赛门铁克安全响应中心：86%网络攻击瞄上家庭

fei8

“熊猫烧香”病毒刚走，“灰鸽子”木马(木马查杀软件下载)又拉出一条地下产业链，让人们重新认识这样一种安全威胁趋势：攻击悄无声息，但却盗取机密信息。近日，记者采访了赛门铁克安全响应中心高级发展总监Vincent Weafer。
他认为，一般病毒横行互联网的年代已成为过去，企业与个人用户必须面对以金钱为目的的隐蔽式安全威胁。从全球来看，20    06年，全球攻击的一个主要变化是变得更为隐蔽，其主要目标无外乎两个：一是获取计算机内的重要信息；二是获得经济利益。这些攻击多数面对特定对象，并非全面大规模暴发，尤其是家庭用户，这关系到每个人的切身利益。作为全球最大的安全控制中心，赛门铁克安全响应中心监管着全球74个国家的4万多个传感器。
据该中心统计，去年86%的网络攻击都是针对家庭用户，大型僵尸网络主要就是建立在家庭电脑基础上的，而前几年被攻击的目标通常都是一些金融机构、政府或者银行。具体就中国来讲，Vincent表示，中国家庭用户中网络游戏玩家很多，一些恶意代码就瞄准了这些游戏。一种方式是偷盗游戏玩家的虚拟财产，然后转手倒卖获取经济利益，而被偷盗者往往难以取证只有自认倒霉，后者直接盗取高分值游戏者的身份密码，当然这些恶意代码还可以盗取电脑上交易的信用卡信息、机密资料等。
还有一些恶意代码潜伏在中国用户喜欢的免费软件下载网站上，等待用户主动点击直接种植到个人用户电脑中。此外，中国一直是僵尸网络的重灾区，由于中国宽带用户的大量发展，又由于包月收费的方式，很多家庭电脑常年联网，也就被恶意代码控制而成为很多大规模恶意攻击的帮凶。之所以能频繁出现这种攻击，并不是说攻击者比以前要聪明或者技术手段比以前更先进，而是因为他们非常容易购买攻击工具。
在网络上已经形成了一种地下市场，在这一市场中，网络犯罪人员可以轻易地买卖到信息和攻击工具软件，引发口水大战的“灰鸽子”就有一条买卖攻击工具，甚至还有控制僵尸电脑台数和时间的不同要价形式。在韩国，则是另外一种情况。据Vincent介绍，韩国的移动手机邮件业务非常发达，因此垃圾邮件更多的不是来自PC机，而是来自手持移动设备，通过发垃圾邮件获利的人就盯上了移动邮件这一新的领域。而且垃圾邮件是网络钓鱼，木马病毒等恶意攻击的主要传播手段。