【51CTO.com 綜合報道】近日，卡巴斯基實驗室公布了2008年安全公告，并在報告中總結(jié)了2008年惡意軟件的發(fā)展情況，并預(yù)測了2009年網(wǎng)絡(luò)威脅的五大趨勢。

全球性病毒爆發(fā)

專家們曾經(jīng)公認(rèn)全球性長時間病毒爆發(fā)的時代將在2008年結(jié)束。這段時期從2000年開始，在2003-2005年間達到高峰，其特點是大量的蠕蟲病毒在全球爆發(fā)。這種蠕蟲最初使用電子郵件來傳播，然后一直到發(fā)展末期，都是通過網(wǎng)絡(luò)傳播進行攻擊。 2007-2008年間則是木馬程序的時代，用來竊取機密數(shù)據(jù)的木馬程序大幅增長，主要目標(biāo)是網(wǎng)上銀行和在線游戲賬戶。不過，這一趨勢在今年可能會扭轉(zhuǎn)，也可能會出現(xiàn)更嚴(yán)重的事件，就規(guī)模上來說，存在超過前幾年的潛力。Kido網(wǎng)絡(luò)蠕蟲的蔓延就是這種爆發(fā)的首個鮮例。

現(xiàn)代的網(wǎng)絡(luò)犯罪行當(dāng)已經(jīng)進入了市場飽和階段，由于該市場上活躍的人數(shù)和團體過多，導(dǎo)致競爭加劇。盡管如此，在2009年，網(wǎng)絡(luò)罪犯仍然會越來越多。主要的原因是全球經(jīng)濟下滑，失業(yè)人數(shù)增加， IT工作機會減少，一些項目的關(guān)閉導(dǎo)致許多高熟練的程序員正在失去工作或是收入下降。而這部分人正是網(wǎng)絡(luò)犯罪分子積極招募的對象，而這種有吸引力的賺錢方式也引起了這部分人的高度關(guān)注。

游戲木馬程序：活動跡象遞減

與大多數(shù)反病毒軟件公司的預(yù)測相反，卡巴斯基實驗室預(yù)計游戲木馬的活動將會減少。目前，游戲木馬的數(shù)量還在三位數(shù)以內(nèi)。而事實上，這些程序很容易被創(chuàng)建，由于存在大量的潛在受害者，以及其他因素，導(dǎo)致游戲市場的網(wǎng)絡(luò)犯罪趨于飽和。

由于網(wǎng)絡(luò)犯罪分子之間的競爭越來越激烈，依靠偷盜虛擬資產(chǎn)來獲取利潤的行為也相應(yīng)縮水?，F(xiàn)在，反病毒公司能夠設(shè)法處理如潮水般涌來的游戲惡意程序，用戶也逐漸意識到安全的重要性，而游戲公司也已采取措施來制止非法行動，保護被盜的賬戶和虛擬資產(chǎn)。因此，一些新的網(wǎng)絡(luò)游戲惡意程序和創(chuàng)造他們的犯罪團伙數(shù)量將有所下降。

惡意程序2.5

惡意程序2.0已經(jīng)被一種全新概念的模式所取代：也就是大量僵尸網(wǎng)絡(luò)系統(tǒng)的散播。這種模式是由俄羅斯黑客創(chuàng)造，并通過Rustock.c實施，Sinowal bootkit和一些其他的惡意程序進一步證明了這種模式的有效性和可靠性。該模式特點在于，該僵尸網(wǎng)絡(luò)沒有一個固定的指揮和控制中心——這也就是所謂的'遷移的僵尸網(wǎng)絡(luò)' 。在指令和控制中心以及與僵尸網(wǎng)絡(luò)中的設(shè)備通信之間使用強大的加密算法。使用通用命令和控制中心來管理大量不同的僵尸網(wǎng)絡(luò)。

這些技術(shù)是與僵尸網(wǎng)絡(luò)系統(tǒng)的創(chuàng)建和設(shè)備布置緊密聯(lián)系的，該系統(tǒng)可以搭載高負荷的大量數(shù)據(jù)運行（高負荷的架構(gòu)） 。創(chuàng)建犯罪需要的高抵抗力分布系統(tǒng)需要網(wǎng)絡(luò)犯罪集團之間的劇烈競爭。而那些能夠為自己創(chuàng)建系統(tǒng)的惡意用戶將決定未來威脅的整體級別，而能夠熟練操作惡意軟件2.5模式的專業(yè)人員將會取代那些只會編寫文本的小混混。

釣魚行為/網(wǎng)絡(luò)詐騙

網(wǎng)絡(luò)詐騙和釣魚行為將會在互聯(lián)網(wǎng)上加快發(fā)展的腳步。由此導(dǎo)致網(wǎng)絡(luò)犯罪的攻擊也會更加復(fù)雜和縝密。以下的兩種情況將會對網(wǎng)絡(luò)詐騙和釣魚行為攻擊的增加產(chǎn)生影響。首先，在經(jīng)濟危機時期，當(dāng)銀行面臨破產(chǎn)的時候，業(yè)主會面臨金額支出帶來的問題或者想要改變支出的方式，網(wǎng)絡(luò)詐騙分子只要能夠讓用戶相信假的信息，便會獲得相當(dāng)多的機會。其次，研發(fā)和傳播新的惡意程序需要更復(fù)雜的技術(shù)，這會迫使網(wǎng)絡(luò)犯罪分子尋求更簡單、便捷的方法來獲取利潤，而釣魚行為或許是最具有吸引力的方法。

蘋果Mac將是病毒新寵

網(wǎng)絡(luò)犯罪之間愈演愈烈的競爭，以及盡可能感染更多計算機的動機會驅(qū)使威脅目標(biāo)向那些之前沒有鎖定過的其他平臺進行轉(zhuǎn)移。這將影響到所有的非Windows的平臺，預(yù)計最先被影響到的會是Mac 操作系統(tǒng)和移動通訊平臺。此前，入侵這些平臺的惡意程序絕大多數(shù)是為了證明自己的存在；然而現(xiàn)在，這些平臺的市場份額所能帶來的利益對于犯罪分子來說已經(jīng)有足夠的吸引力了。但目前與這些操作平臺關(guān)聯(lián)的安全事件還有很多沒有解決，用戶也還沒有對惡意程序的攻擊做好準(zhǔn)備。