广告广告
  加入我的最爱 设为首页 风格修改
首页 首尾
 手机版   订阅   地图  繁体 
您是第 1537 个阅读者
 
发表文章 发表投票 回覆文章
  可列印版   加为IE收藏   收藏主题   上一主题 | 下一主题   
upside 手机 葫芦墩家族
个人头像
个人文章 个人相簿 个人日记 个人地图
特殊贡献奖 社区建设奖 优秀管理员勋章
头衔:反病毒 反诈骗 反虐犬   反病毒 反诈骗 反虐犬  
版主
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片
推文 x0
McAfee预测VoIP攻击遽增
McAfee预测VoIP攻击遽增

http://www.ithome.com.tw/it...php?c=46662

文/刘哲铭 (记者) 2007-12-11


McAfee预测明年VoIP的攻击数量将成长5成,随着虚拟化的应用越来越广,以及VMware的普及,针对虚拟化平台的攻击亦陆续增加,McAfee更预计明年Vista被发现的漏洞可能超过20个以上。



McAfee日前公布对明年资安威胁的预测,McAfee产品开发资深副总裁JeffGreen在文中提到,明年开始,将会有越来越多的安全威胁转向利用VoIP与即时通讯(IM)等新的技术平台上,其中利用网路电话钓鱼诈骗(Vishing)等VoIP平台上的攻击手法,更将使得明年全球的VoIP攻击数量成长5成。此外,McAfee在该报告中也指出,随着虚拟化的应用越来越广,以及VMware的普及,将会出现越来越多针对虚拟化的攻击,资讯安全业者也会开始拥抱虚拟化技术,利用虚拟化解决现在难以防御的攻击手法。该份预测中的十大趋势如下:

1. 广告软体(Adware)持续减少
随着对广告软体防护措施越来越完善,加上各种法律的规范,广告软体所造成的威胁从2006年开始就持续减少,今年这个趋势更加确定,McAfee预测明年开始广告软体的数量将会减少30%,并且将会持续减少,这类带给人负面印象的软体,将会逐渐被阻挡在企业之外。

2. 僵尸网路的威胁将会加深
今年一个名为Nuwar的风暴蠕虫(StormWorm),建立起有史以来最大的P2P僵尸电脑网路。Nuwar的作者在散布此一蠕虫的同时,释出数以千计的变种,并且改变不同的编码技术与感染方式。如此不但可以规避特定几种防护,并且让散布方式更多元。随着Nuwar手法的成功,明年会有更多恶意使用者仿效此一模式,使得僵尸网路的威胁更为加深。

3. 钓鱼手法将转而以小型网站为诱饵
过去使用钓鱼手法(Phishing)的恶意攻击者,多以假冒知名网站来让使用者上钩,输入个人资料。但是随着大型网站对于钓鱼手法的反应与防护越来越强,明年开始钓鱼手法将开始转而以一些较小的网站为诱饵,骗取使用者的个人资料。并且看准使用者在网路上多使用相同的帐号密码,透过骗取来的资料正常登入大型网站,取得其他资讯。

4. 即时通讯上的恶意程式会更多
根据McAfee的报告,去年没有任何一起透过即时通讯软体(InstantMessage)传送的恶意程式威胁被评定为「重大风险」,但是今年则出现了10起。此外,今年在Skype上也出现了第一批蠕虫,这代表着未来将会有更多透过Skype平台发送的恶意程式。这些迹象都显示,明年开始透过即时通讯平台传输的恶意程式与攻击手法,将会越来越多,并且成为快速传播恶意程式的手法。

5. 寄生型的犯罪软体会增加
在档案内注入有毒程式码的寄生手法,被犯罪软体(Crimeware)利用的情形将会增加。例如Grum、Virut等今年出现的负有捞钱使命的寄生型犯罪软体,将会开始肆虐。McAfee预测明年此类病毒将会增加近2成。

6. 线上银行和网路游戏成为攻击标靶
由于网路游戏的虚拟宝物在现实中也有价值,今年锁定线上游戏窃盗密码的木马程式数量大幅成长,且比盗取线上银行密码的木马程式成长还要快。明年将会有更多的攻击者觊觎此块大饼。

7. 虚拟化将改变资安技术
资讯安全业者将会开始试图把虚拟化的技术加入产品中,现在难以防范的安全威胁,例如rootkits,将会有办法以更容易的方式防护。但是虚拟化技术本身遭受到攻击的可能性也会越加增多,VMware的安全漏洞数量在今年就增加了将近4倍。

8. 会有更多攻击针对Vista而来
随着明年WindowsVista作业系统的市占率将跨越10%,将会有更多骇客与恶意程式作者开始认真研究攻破Vista的方法。Vista发售至今,已被发现19个安全漏洞,根据过去XP上市时间与安全漏洞数量的比对,可预计明年Vista会有超过20个以上的安全漏洞被发现。

9. VoIP的攻击将会成长5成
今年在VoIP应用上发现的安全漏洞数量已经成长了2倍,网路电话钓鱼诈骗(Vishing)与电信入侵(Phreaking)的攻击手法也越来越多,虽然这些技术都还相当新,但是相对的防护策略也同样的十分缺乏,所以McAfee预测,明年此类攻击手法将会成长5成。

10. Web 2.0网站也成箭靶
今年几个大型的Web2.0概念商业与社交网站,都遭受到恶意程式入侵感染,如Salesforce.com、Monster.com与MySpace都有类似状况发生,显示这些拥有众多使用者的网站,开始成为恶意攻击者的目标,透过这些网站做为散播恶意程式的管道,使得其搭配的网路攻击更为有效。这将不会只是几起单独的独立事件,未来将成为攻击者的一种趋势。文⊙刘哲铭



爸爸 你一路好走
献花 x0 回到顶端 [楼 主] From:台湾和信超媒体宽带网 | Posted:2007-12-12 14:23 |

首页  发表文章 发表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.019675 second(s),query:15 Gzip disabled
本站由 瀛睿律师事务所 担任常年法律顾问 | 免责声明 | 本网站已依台湾网站内容分级规定处理 | 连络我们 | 访客留言