電子郵件并不是垃圾郵件唯一的傳輸途徑。網(wǎng)絡(luò)博客因邀請訪客留言也淪為散布工具,一般是利用自動化的僵尸網(wǎng)絡(luò)搜索有弱點的網(wǎng)頁。而在2008年里,垃圾制造者證明他們勇于嘗試各種新方法來散播他們的廣告信件和惡意軟件。社交網(wǎng)絡(luò),例如Facebook和Twitter,漸漸成為他們經(jīng)常使用的媒介途徑。

      Mac用戶難以置身事外

      相較于Windows用戶的處境,Apple的惡意軟件問題還算輕微。但是,自從2007年年底在Mac OSX上出現(xiàn)了第一個帶有斂財目的的惡意軟件以后,黑客們已多次嘗試感染Mac計算機(jī)。

      2008年2月,新問世的Flash型木馬程序Troj/Gida-B專門恐嚇用戶,促其購買偽造的安全軟件。這個恐嚇性軟件所使用的中毒網(wǎng)頁廣告在Mac和Windows計算機(jī)上同樣有效。于2008年6月發(fā)現(xiàn)的OSX/Hovdy-A 木馬程序,也有能力感染Mac OSX計算機(jī)并且企圖竊取密碼、開啟防火墻并停用安全設(shè)定。

      就目前情勢而言,針對Mac計算機(jī)的惡意軟件將繼續(xù)出現(xiàn),而用戶應(yīng)該繼續(xù)遵循安全使用計算機(jī)的最佳使用方式,例如執(zhí)行防病毒產(chǎn)品和保持最新的安全補(bǔ)丁。

      攻擊蔓延至移動電話和無線網(wǎng)絡(luò)裝置

      雖然iPhone上已發(fā)現(xiàn)簡單的惡意軟件,但尚未成為明顯的攻擊目標(biāo)。然而,Apple的手機(jī)電子郵件應(yīng)用程序和其Safari網(wǎng)頁瀏覽器已發(fā)現(xiàn)安全性缺失,而該公司也因為上述缺失的補(bǔ)丁僅供執(zhí)行Mac OSX的計算機(jī)使用而忽略手機(jī)部份招來非議。
同樣地,使用Google Android操作系統(tǒng)的移動電話T-Mobile G1也可能遭受試探性攻擊,移動電話用戶本身若習(xí)慣新增第三方應(yīng)用程序卻疏于防范,其裝置受感染的風(fēng)險會更大。

      數(shù)據(jù)泄密

      數(shù)據(jù)泄密是2008年常見的頭條新聞。2008年8月,美國政府控告11人涉及一場黑客行動,竊取超過4000萬份信用卡和借方卡卡號。在另一起事件中,英國內(nèi)政部已證實,含有約130,000位已判有罪的罪犯未加密個人資料的U盤已經(jīng)遺失。
Sophos的專家建議控制用戶對待信息的方式。個人用戶必須停止任何有風(fēng)險的行為,例如傳送未加密的信息到U盤之中。而公司機(jī)構(gòu)應(yīng)當(dāng)擴(kuò)大他們的反惡意軟件基礎(chǔ)建設(shè),以便控制信息的使用,保證作業(yè)有效進(jìn)行,并確保符合法規(guī)要求。

      國家支持的網(wǎng)絡(luò)犯罪

      各國之間互相刺探情況以獲取政治、商業(yè)和軍事利益,因此我們不應(yīng)該天真的以為他們不會利用計算機(jī)和因特網(wǎng)來助長情報刺探。

      2008年有更多懷疑是國家支持的網(wǎng)絡(luò)犯罪報告。盡管要證明某國認(rèn)可某次攻擊行動難如登天,但2009年仍會有更多人主張各國透過因特網(wǎng)互相攻擊和刺探。

      遏止行動與法律面向

      國際間各個計算機(jī)犯罪權(quán)責(zé)單位共同打擊網(wǎng)絡(luò)犯罪,在過去一年中有更多涉及情節(jié)重大的計算機(jī)犯罪且非法獲取報酬的罪犯被逮捕并處以重刑。例如:2008年1月,三個男人精心設(shè)計了一場電子郵件詐騙,竊取逾1200萬美元,由紐約法院裁定有罪。2008年3月,中國法庭對于利用木馬程序竊取網(wǎng)絡(luò)銀行賬號信息的四個男人處以6年半至8年不等的有期徒刑。2008年9月,疑涉及信用卡資料盜竊的一群歹徒,據(jù)稱從Calgary一家公司竊取180萬加幣(約169萬美元),已遭加拿大警方逮捕。

      展望未來

      根據(jù)調(diào)查研究,Sophos預(yù)計未來的網(wǎng)絡(luò)安全態(tài)勢將主要體現(xiàn)于:惡意攻擊的多樣性和數(shù)量會繼續(xù)增加,數(shù)據(jù)泄密,被入侵的PC,不安全的網(wǎng)頁,惡意電子郵件,身份竊盜等幾個方面。
計算機(jī)用戶保護(hù)和控制計算機(jī)所面臨的挑戰(zhàn)不會中斷。但無論如何,若管理得當(dāng),便沒有不能克服的問題。健全的安全習(xí)慣、

      最新的防護(hù)和積極接收信息將有助于在未來一年里保護(hù)企業(yè)及個人網(wǎng)絡(luò)。另外,對于新的不明惡意軟件威脅的前瞻性偵測永遠(yuǎn)是最重要的,而細(xì)心保護(hù)計算機(jī)的用戶能大幅降低風(fēng)險。

分享到

yajing

相關(guān)推薦