|
记者日前从金山毒霸反病毒中心获悉,该机构通过金山毒霸全球反病毒中心、金山毒霸客户服务中心以及金山毒霸运营部门等联合统计,正式对外公布了《2005年上半年互联网信息安全报告》。
报告分析指出,2004年互联网在遭受“振荡波”这样的高危病毒洗礼之后,2005年上半年利用漏洞攻击的病毒已经不再唱主角,病毒的发展及危害呈现新的传播方式及破坏方式,不过漏洞攻击依然是混合型病毒常用的一种攻击方式。
报告显示:2005年上半年,以商业为目的的间谍软件成为互联网安全的最大威胁,它们通常以欺骗用户为手段,在用户不知情的情况下偷偷进行安装,并悄悄把截获的机密信息发送给第三者,严重干扰用户的日常工作、胁威用户电脑中的数据安全以及侵犯个人隐私,给用户的工作、生活带来居多不便。值得注意的是,间谍软件在2004年内就表现相当活跃,占到整个互联网危害的23%,2005年初至现在,更是变本加厉,成为影响互联网安全的头号“大敌”,间谍软件对用户的困扰上升到所有危害之首。
在这半年里,互联网虽然没有受到类似于去年的“振荡波”等恶性病毒的大面积侵害,而蠕虫病毒、间谍软件、网络钓鱼等就像“平静水面下的暗流”,不经意间即给电脑用户造成巨大的损失。具体呈现以下四大特征:
间谍软件肆虐互联网
根据对上半年截获的病毒样本统计分析,金山毒霸反病毒工程师表示,间谍软件在2005上半年已成为让互联网用户最头痛的问题,上网的电脑中,90%以上的系统都被有意无意地安装了间谍软件,间谍软件的制造者已经不仅仅是对编程爱好者的个体,而是一个为利益所驱使的团队,为了使利益最大化,他们利用一切可以利用的技术,编写出各种为商业行为服务的软件。间
谍软件通常寄生在免费软件上,以悄无声息的方式入住用户的系统,当用户美滋滋地从网上下载免费软件时,付出的代价可能就是数据的安全与隐私的泄漏。
病毒传播的温床从漏洞转向了IM(即时通讯)工具
据金山毒霸反病毒工程师介绍,首例利用IM(即时通讯)工具传播的“爱情森林”。病毒是在2002年出现的,它利用在国内最流行的IM工具“QQ”进行传播,为病毒找到一种新的传播途径进行了最初的实验。到2005年,随着各大门户网站的即时通讯工具的推出,以及金山加加、盛大圈圈等的加入,此类病毒将获得更大的生存空间。从年初的“MSN性感鸡”到利用QQ传播的“书虫”、“QQRRober”、“QQTran”,以及可以通过多种IM平台进行传播的QQ“Ting”,它们都通过IM广阔的交流空间大肆传播着。每一个使用IM工
具的人,至少会接到一次这类病毒的侵扰。虽然M SN7.0禁止客户端直接传送可执行程序,对通过IM传播的病毒来讲是个打击,但是通过腾讯QQ及网易POP等IM工具聊天的用户基数要远远大于M SN的用户。金山毒霸反病毒服务中心自2005年初到目前为止,在接到的感染报告中,通过IM工具传播的病毒高达数万起,排在所有病毒之首。
病毒新变种产生速度越来越快
从金山毒霸反病毒技术中心的统计数据分析,2005年几种常见病毒延续了去年“网络天空”VS“恶鹰”战斗的病毒特色,它们都以极快的速度产生新的大量的变种,疯狂地发送带毒垃圾邮件,严重消耗系统资源。
网络钓鱼长驱直入
从目前来看,中国已经成为钓鱼式攻击的主要目标。网络钓鱼从2004年年末出现,到2005年正在快速发展,网络钓鱼的背后不再是为技术痴迷的Vxer(病毒爱好者),而是受利益诱惑的职业人。他们不断的挖掘系统的漏洞、规则的失误,利用病毒的特征、人们的好奇心,四处进行着“钓鱼”、诈骗。几乎每一个上网用户都会面临网络钓鱼的威胁、受到大量的欺骗网页的危害,就连为“大海啸”赈灾的网页也被人利用来进行诈骗活动;大量的欺骗邮件,告诉你需要重新填写信用卡的确认信息;大量的盗号木马,将用户的网游账号、网银账号收入囊中。网络钓鱼在2005年将开始有史以来最大的欺诈活动,而且将会波及每一个上网的人,社会各界应该提高对网络钓鱼攻击的防范。
该报告最后说,2005年不会只出现单一类型病毒的危害及纯粹技术炫耀的病毒破坏,由于利益的驱动,更多新技术、新平台的病毒将杀入互联网。
|