报告
迈克菲威胁报告: 2010 年第四季度
作者:McAfee Labs
报告
迈克菲威胁报告:2010 年第四季度
过去的一年是网络安全发生转型和变革的一段时期.纵贯全年,有针对性攻击的数量,攻击的复杂性以 及定期针对新型设备的攻击数量都有所增长.将这些威胁告知各个级别的用户,但又不能让他们产生不 必要的恐慌,这绝非易事.在 McAfee Labs,我们的目标是提供以尽可能安全的方式使用技术的能力. 为此,我们必须公开地分析并解释我们目睹的各种现象可能引发的后果. 本季度发生了一年来最有趣的一些变化.在过去的三个月内,我们观测到垃圾邮件数量达到 2007 年以 来的最低水平,但与此同时,我们发现了针对使用 Android 操作系统的智能手机等新型设备的攻击.移 动恶意软件和威胁早已存在多年,但现在,我们不得不接受它们作为移动环境的一部分,既要在思想 上加以关注,又要在部署中积极应对.本季度全球恶意软件在多样化方面也发生了一些显著变化,根 据用户所处的具体地理位置,这种多样化表现出巨大的差异.自上个季度以来,全球僵尸网络多样化 也发生了很大的变化,Cutwail 不再独占鳌头.用户面对的数字威胁的类型因其所处位置和所使用的软 硬件而有所不同. 谈到本季度,不可能不提及黑客行动主义,维基泄密和黑客行动主义群体 Anonymous.这一时期的政 治行动可能会成为 2010 年的标志性事件之一,其中涉及的数据泄漏和行动主义既有正面影响,也有负 面作用.无论是用户阵营还是企业阵营,黑客行动主义和维基泄密现象将在未来相当长的一段时间内 影响数据丢失,数据泄漏和政治行动主义等话题.除了维基泄密本身以外,本季度还发生了其他众多 的全球黑客行动主义活动.同时,东欧在打击网络犯罪方面取得很大的进展. 截至 2010 年底,恶意软件的总体增长水平达到顶点,同时各个季度流行的恶意软件的种类仍然保持着 显著的差异性.我们将重新审视以前的一些"流行威胁"(例如 Koobface,虚假杀毒软件,窃取密码 的木马程序和 AutoRun 恶意软件)以便研究其最近的活动. 2009 年末,McAfee Labs 曾预测 2010 的漏洞利用将主要围绕 Adobe 产品展开,这一预测得到了真切的 应验.Adobe 软件已远远超过 Microsoft 软件,成为漏洞利用编码者的最爱,他们通常将 Adobe Reader 及其 Web 插件作为攻击目标.本季度漏洞活动和 SQL 注入攻击也突然发作过一两次.McAfee Labs 注意 到搜索引擎和术语滥用以及其中一些链接实际导向的位置发生了一些变化. 网络威胁和网络犯罪正在发展到新的领域,其速度与企业和消费者采用新技术和在线活动融入大众生 活的速度一样快.因为犯罪分子的目的是窃取金钱和数据,所以认为其另有所图的想法是不现实的, 也是不明智的.
报告
迈克菲威胁报告:2010 年第四季度
目录
移动威胁快速增长 僵尸网络领导地位易手 恶意软件达到创纪录的数量 犯罪分子是否对垃圾邮件感到厌烦 Web 威胁 搜索引擎,术语和新的恶意系统 漏洞和网络攻击 SQL 注入攻击 网络犯罪 黑客行动主义 打击网络犯罪的活动 关于作者 关于 McAfee Labs 关于迈克菲 (McAfee, Inc.) 4 6 7 10 12 14 15 16 17 18 19 20 20 20
报告
迈克菲威胁报告:2010 年第四季度
移动威胁快速增长 移动平台(主要为智能手机)威胁并不是新事物;但是,出于各种原因,网络犯罪分子似乎再次燃起 了浓厚的兴趣.正如在大多数犯罪中,机会非常重要,网络犯罪分子现在迎来了利用各种移动平台漏 洞的机会.越来越多的消费者在其日常生活和工作中使用移动设备和平板电脑.与以前相比,企业现 在必须支持更多设备,这实际上是将其公司防火墙和服务扩展到他们未做好准备的领域. 最近几年,McAfee Labs 看到针对移动设备的威胁数量在稳定增长.虽然这一数量还无法与基于 PC 的 恶意软件的惊人数量相比,但也是在稳定增长.
每季度的移动恶意软件增长情况
1000 800 600 400 200 0 2009 年 第一季度 2009 年 第三季度 2010 年 第一季度 2010 年 第三季度
图 1:与 2009 年相比,2010 年新增移动恶意软件的数量增加了 46%.威胁曲线表现出稳定增长的势头.
在 McAfee Labs,我们的研究和分析表明,尽管大多数威胁都集中在某些平台上,但犯罪分子可以将 任何所需的移动平台作为攻击目标.

下一页