标刻机厂家
免费服务热线

Free service

hotline

010-00000000
标刻机厂家
热门搜索:
技术资讯
当前位置:首页 > 技术资讯

赛门铁克报告证实网络攻击日益针对家庭用户以获得经济利益

发布时间:2020-02-19 05:55:05 阅读: 来源:标刻机厂家

北京,2006年9月26日――赛门铁克公司(Nasdaq:SYMC)日前发布最新一期《互联网安全威胁报告》,报告指出家用计算机正面临日益增加的网络攻击,包括隐私盗窃,欺诈以及其他受金融利益驱使的网络犯罪,因为家用电脑更容易忽略采用必要的安全防范措施。此外,攻击者现在正使用各种技术,逃避检测,延长其在系统上驻留的时间,以伺机盗取信息,为市场行销目的劫持计算机,提供远程接入,或盗取机密信息获得经济利益。

“对于当前威胁环境的充分掌握和了解,有助于我们帮助家庭用户确保在线互动的安全以及关键系统的可用。”负责美国弗吉尼亚州Arlington郡的首席信息安全和隐私官DavidJordan说,“凭借赛门铁克《互联网安全威胁报告》所提供的当前威胁信息,并同时结合我们采用的领先安全技术,能帮助我们为家庭用户和政府机构提供最高等级的安全防护。”

赛门铁克《互联网安全威胁报告》指出,家庭用户是最主要的被攻击目标,占所有针对性攻击总量的86%,其次是金融服务业。赛门铁克发现,面向客户端应用的攻击数量正在提高,使用避免检测的逃避战术的数量也正在提高,针对每台设备和每个人的大型互联网蠕虫病毒已经让位给更小、针对性更强的攻击,这些攻击的重点是诈骗、窃取数据和犯罪活动。

“攻击者看到最终用户是安全链中最薄弱的环节,并针对最终用户不断发动攻击,以获得经济利益。”赛门铁克安全响应中心和托管服务高级副总裁ArthurWong说,“鉴于这对我们日益增长的客户群的影响,赛门铁克在本期报告中引入了新的指标,面对当前新出现的趋势进行分析,以了解在未来几年内赛门铁克如何更好地保护用户,使他们免受这些安全问题的困扰。”

桌面攻击数量上升

随着各厂商和企业实现最佳的安全措施及深入防范策略,适应不断变化的威胁环境,攻击者已经开始采用新技术,如客户端应用针对性的恶意代码,包括网络浏览器、电子邮件客户端和其它桌面应用。在2006年上半年赛门铁克存档的所有漏洞中,影响Web应用的漏洞占了69%。网络浏览器中的漏洞变得日益显著,Mozilla浏览器的漏洞为47个(上个报告周期为17个),MicrosoftInternetExplorer为38个(上个周期为25个),AppleSafari为12个(上个周期为6个)。

逃避检测技术的数量上升

在此报告期间,在赛门铁克检测到的所有不同的恶意代码中,18%是前所未见的恶意代码,表明攻击者正采取积极措施,逃避基于签名的防病毒和入侵检测系统的检测。

网页仿冒者正试图创建多种随机化消息,并以广泛的不受控制的方式分发这些消息,企图绕过过滤技术。在2006年上半年,共检测到157,477条独特的网页仿冒消息,较上个时期提高了81%。同时,垃圾邮件占所有监测的电子邮件流量的54%,较上个时期的50%略有提高。大多数垃圾邮件发送者选择在垃圾邮件中不包括恶意代码,以降低被封杀的概率,相反,他们会在邮件中包括连到装有恶意代码的网站上的链接。

获得经济利益是恶意活动的推动因素

在报告期间,获得经济利益仍是许多威胁背后的动机。例如,Bot僵尸网络不仅可以用来传播恶意代码,还用来发送垃圾邮件或网页仿冒消息,下载广告软件和间谍软件,攻击机构,获得机密信息。在此期间,赛门铁克共监测到460多万台活动的不同Bot僵尸程序网络计算机,每天平均活动的Bot僵尸程序网络计算机数量为57,717台。Bot僵尸网络还常用于拒绝服务(DoS)攻击,这对各机构是一个主要威胁,因为这些攻击会破坏通信,造成收入损失,损害品牌和声誉,遭受敲诈犯罪活动。在2006年上半年,赛门铁克每天平均监测到的DoS攻击数量为6,110次。

其它经济利益驱动的攻击采用模块化恶意代码,这种恶意软件可以自行更新,或在被攻击的主机上建立基地,使其下载更具侵略性的威胁,以便盗取敏感信息。在2006年上半年,在赛门铁克收到的报告最多的前50种恶意代码中,模块化恶意代码占到79%。此外,在向赛门铁克提交的前50种代码样本中,盗取机密数据的恶意代码威胁占了30种。

赛门铁克还首次追踪了容易被网页仿冒攻击的品牌,网页仿冒是获得经济利益的另一种手段。毫不奇怪的是,金融服务领域是网页仿冒最大的重灾区,在此期间,占到赛门铁克网页仿冒报告网络和赛门铁克BrightmailAntiSpam跟踪的网页仿冒网站的84%。

其它主要研究结果

*漏洞:赛门铁克在2006年上半年存档了2,249种新漏洞,较上个时期提高了18%,在报告期间创下了新增漏洞数量的最新记录。

*发现漏洞和补丁程序发布时间间隔:企业厂商和网络浏览器发现漏洞的时间间隔为28天,较上个时期的50天大幅度缩短。MicrosoftInternetExplorer漏洞被发现的平均时间间隔为9天(上个时期为25天),Apple的Safari为五天(上个时期为零天),Opera为两天(上个时期为18天),Mozilla为一天(上个时间是-2天)。赛门铁克第一次跟踪操作系统厂商发布补丁程序、查找漏洞所需的平均时间。Sun的补丁程序发布时间最长,为89天;其次是惠普HP-UX为53天,Apple平均为37天,MicrosoftWindows和RedHat的补丁程序发布的平均时间最低,为13天。

*误导应用:在10大新安全风险中,三个安全风险是误导应用。误导应用提供虚假的或夸大的用户系统安全威胁报告,以说服用户花钱购买软件,或升级到据称能够消除发现的“威胁”的安全软件版本。

*拒绝服务攻击:美国是大多数拒绝服务(DoS)攻击的目标,占全球总量的54%,互联网服务供应商(ISP)领域是DoS攻击目标最频繁的领域。美国的Bot命令和控制服务器比重最高,占42%。中国感染Bot僵尸程序病毒的计算机数量最高,占全球总量的20%。

*未来威胁:在发展趋势中,赛门铁克预计多形态技术和其它逃避检测技术将来在Win32恶意代码中会卷土重来;利用"Web2.0"概念的威胁数量将提高,如基于用户的网页仿冒和AJAX之类的技术;WindowsVista的发布将引发新的安全问题;警察程序(即为找到软件代码中的漏洞而设计的程序或脚本)使用量的提高,可能会报告更多的漏洞。

防喷器水密封测试系统

五氧化二磷吸收重量法

济南石油行业试验机厂家