中國反釣魚戰(zhàn)線擴大至境外
中國互聯(lián)網(wǎng)安全頑疾“釣魚網(wǎng)站”將遭受到前所未有的打擊力度。近日，中國反釣魚聯(lián)盟宣布和國際知名網(wǎng)絡安全機構合作，首次把打擊范圍擴張到境外?？ò退够鶎嶒炇野l(fā)布中國地區(qū)10月惡意軟件排行榜Top20，在排名中網(wǎng)游盜號木馬占絕對統(tǒng)治地位。日前，賽門鐵克在中國發(fā)布了其云計算戰(zhàn)略，同時，其還推出了賽門鐵克FileStore解決方案。近來，甲流第二波洶涌襲來，各地甲流患者人數(shù)驟增。就在全國上下忙著防治甲流之時，部分有關“甲流防治”的網(wǎng)頁遭到了黑客的掛馬襲擊，上網(wǎng)搜索“甲流防治”相關資訊的網(wǎng)友要提高警惕了。
1、網(wǎng)絡安全：中國反釣魚打擊首次擴張到境外
中國互聯(lián)網(wǎng)安全頑疾“釣魚網(wǎng)站”將遭受到前所未有的打擊力度。昨日，中國反釣魚聯(lián)盟宣布和國際知名網(wǎng)絡安全機構合作，首次把打擊范圍擴張到境外。
所謂“釣魚網(wǎng)站”，是指以克隆銀行、電子商務網(wǎng)站騙取用戶賬號，用以非法牟利的網(wǎng)站。業(yè)內(nèi)人士稱，目前“釣魚網(wǎng)站”已成為互聯(lián)網(wǎng)安全最大的隱患。嚴重制約電子商務等互聯(lián)網(wǎng)應用的發(fā)展。
在此之前，為了解決釣魚網(wǎng)站頑疾，中國幾十家企業(yè)成立了反釣魚網(wǎng)站聯(lián)盟，但是主要處理和封殺的還是以擁有國內(nèi).cn域名的釣魚網(wǎng)站。截止到今年10月22日，經(jīng)聯(lián)盟秘書處認定并處理的釣魚網(wǎng)站域名已累計達8342個。
但根據(jù)相關人士透露，由于受到打擊，國內(nèi)的釣魚網(wǎng)站也有意避開國內(nèi)的.cn域名，轉(zhuǎn)而利用管理權不在國內(nèi)的.com域名來構建仿冒網(wǎng)站，讓網(wǎng)民上當受騙。因此，反釣魚聯(lián)盟通過合作首次把境外.com域名網(wǎng)站納入到打擊范圍，實際上對于維護中國互聯(lián)網(wǎng)安全具有重大意義。
目前，根據(jù)統(tǒng)計顯示，騰訊、淘寶網(wǎng)、工商銀行位列釣魚網(wǎng)站仿冒兌現(xiàn)的前三位，針對這三大網(wǎng)站的網(wǎng)絡釣魚占舉報總量的80%以上。另外10月處理釣魚網(wǎng)站的數(shù)量再創(chuàng)新高，首次單月超過1000個，盡管對于釣魚網(wǎng)站的打擊擴張到境外，但是中國互聯(lián)網(wǎng)安全形勢依舊十分嚴峻。
#p# 2、卡巴中國地區(qū)10月惡意軟件排行榜Top20
毫無疑問，Trojan-GameThief.Win32.Magania家族的盜號木馬是本月最值得關注的惡意軟件。該家族的惡意軟件占據(jù)了排行榜上8個位置，并且占全部惡意軟件的36.21%。盡管我們已經(jīng)深知此類惡意軟件感染率很高，但現(xiàn)在他們已經(jīng)打破了感染率最高紀錄，這一點還是令人感到吃驚。我們曾經(jīng)介紹和描述過此類惡意程序的行為，主要是竊取用戶的各種信息，例如網(wǎng)絡游戲的登錄名和密碼等。但其功能并不局限于此，他們還會竊取計算機用戶的即時通訊工具信息、軟件序列號等信息。再將這些竊取到的信息賣還給失主或銷售給其他買家。這也恰恰證明了當今的網(wǎng)絡犯罪已經(jīng)發(fā)展成一門產(chǎn)業(yè)，編寫惡意軟件的目的最終是為了獲利。
我們在以往的報告中多次提到，幾乎所有類型的惡意軟件之間都會協(xié)同工作。排行榜中排名第一的惡意軟件就是一個很好的例子。
本月排名第一的惡意軟件為Trojan-Dropper.Win32.Agent.ayqa，它占所有惡意軟件的15.34%。從名稱上我們也可以輕易判斷出此惡意軟件會釋放或下載其他惡意程序到受感染計算機。那么它釋放或下載的惡意軟件是什么呢?答案很簡單，當然是大名鼎鼎的Trojan-GameThief.Win32.Magania家族盜號木馬。不僅如此，本月新上榜的Trojan.Win32.Vilsel.gpc木馬同Magania家族木馬關系也非常密切。Vilsel木馬感染計算機后同樣會下載其他惡意軟件到本機，而這些被下載的惡意軟件中就包括一些Magania木馬變種。
#p# 3、賽門鐵克在中國推云計算戰(zhàn)略 發(fā)布FileStore
日前，賽門鐵克在中國發(fā)布了其云計算戰(zhàn)略，同時，其還推出了賽門鐵克FileStore解決方案。賽門鐵克方面表示，通過其提供的最優(yōu)化的基礎架構軟件和專業(yè)托管服務，能夠幫助用戶從云計算架構中獲得最大價值。不久前，賽門鐵克剛剛在全球發(fā)布過其FileStore產(chǎn)品，這次在國內(nèi)的發(fā)布時間可以說非常及時。
