Secure Computing发布2008年第三季度互联网威胁报告及2009年预测

美国圣何塞10月27日消息：全球领先的企业网关安全公司Secure Computing，今日正式发布了2008年第三季度互联网威胁报告及2009年预测。该报告指出，第三季度开始出现大量以社交网站用户为攻击目标的恶意软件。此外，随着全球经济形势每况愈下，与金融危机有关的垃圾邮件及恶意软件与日俱增。这一报告数据基于Secure Computing公司的TrustedSource全球信誉系统，对全世界互联网流量进行的主动实时监控收集而成，为用户提供全球互联网威胁现状分析和预测。

第三季度互联网威胁报告：“即时新闻”看不得

与Secure Computing之前的预测一致，第三季度的垃圾邮件总量明显增加。其中来源于美国的垃圾邮件占总量的32.1％，较第二季度的16.6％几乎翻了一倍，这也使得美国再次成为世界上最大的垃圾邮件发源地，紧随其后的分别为土耳其、俄罗斯、巴西。而与选举有关的垃圾邮件数量更是惊人，平均每天都有超过1亿封。

除了总量增长迅速，垃圾邮件的形式也日新月异。据报告显示，第三季度出现了大量题为“即时新闻”的垃圾邮件，并迅速名列“最常见的垃圾邮件Top10”。这类垃圾邮件以有趣并富煽动性的标题，吸引用户点击flash链接，从而将用户引至含有恶意软件的站点。此外，报告中数据表明，中国已成为除美国之外，全世界第二大发送恶意软件的主站拥有国，占总量的19％，其中美国为40％。

自九月下旬以来，美国多家银行宣布倒闭，金融危机在全球迅速蔓延。许多不法分子也趁机制造大量的钓鱼攻击，尽管没有趋势证明这类钓鱼攻击是针对某一具体的银行，但根据监控数据显示，每家银行宣布倒闭后的一些天，钓鱼攻击的总量会明显增加。

过去，不法分子通过SQL注入式攻击感染合法网站，受感染的合法网站上会包括几十个引至恶意网站的链接。而现在，每个受感染的页面都包含了一个链至恶意网站的链接，SQL注入式攻击者开始采用感染与攻击一比一的策略，对具体用户实施攻击。

2009年互联网威胁发展趋势：iPhone手机将成黑客新目标

除了对今年第三季度互联网威胁进行统计分析，Secure Computing研究团队还就今年第四季度以及2009年互联网威胁的发展态势进行了预测。

随着全球经济形势的持续走低，Secure Computing预计在接下来的几个月，不法分子还会继续利用民众的恐慌心理，增加他们的钓鱼攻击。

如今，绝大部分的恶意攻击都是为了牟取经济利益，以终端用户为目标，因而来年很有可能会出现大量意图通过控制公众舆论以在股票市场获利的攻击。上一季度，这样的事件其实已经出现。CNN曾经发布了一条有关苹果公司总裁Steve Job罹患心脏病的新闻，结果在该公司澄清事实之前，苹果公司的股票就下跌了10％。无论是有意或无意，通过垃圾邮件以及合法网站传播的恐慌、怀疑情绪，在未来都极有可能出现。

此外，Secure Computing估计2009年将出现大量以社交类网站平台为目标的Web攻击。与Facebook、MySpace等Web2.0环境下的社交类网站一样，iPhone手机很可能成为黑客攻击的下一个主要目标。

目前，网络罪犯利用合法网站对终端用户发起攻击，这也对用户提出了更高的安全要求。Secure Computing研究人员建议，企业用户和个人用户应该确保自身的软件和补丁始终处于最新状态，并实施多层手段以便主动检测并拦截攻击。Secure Computing旗下的网关产品，结合了TrustedSource全球信誉系统以及Secure Web反恶意软件侦测技术，能帮助企业有效防御各种已知的网络威胁和未知的恶意软件，为用户披上强大的安全防护外衣。