[轉載]橘子官網遭隱碼攻擊事件10月7日說明更新

台中人2000

原文出處

針對近日來遊戲橘子公司Gash首頁遭到駭客攻擊一事，已造成玩家之間的惶恐與不安，在此遊戲橘子數位科技公司針對此事特別進行公開聲明，詳情請至遊戲橘子官方網站(www.gamania.com)查閱公告事項。2004/10/7

近日來網路上討論有關網路駭客以隱碼攻擊竄改網頁，對於網路駭客所造成的負面影響，應予以嚴厲譴責。遊戲橘子作出以下說明﹕


遊戲橘子於10月1日凌晨12:00，透過系統稽核機制，偵測到官方網頁的系統公告被網路駭客，加入一段網址連結。遊戲橘子已即時進行相關處理及移除。該網址連結係於9月30日下午5:00，以隱碼攻擊的方式寫入。使用者於9月30日下午5:00至10月1日凌晨12:00期間進入網頁系統公告，其電腦即可能自動連結到該網址，並利用Microsoft Internet Explorer漏洞，執行下載一個外來程式。此程式當時無法被防毒軟體PC-cillin及Norton Anti-virus最新病毒碼版本所偵測。


遊戲橘子日前將該程式提供給趨勢科技及賽門鐵克防毒公司，賽門鐵克於10月6日將該程式列入新的病毒碼中，趨勢科技也已經列入最新的病毒碼。玩家於9月30日下午5:00至10月1日凌晨12:00期間進入遊戲橘子網頁系統公告，且使用的作業環境「非Windows XP SP2」、或「在任何作業系統下非使用IE 6.0 SP1 同時安裝最新Windows Security Patch」，若有使用趨勢科技及賽門鐵克防毒軟體，請立即下載最新病毒碼，以確保個人電腦安全。

賽門鐵克官方網站 http://www.symantec.com/region/tw/

趨勢科技官方網站 http://www.trendmicro.com/tw/home/personal.htm


玩家若發現因此事件造成帳號被盜用，可於11月30日以前，免費申請9月30日至10月31日之間的遊戲歷程。如有任何疑問，歡迎洽詢遊戲橘子24小時客服專線﹕(02) 8024-2002。



--------------------------------------------------------------------------------

2004/10/6

　　近日來網路上討論有關網路駭客以隱碼攻擊竄改網頁，對於網路駭客所造成的負面影 響，應予以嚴厲譴責。遊戲橘子作出以下說明﹕

　　遊戲橘子於10月1日凌晨12:00，透過系統稽核機制，偵測到官方網頁的系統公告被網 路駭客，加入一段網址連結。遊戲橘子已即時進行相關處理及移除。該網址連結係於9月30日下午5:00，以隱碼攻擊的方式寫入。使用者於9月30日下午5:00至10月1日凌晨12:00 期間進入網頁系統公告，其電腦即可能自動連結到該網址，並利用Microsoft Internet Explorer漏洞，執行下載一個外來程式。此程式目前無法被防毒軟體PC-Cillin及Norton Anti-virus最新病毒碼版本所偵測，因此無法確認該程式所可能造成的影響。

遊戲橘子已採取下列措施﹕ 1. 該網路駭客行為嚴重觸法，已將此次駭客事件提報警調單位，並將全力協助警調單位進行調查。
2. 網路安全是所有與網路相關產業所共同遇到的課題，在駭客的攻防戰中，安全是必須持續、縝密地，透過的人員及系統的監視，加上技術的即時對應，以達到防駭的能力。我們將持續與防駭的專家與公司，持續建立不間斷、且周延的資訊安全系統，並增加每日進行系統稽核的次數，以更密集的頻率進行公司內所有系統的稽核。
3. 將該不明程式送交各大專業防毒公司，以期透過防毒公司的專業技術，了解該程式所可能造成的影響。若經查證該程式確實會危及使用者的資訊安全，則將該程式列入防毒軟體下次更新版本的病毒碼中。
4. 目前無法了解該程式所執行的詳細動作及可能對玩家造成的影響。若經查證該程式確實會危及使用者的資訊安全，遊戲橘子將秉持服務玩家的精神，全力協助玩家處理。玩家若發現因此事件造成帳號被盜用，可於11月30日以前，免費申請9月30日至10月31日之間的遊戲歷程。


遊戲橘子在此嚴厲譴責此次網路駭客所造成負面影響，並提醒玩家若﹕ 1. 於9月30日下午5:00至10月1日凌晨12:00期間進入遊戲橘子網頁系統公告。
2. 同時，使用者的作業環境使用「非Windows XP SP2」、或「在任何作業系統下並無使用IE 6.0 SP1同時安裝最新Windows Security Patch」，可能已於電腦中執行該不明程式。
3. 正確除毒方式，遊戲橘子將在與專業防毒公司合作、確認後，於官方網站上告知，懇請玩家多注意相關資訊。
4. 玩家如有任何疑問，歡迎洽詢遊戲橘子24小時客服專線﹕(02) 8024-2002。