高科技犯罪的新威脅

Websense安全實驗室日前發布最新研究，警示：目前，75％的惡意攻擊來源于合法、可信賴、擁有良好信譽的網站!

根據Websense安全實驗室最新發布的報告，最受關注的100個網站大部分是門戶網站、Web2.0以及搜索類網站。這幾種類型代表了當前網站的典型形式，其中45％以上的網站支持用戶互動內容，這令它們也成為黑客們關注的焦點。借助這些網站龐大的數據庫、良好的信譽和對Web2，0應用的有力支持，這些網站為那些惡意程序的制造者創造了大量的機會。

盡管，這些網站絕大部分既不是惡意內容的發起者，也不會將其用戶鏈接至惡意網站，但它們依然成為了惡意攻擊的對象。更必須引起注意的是，2008年上半年，Websense所分類的網站中，75％以上的網站已被黑客們利用，這些網站均擁有高可信賴度和良好的信譽。相比于2007年，該數據增幅高達50％。Websense安全實驗室同時也發現：29％的惡意攻擊中包含數據竊取程序，證據顯示黑客們意在竊取核心機密數據和信息。

比較可怕的是，目前混雜了網頁和郵件的各種威脅仍在持續增加，按照Websense安全實驗室的報告顯示：在過去6個月以來，76，5％以上的郵件都包含惡意網站的鏈接或垃圾郵件發送網站等，該數據比2007年上升了18％。

Websense安全實驗室是通過一項名為了hreatSeeker的技術來發現、分類并監測全球范圍內的互聯網威脅狀況和發展動態，該技術包含5000萬個實時數據收集系統，每天可對10億條內容進行深入分析。

Websense首席技術官DanHubbard指出：“如今，黑客們已然放棄了自行建立惡意網站的行徑，他們瞄準那些合法的、擁有良好信譽度和龐大用戶群體的網站。在Web2，0時代，人們認為那些被大量訪問的網站是安全的，但黑客們也正在利用這種擁有‘高信賴度’的網站來發動攻擊。當前的大多數web安全和URL過濾技術嚴重依賴于網站的信譽度，但這種方法已逐漸過時。從安全方面而言。URL鏈接已變得無關緊要，它僅僅意味著在網頁上提供著動態的內容和服務。為了安全使用互聯網，企業需要能夠實時分析網頁內容的Web安全防護。”

AutomafionDirect IT公司的安全分析研究員Tim Lawrence表示：“基于業務的原因，我們的員工很有可能去登陸那些合法的網站，大大增加了遭受網絡犯罪攻擊的風險。Websense安全實驗室最新發布的近期威脅和Web安全防護報告對我們十分重要。作為Websensed的客戶，我清楚知道我們的員工和企業的核心數據得到最有效的保護以避免遭受各種新型攻擊，同時我們的員工還可以安全的使用網絡以及登陸Web2.0網站。”

Web安全云時代——趨勢科技secureCloud云安全技術架構

日前，趨勢科技展示了基于云安全技術架構(Cloud，Cllent)的下一代內容安全防護解決方案，用于解決當前面臨的快速增長和極具動態性的網絡威脅。

secureC00ud云安全技術作為下一代內容安全架構，旨在通過動態對被訪問信息的安全等級進行評估，在惡意信息侵入網絡之前，在源端直接就將其進行阻止，從而達到零接觸、零感染的防護價值。趨勢科技Securecloud云安全技術的應用，為內容安全防護技術打開了一條創新之路。

趨勢科技Secure Cloud云安全的核心技術主要包括：Web信譽服務、電子郵件信譽服務、文件信譽服務、行為關聯分析技術、自動反饋機制以及威脅信息匯總。云安全的關鍵在于超越了攔截Web威脅的傳統方法，轉而借助威脅信息匯總的全球網絡，該網絡采用了趨勢科技的云安全技術，在web威脅到達網絡或計算機之前即可對其予以攔截。

