【賽門鐵克新聞資料】2007十大趨勢回顧與2008年威脅預測

华姐

賽門鐵克公布2007年十大網路安全風險趨勢，以及對2008年攻擊趨式之預測。並提醒企業若要更全面的進行資訊安全的風險管理，就不可不注意端點安全的概念，尤其現今企業員工經常隨意使用自己的行動裝置，如手機或筆記型電腦，連上企業網路或無限網路。這些未受管理的端點裝置常常是企業中被忽視的資安漏洞，令人防不勝防。而個人使用者更是應該注意是否隨時更新修補程式，並且注意網路密碼使用的警覺性，以免遭受惡意程式的利用及攻擊。

• 資料外洩 – 眾人矚目的資料外洩事件凸顯出資料遺失預防技術與策略的重要性。
• Vista 的推出 – Microsoft Vista 一推出馬上就被攻擊者找到漏洞。Microsoft 在 2007 年針對會影響這套全新作業系統安全的漏洞，總共推出了 16 個安全性修補程式。
• 垃圾郵件 – 在 2007 年，垃圾郵件達到了創記錄的新高峰。就在影像內容的垃圾郵件開始降溫之際，PDF 內容的垃圾郵件卻取而代之。賀卡型的垃圾郵件同時必須對 風暴病毒 (亦稱為 Peacomm) 造成的大量災情負起責任。
• 專業的攻擊套件 – MPack 在這一年造成許多恐慌，同時網路釣魚工具組也大行其道。去年上半年有 42% 的網路釣魚網站都是由 3 種網路釣魚工具組架設。
• 網路釣魚 – 在 2007 年，網路釣魚仍舊是最受矚目的攻擊行為，而在 2007 年上半年，專業的網路釣魚網站數量更是增加了 18%。網路釣魚工具組正是造成這個問題惡化的主因。
• 針對受信任的品牌進行攻擊 – 攻擊者現在藉由攻擊受信任的網站來守株待兔，等待受害者瀏覽這些網站，進而達成目的。
• 傀儡程式(Bot) – 傀儡程式和傀儡程式網路持續隱密地溜進未受保護的電腦，並廣泛地進行許多惡意活動。傀儡程式病毒讓愛沙尼亞從線上地圖中消失，而風暴蠕蟲 也是利用傀儡程式技術來為非作歹。
• Web 外掛程式漏洞 – Web 外掛程式漏洞與攻擊行為在 2007 年持續成為 IT 人員心中的痛。ActiveX 控制項 (大多數外掛程式都包含此項目) 會造成許多不同的安全威脅，導致脆弱的電腦可用性、機密性與完整性遭到破壞。
• 漏洞資訊黑市交易 – Wabi Sabi Labi（註） 開始大行其道，導致駭客紛紛將得手的漏洞資訊送到黑市進行拍賣交易，讓輿論界開始紛紛討論該如何針對負責任的資訊安全行為與完整的資訊揭露兩者取得平衡。
• 虛擬電腦安全性意涵 – 2007 年一些虛擬技術大廠紛紛推出新產品，讓虛擬化技術一時蔚為風潮。但是整個產業卻未真正了解虛擬化技術對安全性的真正意涵。
  註:Wabi Sabi Labi是國外的一個拍賣網站，安全技術獨立研究者可以將他們所找到的弱點及相應的辦法與以交易。

2008 年攻擊趨勢預測

• 選舉活動 – 隨著候選人大量運用網際網路來造勢，我們必須深入了解相關的 IT 安全性風險。這些風險當中，特別是線上捐款活動的網址轉向、錯誤資訊的散播、詐欺事件、網路釣魚，乃至隱私權侵犯等，都需要特別注意。
• 傀儡程式(Bot)演進 – 我們預測傀儡程式的行為模式上會有所變化與演進。例如，我們可能會看到由傀儡程式的殭屍網站所管理之網路釣魚網站的出現。
• 進階網路威脅 – 隨著可用的網路服務越來越多，以及各種瀏覽器積極地向單一指令碼語言標準 (例如 JavaScript) 靠攏，賽門鐵克預期新型態的網路威脅會持續增加。
• 行動平台 – 駭客對於行動平台安全性的興趣達到了高峰。隨著電話功能越來越複雜、有趣且更緊密連結，我們預期攻擊者不會放過這個機會。
• 垃圾郵件的演進 – 賽門鐵克預期垃圾郵件技術將會持續演進，直到能夠規避傳統的攔截系統並誘騙使用者開信閱讀內容為止。
• 虛擬世界 – 賽門鐵克預期虛擬世界 (PVW) 與大型多人線上遊戲 (MMOG) 將會越來越盛行，而新型態的威脅將以網路犯罪、網路釣魚者、垃圾郵件散布者的姿態出現，促使其他犯罪手法也將視線轉往這些新的虛擬世界社群。

aa11qq26

虚拟世界，这条不错

danielchen

全面的分析，铸就牢牢的铁门塞

robyyuan

为什么是繁体呢。 。。。

danielchen

这里有一个简繁体转换软件～希望对大家有用
贡献出来

148056718

繁体看着是不大舒服
但是都能够认识啦

华姐

本来也想 转换的  但就像 6楼说的 都懂哦！(*^__^*) 嘻嘻……
咱就装一回  TW人或 HK 人吧。。。。。。。

wvw

铁壳对2008年趋势的分析很精辟，希望铁壳在主动防御上有所突破 ~~

chenxiang

威胁是越来越多，技术含量越来越高了