趨勢科技病毒威脅大盤點(2008-2009)
【51CTO.com 綜合消息】日前,趨勢科技發(fā)布了趨勢科技實驗室整理分析的“08 年病毒威脅摘要暨-09年病毒趨勢預(yù)測”。
根據(jù)這份研究報告指出,2008年亞洲地區(qū)的網(wǎng)絡(luò)罪犯紛紛使用新媒介或針對舊媒介進(jìn)行改良,用以謀取利益,并且以大規(guī)模的網(wǎng)頁入侵、AUTORUN 惡意軟件、社交詐騙手法與區(qū)域性病毒威脅為主要四大類型網(wǎng)絡(luò)犯罪。
進(jìn)入2009年,值得注意的是:由于Web2.0社交網(wǎng)站的使用率大增,然而網(wǎng)站設(shè)計的安全弱點加上Web2.0用戶的認(rèn)知不足,因此,這類網(wǎng)站將成為 Web威脅繁衍的沃土。同時,2009年還需特別留意的還有瀏覽器與其他Web 應(yīng)用程序,它們將成為黑客攻擊的首要目標(biāo)!
趨勢科技的產(chǎn)品技術(shù)顧問徐學(xué)龍指出:“2008年,鎖定特定用戶群與熱門網(wǎng)站為目標(biāo)的病毒攻擊手法相當(dāng)猖獗。在5月份,包括娛樂、政治、購物網(wǎng)、社交網(wǎng)絡(luò)等各種性質(zhì)的網(wǎng)站達(dá)到病毒入侵的最高峰,全球許多網(wǎng)站被植入了惡意代碼,借此感染不知情的網(wǎng)民。
該趨勢似乎正以令人無法想象的速度持續(xù)發(fā)展,相當(dāng)令人憂心?!?/P>
據(jù)趨勢科技2008年度數(shù)據(jù)安全分析報告指出:去年感染比例最高的是以利用USB移動儲存裝置作為傳播媒介的AUTORUN惡意軟件,在亞洲區(qū)即高達(dá)15%的感染比例,而在歐洲、中東及非洲 (EMEA) 地區(qū)感染數(shù)最高的惡意軟件當(dāng)中也出現(xiàn)其身影,甚至還成功滲透NASA與美國國防部網(wǎng)絡(luò)。由于企業(yè)內(nèi)部USB移動儲存裝置不易控管,造成竊取私密數(shù)據(jù)越來越方便,隨之興起了盜賣個人資料的地下經(jīng)濟(jì)。
而Web威脅結(jié)合USB、Email整合而成的混合式攻擊,也使得處理病毒問題日趨復(fù)雜,企業(yè)MIS人員很難找出造成問題的惡意軟件檔案,致使企業(yè)生產(chǎn)力降低。針對此現(xiàn)象,徐學(xué)龍進(jìn)一步分析:“現(xiàn)今病毒感染途徑范圍越來越大,光靠單一防護(hù)措施已經(jīng)越來越難以防止,若是沒做好環(huán)節(jié)中的其中一項,將導(dǎo)致企業(yè)內(nèi)部用戶感染病毒的頻率上升?!?/P>
另外報告中提到,在過去一年中黑客擅于利用網(wǎng)民所關(guān)心的事件,如四川地震、北京奧運等作為套誘餌制作惡意軟件向網(wǎng)民連番攻擊,而針對特定地區(qū)的獨特背景所設(shè)計的不同攻擊事件也依然層出不窮。
舉例來說,08年2 月份,中國在線游戲平臺聯(lián)眾網(wǎng)站遭惡意軟件作者利用安全弱點設(shè)下陷阱等待玩家上鉤。另外,持續(xù)興風(fēng)作浪的網(wǎng)絡(luò)釣魚詐騙郵件,在08年則鎖定Yahoo! Japan拍賣網(wǎng)站用戶為攻擊目標(biāo),使他們面臨帳戶信息遭竊的風(fēng)險。