目前，趨勢科技已將云安全技術架構融入公司全線產品中：網關安全設備0WsA、客戶端產品officeScan、中小企業產品Worry Free5.0以及個人消費類產品網絡安全專家(TIS)等。

揭露網上犯罪生態系統

日前，思科公司的安全業務部門IronPort Systems，發現了網上犯罪生態系統的關鍵所在：利用僵尸網絡發送垃圾郵件來宣傳其網站的非法藥品供應鏈。通過把垃圾郵件轉換成具有高價值的藥物購買行為，這些藥品供應鏈企業讓兜售信息的僵尸網絡盈利，為僵尸網絡攻擊以及持續的創新提供利潤來源。在IronPort最新的年度網絡安全趨勢報告中，IronPort分析了這些僵尸網絡的影響并且揭示了藥品垃圾信息與相關惡意軟件經濟背后的真正驅動因素。

IronPort技術副總裁同時也是思科院士Patrick Peterson表示：“根據我們之前的研究，利用僵尸網絡的加拿大藥品網站按訂單售出的非法藥品背后有一個非常精明的供應鏈。但是到目前為止，專注技術的僵尸網絡負責人與全球供應鏈組織之間的關系仍然不為人所知，我們的研究表明，Storm和其它僵尸網絡生成委托訂單，然后由Spamlt.com或GlavMed等供應商完成訂單，這些發布信息的公司每年可以獲得超過1.5億美金的收入。

IronPort的報告同時也指出，目前，惡意軟件感染寄主PC并跳過安全軟件的方法，主要包括：網絡垃圾郵件、利用Google搜索、郵件自動回復功能，值得大家注意!

“機器狗”重出江湖

8月4日，金山毒霸全球反病毒監測中心發布病毒預警，近日曾造成“狂犬病”疫情泛濫的“機器狗”病毒再現新變種，病毒采用系統托盤區拼音輸入法的圖標迷惑用戶，較以前更狡猾，目標直指用戶的“口袋”。

金山毒霸反病毒專家李鐵軍表示，“機器狗”新變種吞噬系統資源，導致電腦運行越來越慢。且下載的海量木馬多為盜號器，嚴重危險用戶虛擬財產安全。同時“機器狗”能穿透還原系統，對網吧等公共場所的電腦危害極大，用戶操作公用電腦時需提高警惕。

病毒的原始文件進入系統后，釋放出病毒文件ctfmon，exe到系統盤、WINDOWS\\目錄下，然后判斷當前進程里是否存在貝殼磁盤保護進程，如不存在，就寫驅動，穿透還原系統。接著病毒把系統桌面進程explorer，exe復制到系統盤根目錄中，命名為tempdat，dat，再將自己的數據寫入原來的explorer，exe中實現隨桌面的啟動而自動運行。最后連接黑客指定的遠程地址，下載更多其它木馬到WlNDOWs\\system32\\目錄下運行，下載一個運行一個，造成系統資源逐漸被吞噬，電腦運行越來越慢。其中所下載的木馬，大部分是盜號器，對用戶的虛擬財產構成極大威脅。

除了需要警，陽“機器狗變種53248”(Win320Troi.DownLoaderT.mc53248)之外，廣大電腦用戶還需要特別警，陽“精確制導監視器”(Win32.Troi.Agent.km.52224)與“僵尸網絡連接器118272”(Win32.TroiDownIoader.Cntr.cg.118272)兩大病毒。前者是一個間諜木馬程序。它能夠記錄用戶的系統數據和所在地區，以及用戶使用搜索引擎時輸入的關鍵詞，然后將這些信息發送給病毒作者，以幫助病毒作者有針對性地開發廣告木馬；后者是個遠程木馬程序，主要危害在于，病毒能夠穿透用戶系統自帶的防火墻，連接多個遠程服務器接收指令，被黑客自由調用淪為“肉雞”。