【大紀元9月26日報導】(中央社記者韋樞台北二十六日電)資訊安全廠商賽門鐵克今天公布,第十期全球網路安全威脅研究報告,許多惡意攻擊和安全威脅背後動機是金錢利益,包括bot傀儡程式和網路釣魚程式都是,金融服務是被釣魚網站利用來詐騙最嚴重的產業,高達84%以上。
賽門鐵克亞太區首席資訊安全顧問林育民表示,獲得金錢利益是許多安全威脅背後動機。例如bot傀儡程式不僅散佈惡意程式碼,還用來傳送垃圾郵件或網路釣魚訊息、下載廣告程式和間諜程式,攻擊組織,獲取機密資訊。
今年上半年,賽門鐵克共偵測到全球 460多萬台被感染傀儡程式的電腦,平均每天多達 5萬 7717台。
他說,Bot網路還常用於阻斷式服務攻擊(DoS),這對各機構是一個主要威脅,因為這些攻擊會破壞通訊,造成收入損失,損害品牌和聲譽,遭到犯罪活動敲詐勒索。2006年上半年,賽門鐵克觀察到平均每天發生6110 次阻斷式服務攻擊。
林育民說,賽門鐵克還首次追蹤容易被釣魚網站模仿攻擊的品牌。釣魚網站是獲得金錢利益另一種手段,金融服務是被釣魚網站利用詐騙最嚴重的產業,這段期間占賽門鐵克網路釣魚研究報告和防堵垃圾郵件84%。
其它金錢利益驅使的攻擊採用模組化惡意程式碼,這種惡意軟體可自行更新,或在被攻擊主機上建立基地,以便竊取機密資訊。今年上半年,提報到賽門鐵克的前50大惡意程式碼樣本中,模組化惡意程式碼占79% ,竊取機密資料惡意程式碼占30個。
值得注意的是,今年上半年,賽門鐵克偵測所有不同惡意程式碼中,18%是前所未見惡意程式碼,顯示駭客正採取積極措施,規避以特徵為基礎的病毒及入侵偵測防禦系統。
釣魚網站也正試圖以多種隨機化訊息廣泛散佈出去,企圖避開過濾技術偵測。2006年上半年,共檢測到15萬7477條針對特定對象的網路釣魚訊息,較前期增加81%,同時,垃圾郵件佔所有監測電子郵件流量54%,已經超越一半。