NOWnews最新新聞
- 最新新聞
(2005/07/11 17:09)
記者陳曉藍/台北報導
台灣網路威脅高居全球第三,僅次於美國與韓國!整合式威脅管理廠商Fortinet發布六月份網路威脅報告,統計全球感染回報次數,台灣高居全球第三,前十大網路威脅活動頻繁地區,依序分別為美國、韓國、台灣、泰國、中國大陸、義大利、法國、印度、墨西哥及日本。
統計6月1日至24日的偵測資料顯示,全球前十大網路威脅活動頻繁地區約佔總感染回報的67%,其中美國為18%,韓國與台灣則分別為9%。此外,繼五月出現利用社交工程(social engineering)騙術的病毒之後,此趨勢在6月更加明確,同時Rootkit有再次復甦的跡象。
以熱門或杜撰的新聞為主題,濫發電子郵件來散佈木馬程式(Trojans),是五月以來的網路威脅趨勢。繼五月的「世界杯足球賽開始購票」之後,六月則陸續出現以「賓拉登終於被捕」和「麥可傑克遜試圖自殺」為標題的電子郵件病毒。這些利用社交技倆的惡意程式,已經有效達到快速散佈的目的。
Fortinet大中國區技術總監黃志輔指出,五月的Sober.P之所以能快速散佈的主要原因,是它適時地利用一個備受關注的新聞事件,也就是世界杯足球賽開始購票,六月份利用社交騙術濫發電郵的趨勢則更加明確。這類的網路威脅主要是利用熱門的新聞事件,讓無知的電腦用戶不經意地開啟附件。
黃志輔進一步表示,利用新聞事件濫發電子郵件,是惡意程式快速散佈的新策略。顯而易見的原因是,只有木馬程式可以躲過與郵件伺服器整合的掃毒引擎;而且單純的網路下載不易暴露它的特徵,比較不會被先進的防毒機制掃瞄出來,例如啟發式(heuristics)或沙箱(Sandbox)的防護方式。因此電腦用戶若無法偵測出潛藏在http流量中的病毒,便可能成為無辜的受害者。