2009公司新闻

趋势科技分析指出:2009 年上半年亚太地区混合式威胁依然持续成长

在线游戏恶意程序呈上升趋势,搜索引擎优化技术被黑客利用

趋势科技研究人员发现,在 2009 年前两季当中,亚洲大部分国家感染率最高的是自动执行 (autorun) 恶意程序,和全世界其它地区相比,可说是密度最高的地区。自动执行恶意程序主要是通过可移动式装置感染。趋势科技研究员发现了两只拥有类似蠕虫行为和习性的 MAL_OTORUN 恶意程序变种,专门攻击 Windows 操作系统自动执行漏洞。这类恶意程序可以在使用者毫不知情的情况进入系统,也可以在使用者浏览恶意网站时自动下载。

这类恶意程序依赖 Windows XP 和 Vista 的自动执行功能来运作。这项 Windows 功能原本的用意是让移动式媒体装置 (如光盘和随身碟) 在插入或连接至系统时自动执行。

在线游戏恶意程序呈上升趋势,搜索引擎优化技术被黑客利用
资料来源:TrendLabs,2009 年 6 月

在感染时,MAL_OTORUN1 和 MAL_OTORUN2 通常会将自己复制一份到硬盘和可卸除式磁盘。亚太地区 2008 年这两只恶意程序的感染数量分别为 92,773,402 和 127,902,379。

与在线游戏相关的恶意程序感染数量在 2009 年第二季也呈现上升的趋势,尤其在中国。由于中国拥有庞大的在线游戏族群,因此游戏相关的间谍程序比例偏高也就不足为奇。

另一项逐渐成长的网络犯罪趋势是所谓的搜寻引擎优化 (SEO) 技巧,黑客专门利用这项技巧在热门新闻搜寻结果当中插入一些恶意链接,并且让这些链接在搜寻结果中名列前矛。但这些链接的背后其实是指向恶意网站。

中国趋势科技资深病毒分析师李建淼表示:「过去几个月以来,网络犯罪者利用 Michael Jackson 死讯和 H1N1 流感疫情的新闻,占据了所有主要搜寻引擎的前几条搜寻结果。这些搜寻结果背后的链接,会触发多次浏览器重新导向,最后进入各式各样的恶意网站,然后下载假的防毒软件。我们建议使用者在点选主要搜索引擎的前几条搜索结果时要非常小心。」

在垃圾邮件方面,这段期间出现了一个重大的网络钓鱼攻击,网络犯罪者借此窃取澳洲纳税人的个人信息。垃圾邮件散发者使用网络钓鱼电子邮件,假冒澳洲国税局 (Australian Taxation Office,ATO) 人员所发出的 2008 年退税通知。电子邮件内容首先会让收件人误以为自己可以获得退税,接着要求收件人填妥邮件所附的表格,并且按下「打印」按钮将表格寄到承办单位。

李建淼表示:「这份表格使用了双重附文件名:.PDF.HTM,目的就是要让使用者误以为正在填写一份 PDF 表格。事实上,该表格隐藏了一个会联机至恶意网站的 HTML 页面。但不合常理的是,该表格会要求使用者提供信用卡卡号与 PIN 码,就算是真正退税也不需要这两项数据。」

由于这些威胁不仅数量庞大而且技巧复杂,因此唯有多层次的实时防护才能确保在线安全。趋势科技的云安全是趋势科技多数产品与解决方案背后的基础,可利用信誉评估技术和云端威胁数据库交叉分析网页与电子邮件威胁数据。

 

趋势科技免费工具:

关于趋势科技(Trend Micro)

超国界经营管理——国际标杆企业

  • 1988年成立于美国加州。
  • 1998年于日本东京证交所上市。
  • 2002年入选日经225指数成分股,并连续5年入选道琼斯可持续发展指数。
  • 2008年在38个分公司遍布全球,员工总数4000人。
  • 全球市值最高的防毒软件公司。
  • 美国哈佛大学列入MBA 案例教材。
  • 名列日本经济新闻(Nihon Keizai Shimbun)2008年百大杰出企业名单第八,与Toyota丰田汽车并列,领先电信大厂NTT DoCoMo、本田(Honda) 、新力(Sony)等知名日本企业。

可信赖的网络安全专家——网络安全NO.1

  • 创建第一种集中防病毒解决方案,适用于网关、电子邮件系统和文件服务器。
  • 拥有五项国际重要专利,涉及自动病毒检测、病毒清除、电子邮件安全以及其他关键应用安全的创新。
  • 首创病毒爆发预防设备NVW,可保护多个网段和服务器。
  • 推出原厂专家服务产品TMES,1200名安全专家提供全天候(7*24)的服务支持。
  • 首创管理网络病毒爆发的战略方案(EPS),针对特定病毒爆发生命周期的特定网段的特定解决方案。
  • 率先推出云安全技术,超越了拦截Web威胁的传统方法,在Web威胁到达最终用户之前将其拦截。

赢得全世界的信赖——最佳品牌

  • Gartner Group连续四年把趋势科技评定为最具创新能力的防毒管理供应商。
  • 趋势科技被 Computer Reseller News 评为年度最佳安全解决方案提供商。
  • 趋势科技连续四年在 Nikkei Solution Business 进行的合作伙伴满意度调查中排名第一。
  • 趋势科技入选台湾 2008 年最佳品牌。
  • 30%的全球财富500强使用趋势科技的产品,超过50%的中国百强企业也选择趋势科技,华尔街80%的金融用户都选择趋势科技。
  • 承接2008年奥运保障网络安全防护项目。
  • 在全球,Dell和Hotmail是趋势科技长久的合作伙伴;在中国,金融业(中华人民共和国财政部、中国工商银行等)、制造业(一汽大众、联想、金士顿等)、航空业(东方航空等)等各个领域都应用装趋势科技的最新产品。
  • 网关级防毒软件市场占有率绝对优势的第一名。
  • 防毒软件市场年增长率第一名。
  • 邮件服务器防毒软件市场占有率第一名。
  • 群组服务器防毒软件市场占有率第一名。

(资料来源:IDC)