2月20日消息，國(guó)內(nèi)安全公司金山網(wǎng)絡(luò)今日正式發(fā)布《2011-2012中國(guó)互聯(lián)網(wǎng)安全研究報(bào)告》。報(bào)告指出”拖庫(kù)事件”威脅仍然存在，以下是金山網(wǎng)絡(luò)依據(jù)2011年病毒統(tǒng)計(jì)報(bào)告分析出來(lái)的四大新威脅方向。
服務(wù)器成為重點(diǎn)攻擊目標(biāo)
2011年底自CSDN被暴庫(kù)以后各大網(wǎng)站紛紛被“脫褲”，用戶的賬號(hào)密碼瞬間暴露出來(lái)，相對(duì)單個(gè)的計(jì)算機(jī)來(lái)說(shuō)，服務(wù)器就是一個(gè)寶庫(kù)。在客戶端防御越來(lái)越嚴(yán)密時(shí)，服務(wù)器可能會(huì)被列入攻擊目標(biāo)。
黑客一旦獲取某網(wǎng)站的用戶賬戶密碼，將獲得巨大的效益，畢竟很多用戶的賬戶密碼都是同樣的，相當(dāng)于獲取了某些人在所有網(wǎng)站的所有賬戶密碼。同時(shí)，網(wǎng)友也不得不一個(gè)一個(gè)去修改試用過(guò)的密碼。在巨大的誘惑之下，入侵服務(wù)器將成為黑客獲取巨大經(jīng)濟(jì)效益的手段之一。
騙術(shù)仍將層出不窮
金山毒霸安全中心在分析病毒傳播規(guī)律時(shí)發(fā)現(xiàn)，一些早已可以查殺的病毒總在不斷造成較多的感染。
金山毒霸在聯(lián)系過(guò)用戶之后得知，很多情況下用戶明明知道程序有風(fēng)險(xiǎn)（殺毒軟件已經(jīng)報(bào)告了），但為了使用這些軟件，用戶會(huì)按那些網(wǎng)站的提示關(guān)閉殺毒軟件，再運(yùn)行危險(xiǎn)程序。殺毒廠商需要克服這些利用社會(huì)工程學(xué)欺騙來(lái)傳播病毒的問題。
病毒灰色化
2012年，病毒產(chǎn)業(yè)追逐經(jīng)濟(jì)利益的趨勢(shì)不會(huì)改變，我們看到大量病毒正在趨于灰色化：即破壞性越來(lái)越不明顯，比如鎖定主頁(yè)，添加瀏覽器書簽和推廣互聯(lián)網(wǎng)軟件。
中毒用戶在清除失敗時(shí)，會(huì)覺得破壞并不嚴(yán)重，而對(duì)病毒采取姑息態(tài)度。而一些商業(yè)公司為了更快速的推廣自己的軟件，默許這種惡意推廣行為的存在。
病毒和釣魚網(wǎng)站勾結(jié)的情況將會(huì)增加，我們已經(jīng)觀察到某些病毒感染后，會(huì)篡改DNS解析，當(dāng)用戶訪問正常網(wǎng)站時(shí)，會(huì)由于域名解析錯(cuò)誤，用戶會(huì)訪問到一個(gè)釣魚網(wǎng)站。
針對(duì)移動(dòng)互聯(lián)網(wǎng)的攻擊會(huì)更加劇烈
采用塞班操作系統(tǒng)的手機(jī)正在迅速被Android系統(tǒng)取代，國(guó)內(nèi)Android市場(chǎng)管理又相對(duì)寬松混亂。高性能智能手機(jī)在移動(dòng)互聯(lián)網(wǎng)的使用體驗(yàn)和PC沒有本質(zhì)差異。
攻擊手機(jī)系統(tǒng)可以獲得非常直接的經(jīng)濟(jì)收益，預(yù)計(jì)原來(lái)基于PC互聯(lián)網(wǎng)的攻擊者會(huì)逐步向手機(jī)平臺(tái)轉(zhuǎn)移，首當(dāng)其沖的就是迅速普及的Android操作系統(tǒng)。
推薦閱讀
盛大私有化 陳天橋呼吁鼓勵(lì)境外上市企業(yè)回歸A股市場(chǎng)
盛大退市，從去年10月發(fā)布正式公告至2月交割，只用了四個(gè)月時(shí)間，不可謂不快。仔細(xì)搜索一下盛大的發(fā)展脈絡(luò)，不難發(fā)現(xiàn)，盛大網(wǎng)絡(luò)的退市可以說(shuō)是醞釀已久。 自15日起，在納斯達(dá)克市場(chǎng)上交易的公司里，不再有盛大網(wǎng)絡(luò)。>>>詳細(xì)閱讀
本文標(biāo)題：金山網(wǎng)絡(luò)預(yù)測(cè)2012安全風(fēng)險(xiǎn)：“拖庫(kù)”威脅存在
地址：http://m.sh-jijian.com/a/guandian/yejie/20111230/166526.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示