|
啟 彥
隨著科學技術的發展，網絡逐漸成為人們交流、獲取信息的重要工具，但同時網絡犯罪（cybercrime）也隨之而來。
國際解決方案供應商Symantec剛發表了新一期網絡安全威脅研究報告（Internet Security Threat Report），顯示傳統網絡攻擊通常是為了摧毀資料，但現時愈來愈多的攻擊目的在於竊取有利可圖的數據資料。由於未造成即時及明顯的損害，一般都很難注意這類攻擊，但以獲利為目的的惡意程式碼大幅增加的趨勢是十分明顯的。
Symantec安全機制應變中心及安全委外管理服務副總裁Art Wong指出，網絡犯罪是現今數碼生活及網絡交易的最大威脅。
研究報告中說明有愈來愈多攻擊者利用Bot網絡、模組化惡意程式碼，針對網絡應用程式與瀏覽器發動目標式攻擊，並預測用以進行網絡犯罪的威脅會更多樣化及複雜，而為了取得金錢利益而竊取個人、金融及機密資訊的情況，會持續上升。
攻擊者不會進行雜亂無章的大規模攻擊，如入侵防火牆及路由器等，而是轉向攻擊區域性的目標、桌上型系統及網絡應用程式，以取得個人機密資料，再進行其他犯罪活動。
攻擊者可利用暗中執行Bot傀儡程式，在未經授權下取得電腦控制權。2005下半年每天發現受感染的電腦系統平均有9,163部，儘管感染Bot傀儡程式的電腦數量比前期減少了11%，但有愈來愈多的Bot網絡被用以進行犯罪活動，如阻斷服務（DoS）式的詐騙個案。
Symantec亦注意到模組化惡意程式碼的上升。這些程式碼剛開始影響範圍有限，但由於能自我更新，下載其他更具破壞力的功能。模組化惡意威脅通常會揭露機密資訊，因而被濫用以進行身份竊取、信用卡詐騙或其他金融犯罪活動。
寬頻高速發展「威脅」中國
另外，報告發現中國受Bot傀儡程式感染的電腦數量增加最多，增長率達37%，比平均增長率高了24%，感染率僅次於美國。
中國Bot傀儡程式的高感染率，可能由於寬頻網絡連線的高速成長。在攻擊來源國家排名中，中國整體的增加量比前期增長了153%，比平均增長率高了72%，而Bot傀儡程式可能是這類活動增長的來源。
網絡釣魚威脅（誘騙用家揭露機密資訊的技術）顯示出持續上升之勢，而且有專注於更小型的區域性目標的徵兆。在2005年下半年，每日平均發現超過700萬個企圖進行網絡釣魚的攻擊，比前期的570萬大幅增加。
Symantec的網絡安全威脅研究報告每半年發表一次，這期的研究範圍由2005年7月1日至2005年12月31日，報告內容提供網絡式攻擊的分析、已知弱點的回顧、惡意程式碼及額外安全風險重要特性等。
|
