Share |
Malware and antivirus software

ESET公司2012年網絡預警報告:手機病毒、僵屍網路、目標性攻擊

Created: 2012-01-26 03:37:06

今年,ESET公司全球各地的頂尖安全專家 – 斯蒂芬考博、卡麥龍坎普、阿裡安高利斯基、大衛哈雷、羅伯特禮普夫斯基和塞巴斯蒂安波特尼克 – 就2012年互聯網惡意軟件整體趨勢再次做出了一系列預言。
 
“就2012年主要惡意軟件的發展趨勢而言,最為引人注目的是針對智慧移動設備的氾濫。隨著Android平台市場份額的快速提升,惡意軟件作者已經將其作為移動設備的首要目標。”塞巴斯蒂安波特尼克,ESET拉丁美洲分公司的分析和研究員這樣說道。根據ESET的研究結果,2012年主要惡意軟件是:
 
針對移動設備的惡意軟件
Windows 7平台的惡意軟件
目標性攻擊
各類網絡欺詐手段的提高
 
“2011年中,出現了針對移動設備的各類惡意軟件的多個變種,比如短訊木馬能夠使中毒手機向收費號碼發送訊息,從而給手機持有人造成經濟損失,令網絡罪犯獲利;還有移動僵屍網絡,將手機終端變為受人控制的僵屍,參與網絡犯罪。”波特尼克說道。2012年中更常見的另一惡意軟件就是間諜軟件。比如,2011年7月兩個最為常見的惡意軟件(SpyEye和Zeus)均出現了兼容移動平台的變種,稱為ZITMO或移動設備Zeus和SPITMO。儘管我們並未見到這一變種的大量感染,但隨著移動設備使用者越來越多地儲存敏感的商業和個人資訊,同時又缺乏自我防護的安全意識、技術手段和良好使用習慣的情形下,攻擊者會不斷開發各類惡意軟件兼容移動平台的變種,這一點確是不爭的事實。
 
截止2011年10月,ESET已經檢測到針對Android平台的總計41個類別的惡意程式碼(及其變種);其中30%是內嵌於Android Market下載的軟件之中,37%是短訊木馬,60%是具有僵屍網絡特徵的惡意程式碼,具有設備遠端控制等功能。
 
Android平台惡意軟件的增多,並不意味著單單針對這一作業系統。嘉德納統計結果顯示,年底之前Windows 7將成為使用者數量最多的作業系統。這就是說,針對64位元Windows系統的rootkit一類病毒將在2012年增多。由於Windows 7內建的安全技術有了進一步提高,病毒作者將不得不開發更高超的惡意軟件,努力擊敗這一安全機制。
 
2012年不僅將出現針對常見終端(比如TDL4啟動工具)的手法更為複雜的攻擊,也很可能出現特定惡意軟件專門攻擊某個特定目標的情形,就像去年的Stuxnet。現在出現的Duqu就是基於Stuxnet開發的,明年此類惡意軟件將極有可能更多。
 
2012年一個大的趨勢就是,惡意軟件散佈者將很有可能改變原有的傳播手段。傳統的傳播手段,例如通過電子郵件、即時通訊軟件或USB設備等的做法將較少得到利用,而通過社交網絡上的各類欺詐手段,利用黑帽子SEO技術重新定向搜索結果,以及在正規、安全防範較弱的網站上內置各類惡意軟件,通過瀏覽自行安裝的傳播手段,將成為感染終端和控制網路的首要管道,更受惡意軟件散佈者青睞。 
 
ESET北美分公司研究員阿裡安高利斯基還說,明年網絡上將出現更多採用盜取的數位簽章證書簽名的惡意軟件。他預言:“即將發佈的Windows 8系統,將會出現相關漏洞的報導,存在重大安全隱患,這是發佈後幾天、一周左右就會發現的,而這一隱患是無法通過傳統手段利用或僅僅在理論上可以利用的。”
 
最後,回顧過去,ESET安全專家斯蒂芬考博將2012年常見的各類惡意軟件,通過編輯錄影的方式製作出了一份視頻指南方便介紹。
 
視頻位址: http://blog.eset.com/2011/12/23/2012-malware-and-cybercrime-predictions-the-video-version
 
關於Version 2 Limited
Version 2 Limited是亞洲最有活力的IT公司之一,公司發展及代理各種不同的互聯網、資訊科技、多媒體產品,其中包括通訊系統、安全、網絡、多媒體及消費市場產品。透過公司龐大的網絡、銷售點、分銷商及合作夥伴,Version 2 Limited 提供廣被市場讚賞的產品及服務。Version 2 Limited 的銷售網絡包括中國大陸、香港、澳門、台灣、新加坡等地區,客戶來自各行各業,包括全球1000大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。
 
關於ESET
ESET成立於1992年,是一家面向企業與個人用戶的全球性的電腦安全軟件提供商,其獲獎產品 — NOD32防病毒軟件系統,能夠針對各種已知或未知病毒、間諜軟件 (spyware)、rootkits和其他惡意軟件為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少,偵測速度最快,可以提供最有效的保護,並且比其他任何防病毒產品獲得了更多的Virus Bulletin 100獎項。ESET連續五年被評為“德勤高科技快速成長500 強”(Deloitte’s Technology Fast 500)公司,擁有廣泛的合作夥伴網絡,包括佳能、戴爾、微軟等國際知名公司,在布拉迪斯拉發(斯洛伐克)、布里斯托爾(英國 )、布宜諾斯艾利斯(阿根廷)、布拉格(捷克)、聖地亞哥(美國)等地均設有辦事處,代理機構覆蓋全球超過100個國家。

為何選擇ESET?

ESET擁有超過25年以上防病毒軟件開發經驗,讓我們更安全享受科技。ESET軟件對硬件要求低,對惡意軟件毫不留情。

ESET技術

ESET NOD32®防毒軟件獲獎技術,始終位於數字安全行業的最前沿。軟件每日更新,保護用戶數據安全。

免費支援

為您免費提供業內領先的本地售後技術支援。如有任何問題或查詢請在辦公時間內致電 (852) 2893 8186 查詢。