趨勢(shì)科技病毒威脅大盤點(diǎn)(2008-2009)
【51CTO.com 綜合消息】日前,趨勢(shì)科技發(fā)布了趨勢(shì)科技實(shí)驗(yàn)室整理分析的“08 年病毒威脅摘要暨-09年病毒趨勢(shì)預(yù)測(cè)”。
根據(jù)這份研究報(bào)告指出,2008年亞洲地區(qū)的網(wǎng)絡(luò)罪犯紛紛使用新媒介或針對(duì)舊媒介進(jìn)行改良,用以謀取利益,并且以大規(guī)模的網(wǎng)頁(yè)入侵、AUTORUN 惡意軟件、社交詐騙手法與區(qū)域性病毒威脅為主要四大類型網(wǎng)絡(luò)犯罪。
進(jìn)入2009年,值得注意的是:由于Web2.0社交網(wǎng)站的使用率大增,然而網(wǎng)站設(shè)計(jì)的安全弱點(diǎn)加上Web2.0用戶的認(rèn)知不足,因此,這類網(wǎng)站將成為 Web威脅繁衍的沃土。同時(shí),2009年還需特別留意的還有瀏覽器與其他Web 應(yīng)用程序,它們將成為黑客攻擊的首要目標(biāo)!
趨勢(shì)科技的產(chǎn)品技術(shù)顧問徐學(xué)龍指出:“2008年,鎖定特定用戶群與熱門網(wǎng)站為目標(biāo)的病毒攻擊手法相當(dāng)猖獗。在5月份,包括娛樂、政治、購(gòu)物網(wǎng)、社交網(wǎng)絡(luò)等各種性質(zhì)的網(wǎng)站達(dá)到病毒入侵的最高峰,全球許多網(wǎng)站被植入了惡意代碼,借此感染不知情的網(wǎng)民。
該趨勢(shì)似乎正以令人無(wú)法想象的速度持續(xù)發(fā)展,相當(dāng)令人憂心。”
據(jù)趨勢(shì)科技2008年度數(shù)據(jù)安全分析報(bào)告指出:去年感染比例最高的是以利用USB移動(dòng)儲(chǔ)存裝置作為傳播媒介的AUTORUN惡意軟件,在亞洲區(qū)即高達(dá)15%的感染比例,而在歐洲、中東及非洲 (EMEA) 地區(qū)感染數(shù)最高的惡意軟件當(dāng)中也出現(xiàn)其身影,甚至還成功滲透NASA與美國(guó)國(guó)防部網(wǎng)絡(luò)。由于企業(yè)內(nèi)部USB移動(dòng)儲(chǔ)存裝置不易控管,造成竊取私密數(shù)據(jù)越來(lái)越方便,隨之興起了盜賣個(gè)人資料的地下經(jīng)濟(jì)。
而Web威脅結(jié)合USB、Email整合而成的混合式攻擊,也使得處理病毒問題日趨復(fù)雜,企業(yè)MIS人員很難找出造成問題的惡意軟件檔案,致使企業(yè)生產(chǎn)力降低。針對(duì)此現(xiàn)象,徐學(xué)龍進(jìn)一步分析:“現(xiàn)今病毒感染途徑范圍越來(lái)越大,光靠單一防護(hù)措施已經(jīng)越來(lái)越難以防止,若是沒做好環(huán)節(jié)中的其中一項(xiàng),將導(dǎo)致企業(yè)內(nèi)部用戶感染病毒的頻率上升。”
另外報(bào)告中提到,在過去一年中黑客擅于利用網(wǎng)民所關(guān)心的事件,如四川地震、北京奧運(yùn)等作為套誘餌制作惡意軟件向網(wǎng)民連番攻擊,而針對(duì)特定地區(qū)的獨(dú)特背景所設(shè)計(jì)的不同攻擊事件也依然層出不窮。
舉例來(lái)說(shuō),08年2 月份,中國(guó)在線游戲平臺(tái)聯(lián)眾網(wǎng)站遭惡意軟件作者利用安全弱點(diǎn)設(shè)下陷阱等待玩家上鉤。另外,持續(xù)興風(fēng)作浪的網(wǎng)絡(luò)釣魚詐騙郵件,在08年則鎖定Yahoo! Japan拍賣網(wǎng)站用戶為攻擊目標(biāo),使他們面臨帳戶信息遭竊的風(fēng)險(xiǎn)。