据赛门铁克最新互联网威胁报告称,在恶意代码的开发、传播、使用方面,网络犯罪分子正在变得越来越狡猾,甚至商业化了。
赛门铁克表示,尽管经济利益仍然是互联网犯罪活动的“动力”,犯罪分子现在利用更专业化的攻击方法、工具、战略实施恶意的网络活动。
赛门铁克发现,今年上半年利用复杂工具实施恶意攻击的互联网犯罪活动有所增长;另外,赛门铁克在报告中还指出,多阶段攻击的数量也在增长。
在多阶段攻击中,最初的攻击会为黑客以后的攻击在用户的系统上开一道门儿。据赛门铁克称,在50种恶意代码排行榜上,有28种属于多阶段攻击恶意代码。
SPI Dynamics安全专家迈克尔说,尽管大规模的电子邮件钓鱼攻击能够被迅速发现,有针对性的攻击更可能绕开电子邮件过滤措施,诱骗用户打开电子邮件附件或点击链接。
赛门铁克发现,61%被发现的安全缺陷都存在于Web应用软件中。尽管互联网犯罪分子有包括金融和招聘站点在内的许多攻击目标,社交网络正在成为一种日益受到黑客青睐的攻击手段。由于能够提供对大量用户的访问,社交网络尤其容易受到黑客的攻击。
网友评论