趋势科技：2009年Web 2.0应用程序将成黑客首选

趋势科技病毒威胁大盘点

2008年混合式攻击猖獗 

日前，趋势科技发布了趋势科技实验室整理分析的“08年病毒威胁摘要暨-09年病毒趋势预测”。根据这份研究报告指出，2008年亚洲地区的网络罪犯纷纷使用新媒介或针对旧媒介进行改良，用以谋取利益，并且以大规模的网页入侵、AUTORUN 恶意软件、社交诈骗手法与区域性病毒威胁为主要四大类型网络犯罪。

进入2009年，值得注意的是：由于Web2.0社交网站的使用率大增，然而网站设计的安全弱点加上Web2.0用户的认知不足，因此，这类网站将成为 Web威胁繁衍的沃土。同时，2009年还需特别留意的还有浏览器与其他Web应用程序，它们将成为黑客攻击的首要目标！
 
趋势科技的产品技术顾问徐学龙指出：“2008年，锁定特定用户群与热门网站为目标的病毒攻击手法相当猖獗。在5月份，包括娱乐、政治、购物网、社交网络等各种性质的网站达到病毒入侵的最高峰，全球许多网站被植入了恶意代码，借此感染不知情的网民。该趋势似乎正以令人无法想象的速度持续发展，相当令人忧心。”

Web病毒增长图

据趋势科技2008年度数据安全分析报告指出：去年感染比例最高的是以利用USB移动储存装置作为传播媒介的AUTORUN恶意软件，在亚洲区即高达15%的感染比例，而在欧洲、中东及非洲(EMEA)地区感染数最高的恶意软件当中也出现其身影，甚至还成功渗透NASA与美国国防部网络。

由于企业内部USB移动储存装置不易控管，造成窃取私密数据越来越方便，随之兴起了盗卖个人资料的地下经济。而Web威胁结合USB、Email整合而成的混合式攻击，也使得处理病毒问题日趋复杂，企业MIS人员很难找出造成问题的恶意软件档案，致使企业生产力降低。

针对此现象，徐学龙进一步分析：“现今病毒感染途径范围越来越大，光靠单一防护措施已经越来越难以防止，若是没做好环节中的其中一项，将导致企业内部用户感染病毒的频率上升。”
 
另外报告中提到，在过去一年中黑客擅于利用网民所关心的事件，如四川地震、北京奥运等作为套诱饵制作恶意软件向网民连番攻击，而针对特定地区的独特背景所设计的不同攻击事件也依然层出不穷。

举例来说，08年2月份，中国在线游戏平台联众网站遭恶意软件作者利用安全弱点设下陷阱等待玩家上钩。另外，持续兴风作浪的网络钓鱼诈骗邮件，在08年则锁定Yahoo! Japan拍卖网站用户为攻击目标，使他们面临帐户信息遭窃的风险。
 
此外，趋势科技2008年数据安全分析报告及2009年病毒预测中，尚有几项值得注意的重点︰

·由2008年企业感染的年度十大恶意软件看出，USB与Web威胁成为数据安全威胁主流。而感染的恶意软件类型前三种分别是：Downloader病毒占35％、TSPY病毒类型占22％、PE病毒类型12％。

·垃圾邮件数量从05-06年间每天约750亿封暴增为08年的每天约1150亿封，成长幅度惊人，而99% 的垃圾邮件都是利用遭入侵的计算机所散发。

·每月至少有超过1百万台PC受到僵尸病毒等相关恶意软件感染，另外因程序安全漏洞问题，造成超过 50万台的主机成为单只漏洞攻击蠕虫的受害者。

·在2009年，随着内地3G网络的推动部署，移动设备的安全威胁在未来将呈上升趋势。

·全球经济危机的议题在2009年仍将继续被黑客操作，因为病毒威胁共生体系是以获利为出发点的行业，而全球经济危机是人人都感兴趣的话题。

·针对“替代性”操作系统程序如Mac与Linux的瑕疵进行攻击的病毒威胁将会持续增加。而2009年黑客也必然挑战微软Windows 7“免于病毒危害”的说法。

“Web威胁自2005年至今已成长了超过2000%，而在2008 年的前100大恶意软件有一半以上均来自于互联网，且往往是不知情的网民在浏览不明或恶意网站时所下载。”徐学龙表示：“随着病毒传播途径越来越复杂(共享文件夹、USB等)，企业防毒则需要投入更多人力、物力来达到良好的防护效果。尤其在网页管理部份，为了避免网页遭入侵而影响商业声誉，对于网站管理员或是网页程序开发人员来说，势必增加更多挑战。”
 
鉴于Web威胁的数量与技术不断提升，若要确保网络安全，就必须采用多层架构的实时防护系统。徐学龙指出:“嵌入云安全技术的趋势科技产品与解决方案不仅具备以Web威胁数据库为依据的信誉评等技术，还拥有威胁数据关联比对功能。这个独特的云安全防护技术，可以为趋势科技客户提供实时保护，防范最新的Web威胁。”

此外，趋势科技为保护国内的普通网民，特推出了趋势科技网络安全专家2009（TrendMicro Internet Security PC-cillin 2009）单机产品试用版 www.trendmicro.com.cn/TIS2009_beta ，向中国用户提供免费下载和试用90天的权限。

据悉，新版本TIS2009采用了云安全技术，对计算机核心记忆体的占用量即可节省40%，开机速度也加快50%，能检查网页的信誉评等信息，防止用户存取恶意网站，以免不慎将个人信息外泄或遭遇恶意代码入侵。