趨勢科技預測地下網絡犯罪經濟將高速增長

趨勢科技今日公佈了《2007年威脅報告暨2008年預測》。

趨勢科技TrendLabsSM 的研究表明，黑客正在加緊對合法網站的攻擊，打破了「不要訪問可疑網站」這樣的警告－－僅僅只是因為用戶訪問賭博或成人內容的網站並不必然意味著暗藏網絡威脅；報道最新體育新聞或搜索引擎結果含有鏈接的網站很有可能通過惡意軟體感染訪問者。

地下惡意軟體行業利用了網絡用戶的信任和信心發展成為一個繁榮的市場。例如，俄羅斯商業網絡因長期提供兒童色情、網絡釣魚和惡意軟體分佈網站等非法業務而臭名昭著。這種地下行業無所不包。2007年，蘋果公司向ZLOB宣戰，證明即使是非主流操作系統也不是網絡用戶的安全避風港。Italian Gromozon也在2007年為人所知，這種惡意軟體被偽裝成了流氓防間諜軟體安全應用。

過去的一年中，NUWAR（風暴）殭屍網絡擴大了範圍，趨勢科技的研究人員發現，風暴殭屍網絡正在將其服務出租，形成不受信任的網絡藥店、涉足股票拉高哄抬騙術，甚至成為其後端殭屍網絡基礎設施的組成部分。2007年，最受殭屍網絡所有者歡迎的通信協議仍然是互聯網中繼聊天，這可能是因為創建IRC殭屍的軟體便於獲得，易於實施，同時加密後的P2P也可以被現場加以利用和測試。

安全威脅不再局限於計算機。隨著移動設備變得更加複雜和強大，這些設備也面臨著和計算機一樣的風險（病毒、垃圾郵件、木馬、惡意軟體等）。具備Wi-Fi和藍牙無線功能以及儲存功能的插件成為資料洩漏的主要源頭以及安全外圍設備的感染載體。

報告中其它值得注意的發現：

-在所有襲擊互聯網計算用戶的漏洞利用代碼當中，動畫光標利用（EXPL_ANICMOO）占比超過50%。今年74%的感染來自亞洲。TROJ_ANICMOO.AX也是如此，它是一種嵌入了漏洞利用的威脅，64%受此感染的計算機來自中國。

-WORM_SPYBOT.IS和WORM_GAOBOT.DF是發現的最重要的惡意軟體，它們都能製造殭屍網絡和蠕蟲，感染和USB鏈接的設備。

-所有威脅感染中，近50%來自北美，但在這方面亞洲國家也顯示了同步增長－－40%的感染來自該地區。

-社會聯網社區和博客站點等用戶創建的內容由於對其基礎Web 2.0技術的攻擊而成為感染載體，尤其是跨網站指令代碼和資料流技術。

-從2007年9月到11月，感染數量幾乎翻了4倍，表明惡意軟體作者充分利用假期用戶網上購物這個機會來發送垃圾郵件或部署間諜軟體。

-2007年，最常被網絡釣魚者攻擊的電子商務站點仍然是全球性質拍賣網站eBay及其姊妹公司PayPal。金融機構尤其是北美的金融機構也遭到大量的網絡釣魚攻擊。

2008年預測

按照今年湧現出來的趨勢，趨勢科技為2008年的威脅格局給出了下面的預測：

1．操作系統使用的遺留代碼以及流行應用的漏洞將繼續成為攻擊對象，通過輸入不斷變化的惡意代碼，犯罪分子將借此運行惡意軟體，破壞計算機和網絡安全，從而盜取機密信息和私密信息。

2．運行各種社會網絡的高知名度網站、銀行/金融機構、網絡遊戲、搜索引擎、旅遊、商務訂票、本地政府部門、新聞、就業、博客和拍賣及購物類電子商務網站將繼續成為最受犯罪分子追捧的攻擊載體，以保存和網絡釣魚有關的鏈接以及身份竊取代碼。

3．手機、MP3播放器、資料幀、微型驅動器和遊戲站點等不受管理的設備將繼續為犯罪分子和惡意軟體提供機會，因其在儲存、計算和Wi-Fi功能性方面的能力而衝破企業的安全界限。咖啡店、書店、酒店大堂和機場等公共介入區將繼續成為惡意軟體的分佈位置或攻擊載體，被惡意實體加以利用。

4．電子郵件、即時通訊和文件共享等通信服務將因其吸引潛在受害者的效用而繼續被圖形垃圾郵件、惡意URL和附件等內容威脅借助針對性、本地化的社會工程主題而加以濫用，因為犯罪分子不斷試圖擴大殭屍網絡的規模以偷取機密信息。

5．資料保護和軟體安全戰略將因為越來越多的重要事件而成為商業軟體生命週期的標準，這也將讓資料加密技術成為儲存和傳輸過程的重點，尤其是在信息和分佈鏈上的資料訪問診斷。

(