| 2月20日消息，國內安全公司金山網(wǎng)絡今日正式發(fā)布《2011-2012中國互聯(lián)網(wǎng)安全研究報告》。報告指出“拖庫事件”威脅仍然存在，以下是金山網(wǎng)絡依據(jù)2011年病毒統(tǒng)計報告分析出來的四大新威脅方向。
服務器成為重點攻擊目標
2011年底自CSDN被暴庫以后各大網(wǎng)站紛紛被“拖庫”，用戶的賬號密碼瞬間暴露出來，相對單個的計算機來說，服務器就是一個寶庫。在客戶端防御越來越嚴密時，服務器可能會被列入攻擊目標。
黑客一旦獲取某網(wǎng)站的用戶賬戶密碼，將獲得巨大的效益，畢竟很多用戶的賬戶密碼都是同樣的，相當于獲取了某些人在所有網(wǎng)站的所有賬戶密碼。同時，網(wǎng)友也不得不一個一個去修改試用過的密碼。在巨大的誘惑之下，入侵服務器將成為黑客獲取巨大經(jīng)濟效益的手段之一。
騙術仍將層出不窮
金山毒霸安全中心在分析病毒傳播規(guī)律時發(fā)現(xiàn)，一些早已可以查殺的病毒總在不斷造成較多的感染。
金山毒霸在聯(lián)系過用戶之后得知，很多情況下用戶明明知道程序有風險（殺毒軟件已經(jīng)報告了），但為了使用這些軟件，用戶會按那些網(wǎng)站的提示關閉殺毒軟件，再運行危險程序。殺毒廠商需要克服這些利用社會工程學欺騙來傳播病毒的問題。
病毒灰色化
2012年，病毒產(chǎn)業(yè)追逐經(jīng)濟利益的趨勢不會改變，我們看到大量病毒正在趨于灰色化：即破壞性越來越不明顯，比如鎖定主頁，添加瀏覽器書簽和推廣互聯(lián)網(wǎng)軟件。
中毒用戶在清除失敗時，會覺得破壞并不嚴重，而對病毒采取姑息態(tài)度。而一些商業(yè)公司為了更快速的推廣自己的軟件，默許這種惡意推廣行為的存在。
病毒和釣魚網(wǎng)站勾結的情況將會增加，我們已經(jīng)觀察到某些病毒感染后，會篡改DNS解析，當用戶訪問正常網(wǎng)站時，會由于域名解析錯誤，用戶會訪問到一個釣魚網(wǎng)站。
針對移動互聯(lián)網(wǎng)的攻擊會更加劇烈
采用塞班操作系統(tǒng)的手機正在迅速被Android系統(tǒng)取代，國內Android市場管理又相對寬松混亂。高性能智能手機在移動互聯(lián)網(wǎng)的使用體驗和PC沒有本質差異。
攻擊手機系統(tǒng)可以獲得非常直接的經(jīng)濟收益，預計原來基于PC互聯(lián)網(wǎng)的攻擊者會逐步向手機平臺轉移，首當其沖的就是迅速普及的Android操作系統(tǒng)。 |
浙公網(wǎng)安備 33038102330897號