計(jì)世獨(dú)家：三大安全威脅襲來(lái)

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

【計(jì)世獨(dú)家】未來(lái)出現(xiàn)的三大威脅需引起人們的高度重視。

賽門(mén)鐵克最近發(fā)布了第十三期《互聯(lián)網(wǎng)安全威脅報(bào)告》，稱黑客產(chǎn)業(yè)化、網(wǎng)頁(yè)掛馬以及針對(duì)桌面的攻擊，將成為未來(lái)主要的安全威脅。

黑客“產(chǎn)業(yè)鏈”形成

賽門(mén)鐵克中國(guó)區(qū)產(chǎn)品銷(xiāo)售總監(jiān)郭訓(xùn)平介紹，黑客已經(jīng)形成了成熟、穩(wěn)固的地下產(chǎn)業(yè)鏈，主要目的是為了盈利。一些黑客組織雇傭一些專(zhuān)業(yè)的黑客幫他們有針對(duì)性地編寫(xiě)惡意程序，達(dá)到盈利的目的。正因?yàn)槿绱耍?007年的上半年，全球共發(fā)現(xiàn)了21萬(wàn)個(gè)惡意代碼，增長(zhǎng)速度超過(guò)了130%。而且這些惡意代碼的攻擊對(duì)象很有針對(duì)性，比如金融、政府等行業(yè)。

黑客組織獲得用戶的私密信息后，就在網(wǎng)站上拍賣(mài)，賣(mài)得最多的是銀行賬號(hào)，占總數(shù)量的22%，其次是信用卡賬號(hào)，占13%，一個(gè)賬號(hào)售價(jià)在10美元到100美元左右；賣(mài)得最便宜的是身份信息，一個(gè)完整的身份信息在地下交易中的售價(jià)僅為1美元；身份信息泄露最多的行業(yè)是政府部門(mén)，占總量的60%。

網(wǎng)頁(yè)掛馬威脅重

調(diào)查顯示，針對(duì)網(wǎng)頁(yè)的攻擊越來(lái)越多。這是通過(guò)一些自動(dòng)工具完成。比如要攻擊A網(wǎng)站，只要在工具中設(shè)置A網(wǎng)站的IP地址，然后它會(huì)自動(dòng)搜索網(wǎng)頁(yè)，檢查網(wǎng)頁(yè)是否有漏洞，將木馬掛上。當(dāng)用戶瀏覽這些網(wǎng)頁(yè)時(shí)就會(huì)中招，將木馬下載在自己的機(jī)器中。黑客會(huì)對(duì)目前比較大的或是信用度比較高的網(wǎng)站進(jìn)行攻擊，所以，并不是越有信譽(yù)度的網(wǎng)站越讓人放心。

網(wǎng)頁(yè)掛馬之所以能成功，是因?yàn)榫W(wǎng)頁(yè)漏洞日益增多的結(jié)果。相比傳統(tǒng)的漏洞，網(wǎng)頁(yè)漏洞的數(shù)量越來(lái)越多，后者與前者比率大約為5∶1。賽門(mén)鐵克在2007年下半年一共發(fā)現(xiàn)了11000多個(gè)針對(duì)網(wǎng)頁(yè)的漏洞，而傳統(tǒng)漏洞同期只有2000多個(gè)。

終端用戶成為攻擊目標(biāo)

終端用戶越來(lái)越成為了黑客的攻擊目標(biāo)。主要的原因是終端本身疏于監(jiān)控，因?yàn)樵趥€(gè)人終端上部署安全解決方案比較難。目前，中國(guó)的寬帶用戶已經(jīng)達(dá)到了2.1億，這類(lèi)用戶沒(méi)有人幫助管理安全，采取最多的安全措施是安裝防病毒軟件或個(gè)人防火墻，甚至很多人不會(huì)打補(bǔ)丁。攻擊終端的最終目標(biāo)是從機(jī)器上獲取機(jī)密信息。