【大澳门威尼斯人赌场官网9月26日报导】(中央社记者韦枢台北二十六日电)资讯安全厂商赛门铁克今天公布,第十期全球网路安全威胁研究报告,许多恶意攻击和安全威胁背后动机是金钱利益,包括bot傀儡程式和网路钓鱼程式都是,金融服务是被钓鱼网站利用来诈骗最严重的产业,高达84%以上。
赛门铁克亚太区首席资讯安全顾问林育民表示,获得金钱利益是许多安全威胁背后动机。例如bot傀儡程式不仅散布恶意程式码,还用来传送垃圾邮件或网路钓鱼讯息、下载广告程式和间谍程式,攻击组织,获取机密资讯。
今年上半年,赛门铁克共侦测到全球 460多万台被感染傀儡程式的电脑,平均每天多达 5万 7717台。
他说,Bot网路还常用于阻断式服务攻击(DoS),这对各机构是一个主要威胁,因为这些攻击会破坏通讯,造成收入损失,损害品牌和声誉,遭到犯罪活动敲诈勒索。2006年上半年,赛门铁克观察到平均每天发生6110 次阻断式服务攻击。
林育民说,赛门铁克还首次追踪容易被钓鱼网站模仿攻击的品牌。钓鱼网站是获得金钱利益另一种手段,金融服务是被钓鱼网站利用诈骗最严重的产业,这段期间占赛门铁克网路钓鱼研究报告和防堵垃圾邮件84%。
其它金钱利益驱使的攻击采用模组化恶意程式码,这种恶意软体可自行更新,或在被攻击主机上建立基地,以便窃取机密资讯。今年上半年,提报到赛门铁克的前50大恶意程式码样本中,模组化恶意程式码占79% ,窃取机密资料恶意程式码占30个。
值得注意的是,今年上半年,赛门铁克侦测所有不同恶意程式码中,18%是前所未见恶意程式码,显示骇客正采取积极措施,规避以特征为基础的病毒及入侵侦测防御系统。
钓鱼网站也正试图以多种随机化讯息广泛散布出去,企图避开过滤技术侦测。2006年上半年,共检测到15万7477条针对特定对象的网路钓鱼讯息,较前期增加81%,同时,垃圾邮件占所有监测电子邮件流量54%,已经超越一半。