2010年威脅報告：商業(yè)和基礎架構成為攻擊焦點
中國，2010年11月19日，當高風險的Web威脅來到時，我們已經無法再提前預知它將以何種方式出現(xiàn)。極光（Aurora）、超級工廠病毒（Stuxnet)和僵尸網(wǎng)絡（Zeus）等現(xiàn)代混合威脅都是通過使用多個攻擊策略和載體的進行混合攻擊的方式進入企業(yè)內部的。而釣魚、攻擊合法網(wǎng)站、社交網(wǎng)絡是可用來竊取機密數(shù)據(jù)的絕妙搭配。因為在網(wǎng)絡犯罪的世界中，數(shù)據(jù)就等同于金線。Websense在其最新報告中指出2010年發(fā)生的大多數(shù)攻擊均是以竊取數(shù)據(jù)為目的，而商業(yè)和基礎架構則是其主要攻擊目標。與此同時，Websense安全實驗室還預計，2011年將有更多以內容為目標的攻擊會借由愈加復雜混合載體發(fā)起，其中大部分可能傾向于使用民族主義和經濟網(wǎng)絡恐怖主義等具有政治色彩的噱頭。
Websense 2010年威脅報告中的所有結論是根據(jù)Websense安全實驗室?的研究人員的分析結果產生。他們使用Websense ThreatSeeker? Network每小時掃描4千多萬個Web網(wǎng)站和1千多萬封電子郵件，以查找不當內容和惡意代碼。根據(jù)2010年的攻擊事件和各種指標顯示，網(wǎng)絡犯罪分子以及他們的正在使用的混合攻擊目前正在瘋狂地利用防火墻、反病毒和簡單的URL阻斷工具等傳統(tǒng)安全技術的漏洞。
報告對當今的威脅環(huán)境做了充分的描述，并指出傳統(tǒng)的防御已經不再勝任。也許我們都安裝了防病毒、防火墻和代理協(xié)議等安全手段，但這些都是遠遠不夠的。當今的威脅不再只由附件發(fā)送的二進制文件，而是基于腳本的攻擊，并且被嵌入到Flash等大量的媒介中，通過社交網(wǎng)絡迅速擴散?；谛抛u過濾的安全工具在面對由Google,、Facebook,、和 YouTube等知名"合法"網(wǎng)站帶來的威脅時，所能提供的安全系數(shù)就變成了零，而當今80%的Web流量是以它們?yōu)槟康牡亍?/p>
網(wǎng)絡犯罪分子清楚地傳統(tǒng)技術只是簡單地排查那些已知信息（簽名）或信譽以找出那些已被確認的威脅，這就為什么他們可以輕易地攻擊那些原有的防御系統(tǒng)。今天的各種混合攻擊又被稱為0-day攻擊，它們一般在之前從未被發(fā)現(xiàn)。而犯罪分子在將其釋放之前已經將它們不斷地發(fā)展，并在常用的反病毒產品上進行測試。所以這些威脅一帆風順地通過防火墻和一些開放的通道。
Websense 中國區(qū)技術經理陳綱表示："有組織的網(wǎng)絡犯罪團伙在不斷增多，有針對性的先進的惡意軟件威脅也在不斷出現(xiàn)，這是當前我們看到的最令人關注的趨勢。安全需要永遠走在攻擊者前面，精確地進行內容的分類以阻止各類攻擊。簡單的二進制訪問控制和固步自封的安全手段已經不能應對我們今天所看的種種復雜攻擊。而Websense在搭建其安全產品時已精確地將當前的各種先進攻擊和混合攻擊納入了思考范圍。"
2010年，網(wǎng)絡罪犯分子調整了其戰(zhàn)略以攻擊社交網(wǎng)絡和那些允許用戶生成內容的動態(tài)網(wǎng)站?，F(xiàn)下的攻擊更具混合性，更加復雜，并且更有針對性。大多攻擊在傳播時會使用各種新的花招和手段?；谀_本的攻擊、混合的電子郵件攻擊，以及SEO(搜索引擎優(yōu)化)中毒攻擊在2010年變得非常常見。而且即使是最容易被檢測到的威脅和僵尸網(wǎng)絡也被成功地改變用途或演變，成了那些過時的防御系統(tǒng)眼皮下漏網(wǎng)之魚。不過，在2010年發(fā)生的絕大多數(shù)攻擊都是以竊取數(shù)據(jù)為目的。
在2010年的Websense威脅報告中的各種重大發(fā)現(xiàn)說明了，盡管大范圍的威脅繼續(xù)泛濫，但具有明顯針對性的攻擊也正在上升。調查結果包括：
◆從2009年到2010年惡意網(wǎng)站數(shù)量增長了111.4%。
◆79.9%含有惡意代碼的網(wǎng)站是遭到攻擊的合法網(wǎng)站。
◆52%的數(shù)據(jù)泄露攻擊由Web發(fā)起。
◆34%的惡意Web / HTTP攻擊包括數(shù)據(jù)竊取代碼。
◆當前階段89.9%的垃圾郵件中包含的垃圾站點鏈接/或惡意網(wǎng)站鏈接。
◆2010年，美國和中國繼續(xù)成為世界上兩個最大的犯罪軟件發(fā)源地和被竊取數(shù)據(jù)接收處，荷蘭在進入了前五名。
◆搜索熱門新聞可能遭遇風險的機遇是22.4%，而搜索非正當內容時是21.8%。
◆23%的實時娛樂內容搜索會指向某個惡意鏈接。
◆Facebook中40%的狀態(tài)更新含有鏈接，而其中10%不是垃圾信息就是惡意軟件。
Websense在報告中還對近期的發(fā)生重大攻擊進行了分析，例如極光、超級工廠病毒，和僵尸網(wǎng)絡等，以及更多其他惡意代碼和數(shù)據(jù)竊取代碼的載體。同時也對五大主流數(shù)據(jù)竊取代碼進行了數(shù)據(jù)統(tǒng)計，對社交Web內容和威脅以及主要社交網(wǎng)絡的鏈接進行了深度解析。
Websense公司中國區(qū)總經理穆軍："無論是公司的敏感財務信息，還是你的社交網(wǎng)絡，或網(wǎng)上銀行證書，這些內容都具有巨大價值。在今天這么多Web載體相互交織的情況下，控制威脅就需要我們可以有方法同時兼顧入站和出站內容安全。為了防止今天的各類混合的復雜攻擊，企業(yè)需要將分布在同位置的單點安全解決方案移到一個統(tǒng)一的安全架構以保護其的內容安全。"
在這份報告中，Websense安全實驗室還預測2011年的威脅趨勢。預測中對未來動態(tài)Web上的混合威脅、恐怖主義、和數(shù)據(jù)泄露進行了分析，并指出2010年可能發(fā)生極具針對性的網(wǎng)絡恐怖主義攻擊。
【編輯推薦】
