|
|
|
 |
|
邁克菲:網絡間諜威脅 正日益加劇
|
|
來源：Pchome 2007-12-14 10:10:09
|
|
2007 年 12月 3 日，加州圣克拉拉 —— 邁克菲公司（NYSE：MFE）日前發布了其年度網絡安全研究的調查結果。專家警告稱，國際網絡間諜的日益增多將成為2008年最大的安全威脅。其它主要的趨勢還包括：對銀行等在線服務的威脅不斷增長，以及復雜的、尖端的惡意軟件。 本年度邁克菲? 虛擬犯罪學報告調查了新興的全球網絡安全趨勢，并得到了 NATO、FBI、SOCA 以及來自領先組織和大學專家的鼎立支持。該報告得出了以下結論： 政府和聯盟集團正在利用互聯網進行網絡間諜和網絡攻擊；間諜目標包括關鍵的國家基礎架構網絡系統，例如，電力、空中交通控制、金融市場以及政府計算機網絡；目前，有 120 個國家正在利用互聯網進行 Web 間諜操作活動；網絡攻擊的性質已經變得越來越復雜，并有意專門避開政府網絡防御的雷達監測；各種攻擊已經從最初的好奇心探究發展為在政治、軍事、經濟和技術間諜方面有充分的資金支持且組織完備的行動。據 NATO 內部人士稱，很多政府對于他們面臨的 Web 間諜威脅依然一無所知，有些政府甚至對于網絡攻擊是無所防御的。這些內部人士認為，發生在愛沙尼亞的攻擊（造成政府、新聞和銀行服務中斷了長達幾個星期）只是網絡戰爭的冰山一角：“在保護愛沙尼亞的關鍵國家基礎架構免受攻擊方面，僅依靠傳統的保護措施是不夠的。毫不令人感到意外，僵尸網絡會依然出現，但是其所呈現出來的復雜度和有組織性是前所未有的。很多攻擊都使用不同的技術并經過了仔細的定時，具有特定的目標。而且， 攻擊行為是由攻擊方故意停止的，而不是被迫中止”。 邁克菲 Avert Lads實驗室和產品開研發高級副總裁 Jeff Green 表示：“目前，網絡犯罪已經成為一個全球性問題。經過不斷發展，它已經不再只是針對某個行業或個人，而是逐漸對國家安全造成威脅。我們看到，有企圖的網絡組織日益增多，并不斷以新的手段對世界范圍內的組織進行的攻擊。技術只是解決方案的一部分，在接下來的 5 年中，我們將看到各國政府也即將開始采取行動”。 對于個人數據和在線服務的威脅日益復雜 經過改良的“超級”威脅：惡意軟件的復雜度已經上升到了一個前所未有的水平。這些“超級實力”威脅更為靈活，他們經過反復的修改（就像重組的 DNA）使其具有更加高度復雜的功能，例如密碼提取等。Nuwar（“暴風雨病毒”）是第一個實例，專家稱，2008 年這樣的實例會越來越多。新技術，新威脅 —— vishing 和 phreaking：網絡罪犯的一個新目標是 IP 語音（互聯網協議）軟件。已經出現了多起“vishing”（通過 VoIP 詐騙）攻擊和“phreaking”（侵入電話網絡，盜打長途電話）事件。在日本所有的數據泄露中，有 50% 的泄漏是通過點到點軟件實現的。網絡罪犯將尋求各種方式，對社會網絡站點（例如，MySpace 和 Facebook）上的廣受歡迎的應用加以利用。對銀行的威脅：專家認為，對銀行的持續網絡攻擊可以嚴重摧毀公眾對在線銀行的信任，并迫使電子商務停滯不前。而批評人士則認為，在應對在線銀行安全性的工作方面，其效率和速度都還遠遠不夠。一個復雜且尖端的網絡犯罪工具的市場 網絡罪犯提供客戶服務：這種地下組織已經包括了專業的拍賣網站、產品廣告甚至還有支持服務，但是，如今的競爭更為激烈，“客戶服務”已經成為一個明確的賣點。供求訴訟申請：垃圾郵件的租用平臺成本開始下降，如今，犯罪分子可以購買定制編寫的特洛伊木馬程序，旨在竊取信用卡數據。“白市”刺激繁榮昌盛的“黑市”：目前存在的可以購買和銷售軟件缺陷（沒有可用補丁修復的后門漏洞）的“白市”正在刺激虛擬武器交易，潛在地產生了重要的安全性威脅。軟件缺陷可以賺取巨額利潤（高達 7.5 萬美元），專家認為，只要這種“白市”依然存在，當缺陷流向網絡犯罪分子的手中時，將產生越來越嚴重的危險。 |
