赛门铁克《亚太及日本区互联网安全威胁报告》提供了过去六个月中亚太及日本区互联网威胁活动的最新动态，涵盖从2007年1月1日到2007年6月30日。包括分析基于网络的攻击，考察已知的漏洞，重点介绍恶意代码，还探讨了网络诈欺（包括网页仿冒攻击、垃圾邮件）的大量事件。
赛门铁克已建成几个全球最为全面的互联网威胁数据来源。Symantec™全球智能网络（Global Intelligence Network）包含赛门铁克DeepSight™威胁管理系统和Symantec™托管安全服务，由分布在180多个国家/地区的40,000 多个传感器组成，监控网络活动并全面追踪整个互联网上的攻击活动。此外，赛门铁克还从已部署赛门铁克防病毒产品的1.2亿个客户端、服务器和网关系统中收集恶意代码数据以及间谍软件和广告软件报告。
赛门铁克还负责BugTraq的营运--BugTraq是互联网最热门的漏洞披露及讨论论坛之一，大约拥有50,000个直接用户，他们每天提供、收到并讨论有关漏洞的研究。赛门铁克拥有并维护全球最全面的安全漏洞数据库，涵盖可能危及8,000多家厂商50,000多项技术的22,000多个漏洞。赛门铁克还通过网络诈欺监控工具跟踪并评估部分犯罪活动。
最后，拥有200多万个诱饵帐户的赛门铁克探测网络（Symantec Probe Network）系统自动接收来自全球20个不同国家的电子邮件，从而使赛门铁克能对全球的垃圾邮件和网页仿冒活动进行评估。这些资源赋予赛门铁克分析人员丰富的信息渠道，用以识别攻击和恶意代码活动的最新发展趋势。赛门铁克还通过赛门铁克网页仿冒报告网络(Phish Report Network)收集网页仿冒信息，这是一个由企业和消费者组成的全面的防欺诈社区，其成员可以提供和接收欺诈性的网站地址，通过各种解决方案发出警报及进行过滤。
赛门铁克《亚太及日本区互联网安全威胁报告》主要以针对由以上资源提供的数据的专业分析为基础。通过在《互联网安全威胁报告》中发布互联网安全活动分析，赛门铁克旨在为亚太及日本区的企业和个人消费者提供现在和将来保护其系统安全所需的信息。
以下部分将概要介绍赛门铁克2007年上半年在亚太及日本区发现的安全活动。此概要包括《亚太及日本区互联网安全威胁报告》中涉及的所有评估方面。
第二页亚太及日本区攻击趋势重点
在针对亚太及日本区的计算机攻击中，来自美国的攻击在，占监测总量的29%。
在本次报告期间，亚太及日本区74%的攻击以中国的计算机为目标，与上一报告期的63%相比有所增长。
根据赛门铁克的监测，亚太及日本区平均每天有15,447台计算机明显感染僵尸网络，在全世界被感染的52,771台计算机中，所占比重高达29%。
中国是亚太及日本区感染僵尸网络最多的国家，占78%，2006年下半年为71%。
2007年上半年，北京是亚太及日本区感染僵尸网络计算机数量最多的城市，与上一报告期的情况相同。
在亚太及日本区的恶意活动中，中国所占比率为42%，远远高于其他国家，较上一报告期间的39%有所上升。
斯里兰卡是按互联网用户计算恶意活动攻击最多国家，其次是孟加拉国和中国台湾地区。
亚太及日本区恶意代码趋势重点
木马攻击占亚太及日本区恶意代码总量的51%，占全球恶意代码报告总量的73%。
在亚太及日本区，中国是除蠕虫病毒外恶意代码种类最多的国家，日本是蠕虫病毒最多的国家。
亚太及日本区恶意代码样本最多的为Gampass木马。
本次报告期间，亚太及日本区最为流行的新型恶意代码系列为Fubalca蠕虫病毒。
亚太及日本区排名前50位的恶意代码样本中有57%是针对机密信息的威胁，抵御全球的65%。
亚太及日本区针对机密信息的所有威胁中，79%可以用来输出用户数据，78%含有按键记录组件。
SMTP是亚太及日本区最为普遍的传播方式，在本次报告期间共有37%的恶意代码通过其进行传播。
亚太及日本区钓鱼攻击趋势重点
日本是亚太及日本区拥有钓鱼攻击网站最多的国家，但在全球仅位居第八。
2007年上半年，台北是亚太及日本区拥有钓鱼攻击网站最多的城市，与上一报告期情况相同。
亚太及日本区垃圾邮件趋势要点
本次报告期间，在亚太及日本区，来自于中国的垃圾邮件最多，占总量的25%。
在亚太及日本区，中国的僵尸电脑最多，占本地区总量的40%。
本次报告期间，泰国曼谷是亚太及日本区僵尸电脑最多的城市。
本次报告期间，垃圾邮件占亚太及日本区垃圾邮件总量的70%。
在亚太及日本区，排名前20位的电子邮件来源国家中，来自于乌兹别克斯坦的垃圾邮件最多，占88%。
网友评论