当前位置:瑞星首页 » 网络安全中心
网络安全将面临新威胁
来源:瑞星公司 时间:2008-06-19 14:34:41

当前在全球范围内,计算机病毒进入网络时代后无孔不入,互联网安全威胁问题愈演愈烈。各种病毒、木马等恶意程序变种速度快,传播范围小,且更加隐蔽,目的性更强,已经成为了当前病毒的主旋律。如果说2007年计算机病毒是“高速”出新的一年,那么据专家分析认为,2008年各种计算机病毒将出现一些更明显的变化特征和趋势,网络安全将面临新的五大威胁。

服务器端的变形

之前病毒、木马等恶意软件都是变形完成后再散发传播出来,现在这些恶意软件采用了一种更为狡猾的做法以规避杀毒、杀木马软件的追杀。这些恶意软件变形最新的趋势是在服务器端完成,用户通过邮件或网页的访问,每次获取到的都是一个全新的变种,这样就使得杀毒、杀木马软件由于无法及时添加新的变种后的特征码而不能达到有效查杀的效果。

客制化加壳技术

由于技术的快速发展,使得客制化加壳的技术可以非常容易的在客户端通过一些简单的脚本技术或简单的程序就能完成。另外,加密技术尤其是非对称的加密技术的日益普及和广泛运用使得这种客制化加壳变得更加容易。而对杀毒、杀木马等安全软件来说,给脱壳查杀制造了极高的门槛。

特定应用的“点杀”技术

类似当年美军针对萨达姆提出精准的“斩首行动”,恶意软件也开始采用精准制导的“点杀”攻击。例如:某类木马只攻击特定的某一种网游用户,小范围的只感染20-30个用户,窃取其网游帐号或虚拟货币、装备宝物等;也有的是针对政府或某个特定企业的机密文件或信息,而此类木马只会出现在该木马企业员工经常访问的网站或者论坛中。之前,台湾地区的某家知名银行就受到过此类攻击。

季节性的流行网站攻击

某些网站平时的访问量很少,但当某种季节或特定时刻时访问量会出现窜升,比如圣诞前后迈阿密或夏威夷的旅游网站。2008年的奥运网站也应预防此类犯罪或恐怖袭击,尤其是目前中国全面复兴和崛起,国内外分裂势力如藏独、疆独或一些居心叵测的国家唯恐天下不乱。他们极有可能会利用之前网站的漏洞进行潜伏,在访问量急剧上升、系统维护告急的情况下实施致命的攻击,以达到破坏和偷窃等目的,制造重大影响的事件。

“众包”模式

正如互联网之父温顿·瑟夫评论色情行业是最会使用先进技术来推广他们的业务一样。病毒、木马等地下数字经济由于其技术背景和特点比色情行业更有技术优势,也更会利用最先进的技术。而目前安全行业内的公司利用他们的客户端软件广泛收集病毒、木马样本,而这都是针对早就被广泛利用的木马、病毒变形、加壳技术的被迫之举。僵尸网络(botnet)或肉机就是一种典型的“众包”模式。数字黑帮分子们利用病毒木马入侵普通用户的电脑,形成一个“肉机”网络,然后利用这一网络提供的病毒营销、垃圾邮件,攻击偷取信息等服务。

相关文章