2011年威脅預(yù)測報告 LBS、移動設(shè)備和蘋果最危險
12月29日，邁克菲發(fā)布《2011年威脅預(yù)測報告》，報告列出了邁克菲實(shí)驗(yàn)室研究人員預(yù)測2011年將會出現(xiàn)的最嚴(yán)重威脅。作為 2010 年最吸引眼球的平臺和服務(wù)項(xiàng)目，Google Android、Apple iPhone、foursquare、Google TV 和 Mac OS X平臺等都可能成為網(wǎng)絡(luò)犯罪份子的主要目標(biāo)。邁克菲實(shí)驗(yàn)室還預(yù)測，出于政治動機(jī)的攻擊將呈上升趨勢，預(yù)計(jì)會有更多的組織會走上類似“維基解密”的道路。
邁克菲實(shí)驗(yàn)室高級副總裁 Vincent Weafer 表示：“消費(fèi)類設(shè)備和社交網(wǎng)絡(luò)的普及速度令人震驚，這也使得廣受用戶青睞的平臺和服務(wù)項(xiàng)目成為眾矢之的。這些平臺和服務(wù)項(xiàng)目短時間內(nèi)變得非常流行，但隨之而來的漏洞、攻擊和數(shù)據(jù)丟失也顯著增多”。
2011年威脅預(yù)測：
利用社交媒體發(fā)起攻擊：URL縮短服務(wù)
Twitter、Facebook 等社交媒體網(wǎng)站已開始涉足即時通信領(lǐng)域，這一轉(zhuǎn)變將徹底改變 2011 年的威脅態(tài)勢。在網(wǎng)絡(luò)犯罪活動最為猖獗的社交媒體網(wǎng)站中，邁克菲實(shí)驗(yàn)室認(rèn)為，使用URL縮短服務(wù)的網(wǎng)站首當(dāng)其沖。通過在Twitter這類網(wǎng)站上利用縮寫的URL，網(wǎng)絡(luò)犯罪分子可以輕易偽裝起來并誘使用戶進(jìn)入惡意網(wǎng)站。由于每分鐘產(chǎn)生的縮短URL數(shù)量多達(dá) 3000 以上，邁克菲實(shí)驗(yàn)室預(yù)計(jì)，用于垃圾郵件、欺詐和其他惡意企圖的這類URL將持續(xù)增加。
利用社交媒體發(fā)起攻擊：地理定位服務(wù)
Foursquare、Gowalla 和 Facebook Places 等定位服務(wù)可以輕松搜索、跟蹤以及標(biāo)示朋友或陌生人的行蹤。只需簡單的點(diǎn)擊操作，網(wǎng)絡(luò)犯罪份子就可以實(shí)時偷窺到哪些人在通過Twitter 發(fā)送信息，并能夠確認(rèn)他們的位置，查看他們的聊天內(nèi)容，了解他們的興趣愛好以及使用的操作系統(tǒng)和應(yīng)用程序等。掌握了如此豐富的個人隱私信息，網(wǎng)絡(luò)犯罪份子就可輕松發(fā)起針對性攻擊。邁克菲實(shí)驗(yàn)室預(yù)測，2011年網(wǎng)絡(luò)犯罪份子將越來越多的在最熱門的社交網(wǎng)站上使用這些伎倆。
移動設(shè)備：在工作場所的使用頻率日益提高，但面臨的攻擊種類也隨之增加
迄今為止，移動設(shè)備所面臨的威脅屈指可數(shù)，iPhone的“jailbreaking”和Zeus木馬是 2010 年主要的兩種移動威脅。但隨著移動設(shè)備在業(yè)務(wù)環(huán)境中的大規(guī)模使用，加上本就易受攻擊的移動基礎(chǔ)設(shè)施和發(fā)展緩慢的加密技術(shù)，邁克菲實(shí)驗(yàn)室預(yù)測2011年針對移動設(shè)備的攻擊和威脅會呈現(xiàn)快速增加之勢，用戶和企業(yè)數(shù)據(jù)都將面臨極高的風(fēng)險。
Apple：不再“高枕無憂”
