《2010年網(wǎng)絡(luò)犯罪威脅年中評估報(bào)告》

《2010年網(wǎng)絡(luò)犯罪威脅年中評估報(bào)告》

2010年安全威脅年中綜述2010年初，經(jīng)由社交網(wǎng)絡(luò)的信譽(yù)管理、無邊界企業(yè)的發(fā)展以及虛擬化和云計(jì)算的使用將會(huì)導(dǎo)致有針對性的安全威脅在2010年大量涌現(xiàn)。今天的GRID數(shù)據(jù)結(jié)果證實(shí)了該預(yù)測的準(zhǔn)確性。重大安全威脅包括：入侵、釣魚和惡意軟件威脅在2010年持續(xù)增加。基于Web的SQL注入攻擊、透過域名系統(tǒng)(DNS)的攻擊和透過超文本傳輸協(xié)議(HTTP)的攻擊是最重大的入侵威脅。仿冒殺毒軟件及病毒(如“Bredolab”和“Conficker”)仍然排在惡意軟件威脅榜單的最前列。這種惡意軟件給用戶的機(jī)器帶來嚴(yán)重破壞并導(dǎo)致大規(guī)模垃圾郵件收發(fā)活動(dòng)和與身份盜竊相關(guān)的攻擊。以向受害者發(fā)送偽裝成來自受信任機(jī)構(gòu)的電子郵件為特征的網(wǎng)絡(luò)釣魚經(jīng)常是入侵和惡意軟件攻擊的先聲。從2010年1月1日至2010年6月30日，已檢測到的惡意軟件實(shí)例的數(shù)量已從6，000萬增加到約1.8億。請點(diǎn)擊這里瀏覽完整清單。對社交網(wǎng)絡(luò)工具的基于信任的訪問繼續(xù)影響企業(yè)網(wǎng)絡(luò)。我們應(yīng)當(dāng)實(shí)施更嚴(yán)格的政策來控制信譽(yù)管理和對社會(huì)化媒體的使用及訪問。今年，黑客頻頻利用Twitter、Facebook、Orkut、Googlegroups等社交網(wǎng)站來發(fā)起惡意軟件下載和僵尸網(wǎng)絡(luò)攻擊，導(dǎo)致身份、帳戶及密碼盜竊事件不斷發(fā)生。例如，SonicWALL發(fā)現(xiàn)通過Facebook發(fā)送的私密消息中所包含的相冊鏈接實(shí)際上是用來引導(dǎo)收信者下載惡意軟件的。SonicWALL還發(fā)現(xiàn)有人用仿冒的Twitterhandles和電子郵件消息格式來發(fā)起大規(guī)模垃圾郵件攻擊。信任是加入社交網(wǎng)絡(luò)的固有性質(zhì)，這使黑客對社交網(wǎng)絡(luò)青睞有加。利用云計(jì)算來侵入企業(yè)數(shù)據(jù)保存庫(datavault)。虛擬化和基于云的解決方案以及‘無國界’企業(yè)會(huì)給新型攻擊打開大門。它提醒正在實(shí)施基于Web的服務(wù)和應(yīng)用以存儲(chǔ)財(cái)務(wù)、員工、企業(yè)及醫(yī)療數(shù)據(jù)的各公司要防御那些利用網(wǎng)頁編程弱點(diǎn)的潛在入侵。數(shù)據(jù)顯示，這些類型的攻擊已有顯著增加。在2009年，基于Web的攻擊只占所有攻擊的4%，而在2010年迄今，它已占到所有攻擊的45%。偽裝成受信任機(jī)構(gòu)來發(fā)起垃圾郵件和惡意軟件攻擊的現(xiàn)象在2010年增加。隨著在線交易被廣泛接受，在線交易的方便性帶給消費(fèi)者一種虛假的安全感。越來越多的消費(fèi)者收到誘使他們訪問仿冒網(wǎng)站以完成其交易的電子郵件。這種詭計(jì)適用于從免費(fèi)在線分類廣告到著名金融機(jī)構(gòu)的廣泛的網(wǎng)絡(luò)屬性。在仿冒網(wǎng)頁上輸入個(gè)人數(shù)據(jù)的消費(fèi)者面臨身份被盜、資金被攫取或計(jì)算機(jī)下載不需要的和惡意軟件的危險(xiǎn)。請點(diǎn)擊這里瀏覽被偽裝組織的名單。釣魚者利用引人注目的新聞事件。釣魚者偽裝成人道主義組織并利用諸如海地地震等自然災(zāi)難來接近沒有戒心的消費(fèi)者，要求他們捐款。同樣，釣魚者還可能使用英國石油公司的石油泄漏事件來發(fā)起惡意軟件和垃圾郵件攻擊。它們也沒有放過職位短缺這一機(jī)會(huì)。許諾就業(yè)機(jī)會(huì)的電子郵件占2010年上半年非釣魚詐騙電子郵件的近10%。外國政府稅務(wù)欺騙不斷增加。這些欺騙可能包括虛假的稅務(wù)機(jī)構(gòu)審計(jì)，要求受害者繳稅或驗(yàn)證其納稅狀況，以及直接將輕信的受害者引導(dǎo)至偽裝成個(gè)人身份認(rèn)證的網(wǎng)站。釣魚者的欺騙活動(dòng)逐漸超出美國政府范圍而擴(kuò)大至英國和其他地區(qū)，目前主要針對印度、澳大利亞、中國和加拿大。隨著Mac平臺(tái)及其基于Mac的設(shè)備(如iPhone和iPad)的廣泛使用、移動(dòng)市場的持續(xù)發(fā)展和視頻與語音的融合，應(yīng)當(dāng)嚴(yán)加防范未來12個(gè)月可能出現(xiàn)的新威脅?！靶聬阂廛浖舾赡苡绊懼悄茈娫?、VoIP和Mac設(shè)備、社會(huì)化媒體、Adobe的AcrobatReader.pdf文件。我們還預(yù)測黑客將會(huì)利用由SpyEye開發(fā)的僵尸程序。這種基于Web的新犯罪軟件工具集簡化