大马网络安全拉响警报，资料显示全球伺服器资料黑市中，大马的伺服器遭骇数量惊人，名列全球10大危险国家排行榜。

科技网站《Digital News Asia》报道，据xDedic网络资料，该网站兜售的伺服器资料中，大马占了2140架，数量居东南亚国家之冠。

卡巴斯基（Kaspersky）亚太区全球研究和分析队伍总监卡姆鲁克（Vitaly Kamluk）表示，全球173个国家的伺服器遭骇，放上xDedic售卖。

“举例，新加坡有743架伺服器遭兜售，排行全球第29名。大马和印尼个别拥有2140架伺服器（第10名）和459架伺服器（第37名）遭兜售。”

网站出售登入密码

根据报道，xDedic黑市是由一群说俄语的骇客负责营运。该网站主要售卖伺服器资料和登入密码，以遥控这些遭殃的伺服器。

这些伺服器涵盖个人网络、政府网络、网络服务商、电讯公司、大学和医疗机构等。

卡姆鲁克表示，xDedic操作精密，在业界前所未有。

“我们从未看过如此大规模的（伺服器售卖），这是经过多年经营的专业模式。”

“我们研究显示，xDedic自2014年投入运作，包含技术支援、网络讯息版和使用者训练。“

他续称，xDedic交易采用身份验证。

“他们甚至有扫描系统，防止诈骗者售卖虚假伺服器登入资料。”

根据报道，这些身份凭证是通过微软的远程桌面协议（Remote Desktop Protocol，简称RDP）取得，默认值是关闭的，但可以通过系统管理员从远端启动。

成本低廉容易购买

卡姆鲁克表示，伺服器资料成本不高，任何人可以廉价购入。

“这让我们惊讶，伺服器资料售价只介于6到15美元（24令吉至60令吉）。”

“骇客手法高超，试想想他们侵入政府、企业或电讯网络（获取资料）。”

“通过（xDedic）网站，他们只需耗费不超过10美元，便可购买骇入任何国家的第一手资料。”

可使用他人信用卡

卡姆鲁克续称，xDedic网站甚至提供使用者指南，教导购买资料者成功进入他人伺服器后，能做些什么。

这包括注册新银行户口、商家支付系统和使用他人信用卡花费。

“一些伺服器拥有赌博软件，或用来洗黑钱。”

“这些遭骇的伺服器，可用来寄存木马程式、病毒和后门程式（backdoor），甚至发送垃圾讯息。”

此外，他说买者可使用遭骇伺服器，设立虚拟专用网络（VPN），隐藏个人真正互联网协议地址（IP）。

建议使用加强密码

卡姆鲁克授招，网民应使用加强密码并且时常更新软件，减少资料外泄风险。他补充，网络罪犯经常通过远程桌面协议的伺服器，凭借弱密码进入管理系统。

“你需要先想想，是否真的需要启动远程桌面协议。如果真的因为商业用途而必须这么做，应该筛选可以连接到伺服器的‘白名单’。”

“这将免除一些来自网络的强力攻击威胁，因为骇客一开始就不会找到你的伺服器。”

他也提醒用户，需修订他们系统，并时时更新至软件的最新版本。

卡姆鲁克也建议用户，使用终端保护来防止骇客的后门程式。

“这些骇客在你的系统创建一个后门，确保当你的户口被锁上或过期后，他们可以通过后门进入伺服器，创建新户口。”

“这些后门程式，都能被大部分防毒软件侦测到。”