网站首页

新闻中心

电子政务

信息化

电子商务

计算机安全

政府采购

解决方案

成功案例

资料库

企业动态

公务员

公文写作

学习园地

会展

培训

  没有公告

您现在的位置: 中国电子政务网 >> 计算机安全 >> 计算机病毒 >> 文章正文


病毒网络攻击正在微型化

2008-3-6 21:20:23  文章来源:zdnet网络安全

发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口




以前那种动辄数以百万计的“网络攻击大爆发”的时代已经一去不复返了,因为以牟利为目的的攻击活动正在日益占据主导地位。

McAfee公司 Avert 的实验室的执行主管 Joe Telafici 认为,那些以 MyDoom、梅利莎(Melissa)和“SQL监狱(SQL Slammer)”为代表的大规模电脑病毒爆发的时代已经逝去了。

Telafici 是在最近在新西兰召开的“亚洲反病毒研究者大会(Association of Antivirus Asia Researchers,AVAR)上发表此番看法的。他认为,今天的电子化罪犯并不想引起公众的注意,因为当今的电子化犯罪的主要目的已经变成了获取金钱,而不是获取声望。

他说,他们的“行动显而易见的已经变得更加的隐秘”,但是,各国的相关执法机构在跨国协作方面的工作也正在变得更加高效。

Telafici 的团队由来自16个国家的超过100名的安全专家们所组成,其主要是负责构建 McAfee 公司的安全内容。但是他们同时也会教育和协助相关的执法机关。

在上个月的月末, McAfee 公司的 Avert 实验室作出了有关于2007年全球将会面对的10大安全威胁的预测。这些安全威胁是:

1) Telafici 表示,使用“机器人(bots)”进行犯罪的罪行将会增加。“机器人程序(bots)”指的是那些能够完全自动地完成预设任务的电脑程序。“僵尸网络(Botnetworks)”的数目和规模也将会增加。但是将会有越来越多的僵尸网络从现有的“在线聊天系统(IRC)”迁移到更加隐蔽的即时消息和点对点交流通信之上。

2) 32位平台上的“rootkits”的数目将会增加,不过相应的保护和补救措施也将会进一步发展。Telafici 表示,现在 rootkits 已经成为了恶意软件程序的事实标准,并且会在今后几年中加速发展。

3) 在相关地下黑市的推波助澜之下,软件漏洞依然会继续引发世人的关注。McAfee 公司的 Avert 实验室认为,由于 fuzzers 和激励研究者寻找软件漏洞的“奖励机制”的运用日益广泛,相关软件漏洞的数量将会继续增加。fuzzers 指的是那些允许对应用程序进行大规模测试的自动化工具和技术。Telafici 表示,McAfee 公司从来不会涉及到任何此类活动。

McAfee 公司指出,今年,微软公司通报了140个软件漏洞,而相比之下,2004年和2005年两年总共下来才62个。同样地,有越来越多的“零日攻击”在微软公司发布软件补丁的当天就迅速出现,以求获得对用户的最大限度的攻击机会。

4) 身份窃贼和数据遗失依然将继续是一个问题 —— 计算机盗窃,备份数据遗失和折衷的信息系统就是这些罪行所造成的恶果。Telafici 表示,根据美国联邦交易委员会的数据,每年有超过1000万名的美国人沦为身份造假案中的受害者。

5) 那些通过伪造诸如 eBay 等流行在线服务的登录页面,来窃取浏览者用户名和密码的网站的数目将会继续参加。

6) 垃圾邮件的体积,特别是那些会大量消耗带宽的图片垃圾邮件,将会继续增加。

7) 由于在互联网上的视频分享行为的日渐流行,将会促使黑客们将 MPEG 视频文件作为传播恶意软件代码的一种新途径。

8) 针对移动手机的攻击将会变得更加频繁,因为手持移动设备将会变得更加“聪明”,并且与互联网的联系也将会更加紧密。

9) 广告软件将会成为恶意软件的主流,并且以商业为目的的流氓软件(PUPS)的数目也将会继续增加。

10) 那些能修改磁盘上现有文件的寄生恶意软件将会死灰复燃。

 

 

 

 

  • 上一篇文章:

  • 下一篇文章: 没有了
  • 载入中…
    普通文章 第十八届全国信息保密学术会…
    普通文章 2008年中国国际信息通信展览…
    普通文章 2008第五届中国(上海)国际…
    普通文章 国际信息通信应用及高新技术…
    普通文章 2008年中国国际信息通信应用…
    普通文章 第十一届中国国际智能卡博览…
    普通文章 国家金卡工程应用成果报告会
    普通文章 2008年中国(西安)国际计算…
    普通文章 GITEX2008沙特阿拉伯国际通讯…
    普通文章 第十一届中国国际电子商务大…
    普通文章 2008中国电子政务论坛
    普通文章 2008年春季(第71届)全国电子…
    普通文章 迎奥运 保安全—2008年信息网…
    普通文章 印度国际通讯博览会
    普通文章 2008上海国际信息化博览会
    普通文章 全国农业信息中心主任会议暨…