趋势科技全球防毒研发暨技术支持中心 -- TrendLabs 公布 2006 年安全威胁预测 :密码窃贼与 BOT
傀儡虫等灰色软件将取代文件感染型病毒,并以各种隐匿行踪技巧,避免被侦测,从而拉长监听窃取机密资料的时间。这种窃取资料的攻击趋势也向手机发展了, 2005 年
11 月第一个尝试窃取手机信息的安全威胁 SYMBOS_PBSTEAL.A ,会将所有窃取的联络人信息传送到距离范围内的其它所有移动装置。 另外,
TrendLabs 统计发现 2005 年藏身在网页的间谍程序 / 广告程序与后门、 Rootkit 或具 BOT
功能等灰色程序,以更隐密的方式安装在不知情的计算机里。 2005 年此类灰色程序占前 15 大安全威胁中的 65 %
。而在所有的入侵方式中,以扫描网络共享资料夹占 37 %,得逞机率最高。其次为安全弱点攻击( 19 %),而 IM 、 IRC 和 P2P
通讯有关的安全威胁居第三( 16% )。
2005 年病毒的创新伎俩
木马生命周期延长,以充裕时间窃取信息
新一代 “ 间谍式网络钓鱼 ” ,监控网络传输,开启真网页,登录数据传输第三者
黑客渗透计算机,安装行销程序,换取佣金
恶意程序隐身策略:封装程序、 Rootkit 、双组件攻击
BOT 开放原始码,模块化使其加速进行安全弱点攻击
趋势科技预测 2006
年的安全威胁包含
整合后的 BOT 殭 尸军团火力将更强大
< 掩护行踪更难侦测 > 以封装程序 、 Rootkit 隐匿行踪的方法将会增加
< 间谍式网络钓鱼更易上钩 > 不引诱造访假网站,传输机密资料不留痕迹
< 恶意程序广告化 > 广告程序、间谍软件以量计价,黑客向 “ 钱 ” 看
IM 、 IRC 和 P2P 通讯有关安全威胁持续成长
2005 年可说是「灰色程序充斥的一年」,通报次数将近 1100 万次,在前十五大安全威胁排行榜中就占了 65% 的比例 ––
其中包括某些类型的间谍程序、广告程序、后门程序、 Rootkit 或 BOT
程序。
(责任编辑:luwei) |