《2010年網(wǎng)絡犯罪威脅年中評估報告》

《2010年網(wǎng)絡犯罪威脅年中評估報告》

2010年安全威脅年中綜述2010年初，經由社交網(wǎng)絡的信譽管理、無邊界企業(yè)的發(fā)展以及虛擬化和云計算的使用將會導致有針對性的安全威脅在2010年大量涌現(xiàn)。今天的GRID數(shù)據(jù)結果證實了該預測的準確性。重大安全威脅包括：入侵、釣魚和惡意軟件威脅在2010年持續(xù)增加?；赪eb的SQL注入攻擊、透過域名系統(tǒng)(DNS)的攻擊和透過超文本傳輸協(xié)議(HTTP)的攻擊是最重大的入侵威脅。仿冒殺毒軟件及病毒(如“Bredolab”和“Conficker”)仍然排在惡意軟件威脅榜單的最前列。這種惡意軟件給用戶的機器帶來嚴重破壞并導致大規(guī)模垃圾郵件收發(fā)活動和與身份盜竊相關的攻擊。以向受害者發(fā)送偽裝成來自受信任機構的電子郵件為特征的網(wǎng)絡釣魚經常是入侵和惡意軟件攻擊的先聲。從2010年1月1日至2010年6月30日，已檢測到的惡意軟件實例的數(shù)量已從6，000萬增加到約1.8億。請點擊這里瀏覽完整清單。對社交網(wǎng)絡工具的基于信任的訪問繼續(xù)影響企業(yè)網(wǎng)絡。我們應當實施更嚴格的政策來控制信譽管理和對社會化媒體的使用及訪問。今年，黑客頻頻利用Twitter、Facebook、Orkut、Googlegroups等社交網(wǎng)站來發(fā)起惡意軟件下載和僵尸網(wǎng)絡攻擊，導致身份、帳戶及密碼盜竊事件不斷發(fā)生。例如，SonicWALL發(fā)現(xiàn)通過Facebook發(fā)送的私密消息中所包含的相冊鏈接實際上是用來引導收信者下載惡意軟件的。SonicWALL還發(fā)現(xiàn)有人用仿冒的Twitterhandles和電子郵件消息格式來發(fā)起大規(guī)模垃圾郵件攻擊。信任是加入社交網(wǎng)絡的固有性質，這使黑客對社交網(wǎng)絡青睞有加。利用云計算來侵入企業(yè)數(shù)據(jù)保存庫(datavault)。虛擬化和基于云的解決方案以及‘無國界’企業(yè)會給新型攻擊打開大門。它提醒正在實施基于Web的服務和應用以存儲財務、員工、企業(yè)及醫(yī)療數(shù)據(jù)的各公司要防御那些利用網(wǎng)頁編程弱點的潛在入侵。數(shù)據(jù)顯示，這些類型的攻擊已有顯著增加。在2009年，基于Web的攻擊只占所有攻擊的4%，而在2010年迄今，它已占到所有攻擊的45%。偽裝成受信任機構來發(fā)起垃圾郵件和惡意軟件攻擊的現(xiàn)象在2010年增加。隨著在線交易被廣泛接受，在線交易的方便性帶給消費者一種虛假的安全感。越來越多的消費者收到誘使他們訪問仿冒網(wǎng)站以完成其交易的電子郵件。這種詭計適用于從免費在線分類廣告到著名金融機構的廣泛的網(wǎng)絡屬性。在仿冒網(wǎng)頁上輸入個人數(shù)據(jù)的消費者面臨身份被盜、資金被攫取或計算機下載不需要的和惡意軟件的危險。請點擊這里瀏覽被偽裝組織的名單。釣魚者利用引人注目的新聞事件。釣魚者偽裝成人道主義組織并利用諸如海地地震等自然災難來接近沒有戒心的消費者，要求他們捐款。同樣，釣魚者還可能使用英國石油公司的石油泄漏事件來發(fā)起惡意軟件和垃圾郵件攻擊。它們也沒有放過職位短缺這一機會。許諾就業(yè)機會的電子郵件占2010年上半年非釣魚詐騙電子郵件的近10%。外國政府稅務欺騙不斷增加。這些欺騙可能包括虛假的稅務機構審計，要求受害者繳稅或驗證其納稅狀況，以及直接將輕信的受害者引導至偽裝成個人身份認證的網(wǎng)站。釣魚者的欺騙活動逐漸超出美國政府范圍而擴大至英國和其他地區(qū)，目前主要針對印度、澳大利亞、中國和加拿大。隨著Mac平臺及其基于Mac的設備(如iPhone和iPad)的廣泛使用、移動市場的持續(xù)發(fā)展和視頻與語音的融合，應當嚴加防范未來12個月可能出現(xiàn)的新威脅?！靶聬阂廛浖舾赡苡绊懼悄茈娫?、VoIP和Mac設備、社會化媒體、Adobe的AcrobatReader.pdf文件。我們還預測黑客將會利用由SpyEye開發(fā)的僵尸程序。這種基于Web的新犯罪軟件工具集簡化