統為網站持續進行監控，例如Sectigo的SiteLock網站安全方案.

部署該系統後，你的網站及其代碼會每日接受掃描，確保所有組件安全且運作正常。一旦發現安全弱點，系統會即時修復。若你選用SiteLock Business版本，系統在發現漏洞後還會主動安裝修補程式，避免漏洞遭網絡攻擊者利用。

有關防護範圍不僅涵蓋網站本身，方案亦提供防火牆功能，保護你在網站上運行的所有外掛程式或電商軟件，是覆蓋網站所有組件的完整防護方案。

使用SiteLock網站安全服務亦能讓你更為安心，你與你的客戶均可獲得更完善的防護，避免網絡攻擊者非法竊取個人資料。