《2010年網絡犯罪威脅年中評估報告》

2010年安全威脅年中綜述2010年初，經由社交網絡的信譽管理、無邊界企業的發展以及虛擬化和云計算的使用將會導致有針對性的安全威脅在2010年大量涌現。今天的GRID數據結果證實了該預測的準確性。重大安全威脅包括：入侵、釣魚和惡意軟件威脅在2010年持續增加。基于Web的SQL注入攻擊、透過域名系統(DNS)的攻擊和透過超文本傳輸協議(HTTP)的攻擊是最重大的入侵威脅。仿冒殺毒軟件及病毒(如“Bredolab”和“Conficker”)仍然排在惡意軟件威脅榜單的最前列。這種惡意軟件給用戶的機器帶來嚴重破壞并導致大規模垃圾郵件收發活動和與身份盜竊相關的攻擊。以向受害者發送偽裝成來自受信任機構的電子郵件為特征的網絡釣魚經常是入侵和惡意軟件攻擊的先聲。從2010年1月1日至2010年6月30日，已檢測到的惡意軟件實例的數量已從6，000萬增加到約1.8億。請點擊這里瀏覽完整清單。對社交網絡工具的基于信任的訪問繼續影響企業網絡。我們應當實施更嚴格的政策來控制信譽管理和對社會化媒體的使用及訪問。今年，黑客頻頻利用Twitter、Facebook、Orkut、Googlegroups等社交網站來發起惡意軟件下載和僵尸網絡攻擊，導致身份、帳戶及密碼盜竊事件不斷發生。例如，SonicWALL發現通過Facebook發送的私密消息中所包含的相冊鏈接實際上是用來引導收信者下載惡意軟件的。SonicWALL還發現有人用仿冒的Twitterhandles和電子郵件消息格式來發起大規模垃圾郵件攻擊。信任是加入社交網絡的固有性質，這使黑客對社交網絡青睞有加。利用云計算來侵入企業數據保存庫(datavault)。虛擬化和基于云的解決方案以及‘無國界’企業會給新型攻擊打開大門。它提醒正在實施基于Web的服務和應用以存儲財務、員工、企業及醫療數據的各公司要防御那些利用網頁編程弱點的潛在入侵。數據顯示，這些類型的攻擊已有顯著增加。在2009年，基于Web的攻擊只占所有攻擊的4%，而在2010年迄今，它已占到所有攻擊的45%。偽裝成受信任機構來發起垃圾郵件和惡意軟件攻擊的現象在2010年增加。隨著在線交易被廣泛接受，在線交易的方便性帶給消費者一種虛假的安全感。越來越多的消費者收到誘使他們訪問仿冒網站以完成其交易的電子郵件。這種詭計適用于從免費在線分類廣告到著名金融機構的廣泛的網絡屬性。在仿冒網頁上輸入個人數據的消費者面臨身份被盜、資金被攫取或計算機下載不需要的和惡意軟件的危險。請點擊這里瀏覽被偽裝組織的名單。釣魚者利用引人注目的新聞事件。釣魚者偽裝成人道主義組織并利用諸如海地地震等自然災難來接近沒有戒心的消費者，要求他們捐款。同樣，釣魚者還可能使用英國石油公司的石油泄漏事件來發起惡意軟件和垃圾郵件攻擊。它們也沒有放過職位短缺這一機會。許諾就業機會的電子郵件占2010年上半年非釣魚詐騙電子郵件的近10%。外國政府稅務欺騙不斷增加。這些欺騙可能包括虛假的稅務機構審計，要求受害者繳稅或驗證其納稅狀況，以及直接將輕信的受害者引導至偽裝成個人身份認證的網站。釣魚者的欺騙活動逐漸超出美國政府范圍而擴大至英國和其他地區，目前主要針對印度、澳大利亞、中國和加拿大。隨著Mac平臺及其基于Mac的設備(如iPhone和iPad)的廣泛使用、移動市場的持續發展和視頻與語音的融合，應當嚴加防范未來12個月可能出現的新威脅。“新惡意軟件攻擊更可能影響智能電話、VoIP和Mac設備、社會化媒體、Adobe的AcrobatReader.pdf文件。我們還預測黑客將會利用由SpyEye開發的僵尸程序。這種基于Web的新犯罪軟件工具集簡化