相對來說，Mac OS 平臺一直沒怎么遭遇過惡意襲擊者的攻擊，但邁克菲實(shí)驗(yàn)室提醒您，2011 年針對Mac的惡意軟件將變得更加復(fù)雜。iPad和iPhone在業(yè)務(wù)環(huán)境中的普及，以及用戶對這些設(shè)備缺乏保護(hù)意識，都會增加數(shù)據(jù)和身份暴露的風(fēng)險，也會導(dǎo)致 Apple 僵尸網(wǎng)絡(luò)和木馬屢見不鮮。
應(yīng)用程序：通過您的電視泄漏隱私
互聯(lián)網(wǎng)電視平臺是2010年倍受矚目的設(shè)備之一。由于它的日益普及以及開發(fā)商“急于推向市場”的想法，邁克菲實(shí)驗(yàn)室估計(jì)，針對部署最廣泛的媒體平臺（例如Google TV）將會出現(xiàn)越來越多的可疑惡意應(yīng)用程序。這些應(yīng)用程序旨在盜取或暴露隱私和身份數(shù)據(jù)，讓網(wǎng)絡(luò)犯罪份子通過已感染或控制的應(yīng)用程序操作各種物理設(shè)備，最終提高僵尸網(wǎng)絡(luò)的有效性。
冒充合法內(nèi)容的技術(shù)之高讓人難辨真?zhèn)危耗S時可能收到朋友傳來的病毒
通過冒充為個人或合法電子郵件和文件來誘騙受害者的惡意內(nèi)容在2011年將變得更加復(fù)雜。假冒合法文件“簽名”的惡意軟件也將更為猖獗，而冒充受害者好友發(fā)送病毒威脅（例如 Koobface 或 VBMania）作為網(wǎng)絡(luò)犯罪份子熱衷的攻擊手段，其數(shù)量與以往相比會進(jìn)一步提高。邁克菲實(shí)驗(yàn)室預(yù)測，這些攻擊將隨著社交網(wǎng)絡(luò)的廣泛使用而大幅增加，最終取代電子郵件成為頭號攻擊媒介。
僵尸網(wǎng)絡(luò)：通過“合并”改頭換面
與以往一樣，僵尸網(wǎng)絡(luò)仍會利用在全球范圍內(nèi)總也“偷不完”的計(jì)算容量和帶寬。但隨著一些僵尸網(wǎng)絡(luò)被成功攻破（包括Mariposa、Bredolab 和特定 Zeus 僵尸網(wǎng)絡(luò)），僵尸網(wǎng)絡(luò)的控制者們必須做出調(diào)整，以緩和網(wǎng)絡(luò)安全專業(yè)人士帶來的日益增加的壓力。邁克菲實(shí)驗(yàn)室預(yù)測，最近 Zeus 與 SpyEye 的合并意味著，在更強(qiáng)的安全機(jī)制和執(zhí)法監(jiān)控下，將會出現(xiàn)更為復(fù)雜的僵尸網(wǎng)絡(luò)。此外，邁克菲實(shí)驗(yàn)室還預(yù)測在采用數(shù)據(jù)收集和數(shù)據(jù)刪除功能的過程中會出現(xiàn)大規(guī)模僵尸網(wǎng)絡(luò)活動，而非一般的垃圾郵件發(fā)送行為。
出于政治目的的黑客活動：追隨“維基解密”
2011 年將是各種出于政治目的的攻擊大范圍增加的一年，新型的復(fù)雜攻擊即將出現(xiàn)。屆時將有更多的組織走上類似“維基解密”的道路，這種黑客活動由宣稱獨(dú)立于任何政府或行動組織的人員發(fā)起，社交網(wǎng)絡(luò)的普及將使他們變得更有組織性和戰(zhàn)略性。邁克菲實(shí)驗(yàn)室認(rèn)為，自 2011 年開始，這將成為表達(dá)政治主張的新途徑。
高級持續(xù)性威脅：一種全新的威脅類別
極光行動（Operation Aurora）催生了一種全新的高級持續(xù)性威脅 (APT)，這種威脅是由國家政府贊助或授意、不單純以金錢/犯罪或政治抗議為目的的針對性網(wǎng)絡(luò)間諜或網(wǎng)絡(luò)破壞攻擊。邁克菲實(shí)驗(yàn)室提醒參與國防或大型全球經(jīng)濟(jì)活動的公司，無論規(guī)模大小，都要提防針對電子郵件存檔、文檔存儲區(qū)、知識產(chǎn)權(quán)存儲庫和其他數(shù)據(jù)庫的大規(guī)模連續(xù)性APT攻擊。
【編輯推薦】