賽門鐵克此番在中國發(fā)布云計算戰(zhàn)略，頗有些先下手為強的味道。賽門鐵克公司副總裁、大中國區(qū)總裁吳錫源表示，五年內(nèi)與計算服務的平均年增幅將達到26%，是傳統(tǒng)IT行業(yè)增長速度的6倍。到2013年，云計算服務將占到整體IT消費的10%，年收益將達到442億美元。
他表示，企業(yè)之所以越來越重視云計算，原因就在于成本的壓力、更好的服務需求以及風險考慮。賽門鐵克是全世界最大的SaaS供應商，擁有完整的軟件即服務模式解決方案，能夠?qū)崿F(xiàn)云基礎架構，并提供混合型的解決方案。
盡管對于云計算的爭議依然不小，盡管云計算的概念到現(xiàn)在還沒有什么明確的定義，不過很顯然，在這個新興市場上大家的起跑位置差距并不是很大，賽門鐵克當然希望能夠站在隊列前面。賽門鐵克公司中國區(qū)技術總監(jiān)李剛表示，云計算是一種由內(nèi)而外的全面的計算模式演進。賽門鐵克會在其中扮演三種角色：1、為公共提供云服務;2、是云計算基礎架構的提供者;3、優(yōu)化數(shù)據(jù)中心。
賽門鐵克方面表示，F(xiàn)ileStore作為一款純軟件的解決方案，能夠幫助企業(yè)實現(xiàn)可擴展的，基于文檔的高性能存儲服務，以確保其私有云和公共云計算的安全性、可用性和經(jīng)濟性。吳錫源介紹說，F(xiàn)ileStore是一個包括私有云的可以提供存儲服務的新產(chǎn)品，其可在內(nèi)部實現(xiàn)在線備份與存儲管理，優(yōu)化云計算體系。同時，F(xiàn)ileStore集成了賽門鐵克Backup Exec和EndPoint產(chǎn)品，可以對數(shù)據(jù)進行備份和防護。
將數(shù)據(jù)交給別人管理，這對于很多企業(yè)的管理層都無異于一次概念的革命。吳錫源認為，賽門鐵克是可以信賴的。同時，賽門鐵克也能夠提供高穩(wěn)定、高可靠、高性能的具有競爭力的產(chǎn)品。
國內(nèi)的云計算環(huán)境和應用目前還只是有了一些雛形。因此我們不難看到，推出云計算、云存儲以及云服務的廠商都不約而同的同國內(nèi)一些具有公信力的企業(yè)進行合作。因此，賽門鐵克FileStore的推廣方式，也必然會按照這樣的路子演進?？雌饋恚袊拇鎯I(yè)未來將會掀起一股"搶奪云計算合作伙伴"的熱潮。
#p# 4、黑客借“甲流第二波”散播木馬
近來，甲流第二波洶涌襲來，各地甲流患者人數(shù)驟增。就在全國上下忙著防治甲流之時，360安全衛(wèi)士惡意網(wǎng)頁監(jiān)控數(shù)據(jù)發(fā)現(xiàn)，部分有關“甲流防治”的網(wǎng)頁遭到了黑客的掛馬襲擊，上網(wǎng)搜索“甲流防治”相關資訊的網(wǎng)友要提高警惕了。
據(jù)360安全工程師介紹，“37度醫(yī)學網(wǎng)”是360對“甲流相關”掛馬網(wǎng)站攔截量最高的一家，該網(wǎng)站過去數(shù)月內(nèi)曾多次出現(xiàn)掛馬現(xiàn)象，安全性比較薄弱，但一直沒有采取有效的防護措施。恰逢甲流再度成為人們關注的焦點，“37度醫(yī)學網(wǎng)”的訪問量大幅增加，因此危害特別嚴重。網(wǎng)友在訪問這些網(wǎng)頁時，若沒有打開有效的安全軟件，就會出現(xiàn)瀏覽器崩潰、電腦變卡等木馬入侵現(xiàn)象，使網(wǎng)游、網(wǎng)銀等賬號密碼面臨被盜的風險。
【注意：為防止用戶誤點擊，下列惡意網(wǎng)頁的鏈接已做特殊處理。360安全衛(wèi)士用戶開啟“網(wǎng)頁防火墻”后，不受此類惡意網(wǎng)頁影響】
1、37°醫(yī)學網(wǎng)
掛馬網(wǎng)址：hxxp://med.37c.com.cn/PolicyNews/2009-7/14/20090714097141254542968752508.shtml
2、甲型流感小知識
掛馬網(wǎng)址：hxxp://www.phxxyey.com/Article_Show.asp?ArticleID=634
3、癲癇與甲型H1N1流感
掛馬網(wǎng)址：hxxp://baby.vip168168.com/viewthread.php?tid=1329
4、太原市十項措施做細甲型H1N1流感防治工作
掛馬網(wǎng)址：hxxp://www.sxws.cn/Bureau/SaniContentBeta.asp?SaSpID=2084
5、國務院加強防控甲型流感
掛馬網(wǎng)址：hxxp://xzj.2000y.net/mb/1/ReadNews.asp?NewsID=569190
【編輯推薦】
