| 2005 年 9 月 19 日
賽門鐵克公布第八期全球網路安全威脅研究報告（2005年1月至6月）
駭客目標轉向用戶端攻擊
模組化惡意程式當道 網路威脅圖謀不軌 發動網路犯罪行為詐取暴利
全球解決方案領導廠商賽門鐵克(Nasdaq: SYMC)，今（19）公佈第八期網路安全威脅研究報告（Symantec Internet Security Threat Report, ISTR），該半年期研究報告為世界上最完整的網路威脅數據資料。根據第八期網路安全威脅研究報告指出，在2005年1月1日至6月30日這段期間，利用惡意程式碼盜取金錢的新興攻擊方式日趨頻繁，而且攻擊目標由企業週邊網路逐漸轉轉向用戶端桌上型電腦。
這份報告同時也發現竊取機密資料的威脅持續上升，這些威脅可能導致重大的金錢損失，尤其是信用卡資料或銀行資料的外洩，而且隨著線上購物及網路銀行的日漸普及，這些問題將更加嚴重。2005上半年期間，在賽門鐵克所收到的樣本數中，前50大惡意程式碼中有74%是屬於會竊取機密資料的惡意程式碼威脅，相較於2004下半年顯著成長了54%。
賽門鐵克安全機制應變中心暨安全委外管理服務副總裁Arthur Wong表示:「今日的網路威脅正在改變，駭客從以往大規模、分散式的網路週邊攻擊，轉向規模較小、但鎖定Web和用戶端應用程式等特定目標的攻擊方式發展。因應多變的網路威脅環境，用戶必須勤於更新修補程式及安全解決方案，以確保其作業系統隨時維持在最新的狀態。」
此外，因為Bot 網路和客製化Bot傀儡程式(custom bot code)皆可輕易自網路上買到或租到，賽門鐵克觀察到Bot 電腦的數量大幅成長了140%，從2004下半年平均每天有4,348台Bot活動的電腦，暴增到2005上半年的10,352台。並且隨著經濟報酬的增加，駭客將在Bot 及Bot 網路撰寫更精密的惡意程式碼，其中某些惡意程式碼甚至會企圖關掉防毒、防火牆及其他安全裝置。
另一項發展方向是「模組化惡意程式(Modular malicious code)」逐漸增加。模組化惡意程式初期只有幾項功能，但它會在電腦受感染後自行下載其它元件。這種新的攻擊方式意味著駭客可以藉著模組化惡意程式碼躲避安全軟體的偵測，並且經由安裝後門程式或流覽網頁植入其它元件以進一步破壞受感染的系統。
這份報告也指出網路釣魚攻擊活動不斷上揚。2005年上半年期間，夾帶網路釣魚訊息的電子郵件從每日平均299萬封成長到570萬封。Symantec Brightmail AntiSpam反詐欺過濾程式所掃描的電子郵件中，每125封就有一封含有網路釣魚意圖，相較於2004下半年成長了100%。同時Symantec Brightmail AntiSpam 反詐欺過濾程式從一月初平均每週攔截到2,100萬封夾帶網路釣魚訊息的電子郵件，到2005上半年增加至每週攔截4,000萬封網路釣魚郵件。
「第八期賽門鐵克網路安全威脅研究報告」其他重點摘要：
網路攻擊發展方向��
- 賽門鐵克觀察到2005上半年期間，阻斷式服務(Denial- of- Service)攻擊從平均每日119個增長到每日927個，與2004下半年相較之下成長了680%。若以產業區分，學校是最常成為攻擊目標的產業，其次為小型企業和金融業。
- 漏洞發佈與相關攻擊程式推出的時間差從6.4天縮短為6天，然而從漏洞出現到廠商推出相關修補程式平均卻需要54天，這表示從漏洞被利用來發動攻擊到相關修補程式出現竟有48天的空窗期，在這段期間內，系統很容易受到感染，需要系統管理員自行採取相關防護動作以預防攻擊的發生。
安全漏洞發展方向
��- 2005上半年期間，賽門鐵克記錄了1,862個新的漏洞，是所有提報期間漏洞數量最多的一次。其中有97%的漏洞被列為中度或高度風險。此外所有漏洞中，有59%是Web應用程式技術的漏洞，比2004下半年增加了59%，相較於2004上半年則成長了109%。
惡意程式碼發展方向
��- Win 32病毒和病蟲變種在2005上半年依然呈現成長，賽門鐵克記錄了10,866個新的Win 32 病毒與病蟲變種，比起2004下半年增加了48%，相較於去年同期則大幅增加142%。
其他安全風險
- 廣告程式、間諜程式、和垃圾郵件持續擴散。2005上半年。在十大提報的廣告程式樣本中，有8個是透過Web瀏覽器安裝的，並且有5個會綁架瀏覽器網頁。十大提報的間諜程式中，有6個會結合其他軟體一同出現，並且有6個是透過Web瀏覽器安裝。同時2005上半年全部的電子郵件中，有61%被視為垃圾郵件，而全球的垃圾郵件中，有51%來自美國。
未來發展方向
��- 未來及新興攻擊發展方向的分析指出，無線網路攻擊和威脅的數量可能會增加。此外，因為越來越多企業將其資料和語音網路整合在一起，網路電話VOIP的威脅預期將逐漸興起。
關於賽門鐵克網路安全威脅研究報告（ISTR）
賽門鐵克擁有全球最完整的網路安全威脅資料庫。下列數項來源提供賽門鐵克分析師來自各方最豐富完整的數據資料來源，用以判定正在產生的網路攻擊及惡意程式碼活動：
��- 賽門鐵克DeepSight早期預警系統（Symantec DeepSight Threat Management System）及賽門鐵克安全委外服務(Symantec Managed Security Services) – 遍佈全球超過180個國家的24,000個偵測器，持續監控網路活動狀態。
��- 賽門鐵克防毒產品 – 在全球超過1億2千萬用戶端、伺服器端及閘道端系統所部署的賽門鐵克防毒產品，提供惡意程式碼以及間諜程式、廣告程式詳盡的報告內容。
��- 漏洞資料庫 – 涵蓋來自超過4,000家廠商、影響超過30,000種技術，超過13,000筆漏洞資訊的龐大資料庫，賽門鐵克擁有並維護全球最大最完整的安全漏洞資料庫。
��- BugTraq論壇 – 賽門鐵克經營最受歡迎線上論壇BugTraq。BugTraq是一專門討論漏洞、發現漏洞等相關資訊的論壇，擁有超過5萬名訂閱會員。
��- Symantec Probe Network賽門鐵克全球垃圾郵件探測網– Symantec Probe Network吸引來自全球各地20個不同國家的電子郵件，由超過200萬個誘捕帳號所組成的探測系統，使賽門鐵克能夠評判全球垃圾郵件及網路釣魚的相關網路活動。
關於賽門鐵克
賽門鐵克公司是全球解決方案的領導供應商，致力為個人和企業用戶提供資訊的安全性、可用性和完整性。賽門鐵克企業總部設在美國加州 Cupertino ，營運據點遍及全球 40 多個國家。欲知更多相關資訊，歡迎瀏覽賽門鐵克企業網站 www.symantec.com
|
