卡巴斯基:視頻網(wǎng)站成惡意程序最大來(lái)源
卡巴斯基 發(fā)表于:12年03月14日 14:00 [來(lái)稿] DOIT.com.cn
近日,知名信息安全廠商卡巴斯基實(shí)驗(yàn)室發(fā)布2011年安全公告,相關(guān)數(shù)據(jù)顯示可疑鏈接通常在訪問(wèn)簡(jiǎn)單的網(wǎng)站、社交網(wǎng)絡(luò)垃圾郵件和對(duì)搜索引擎非法優(yōu)化中大量傳播。Youtube之類的視頻娛樂網(wǎng)站是惡意鏈接的第一大來(lái)源,是其大肆傳播的溫床。對(duì)搜索引擎的非法優(yōu)化使得搜索引擎成為受感染網(wǎng)站重定向傳播的第二大來(lái)源,一些用戶點(diǎn)擊的惡意鏈接甚至來(lái)自于像Google和Yandex這樣的主流搜索引擎。通過(guò)社交網(wǎng)絡(luò)傳播僅以1%的微弱差距排在此類傳播的第三大來(lái)源地。諸如Facebook和Vkontakte這樣的社交網(wǎng)站,都是傳播惡意內(nèi)容的首選。
2011年,基于瀏覽器的攻擊數(shù)量從580,371,937增至946,393,693個(gè)。2011年基于網(wǎng)頁(yè)攻擊的數(shù)量在總體上是2010年的1.63倍,增長(zhǎng)率是過(guò)去三年中最為緩慢的。2010年,蓄意感染的數(shù)量呈現(xiàn)大規(guī)模爆發(fā),是2009年的8倍之多。而基于網(wǎng)頁(yè)的感染數(shù)量增長(zhǎng)放緩是由于2011年惡意用戶不再使用大范圍感染的方法來(lái)對(duì)計(jì)算機(jī)實(shí)施攻擊;跒g覽器攻擊的主要手段還是漏洞探測(cè)程序,可以讓惡意用戶啟用瀏覽即下載的攻擊方式,這種方式是不會(huì)被普通用戶察覺的?ò退够鶎(shí)驗(yàn)室的專家們希望在眾多安全事件趨于穩(wěn)定之前,這種放緩的增長(zhǎng)情況能得以持續(xù)。
經(jīng)卡巴斯基實(shí)驗(yàn)室的檢測(cè),僅20個(gè)國(guó)家就占據(jù)整個(gè)惡意攻擊覆蓋面的86.4%。而美國(guó)(25.4%)和俄羅斯(14.6%)是最大兩個(gè)惡意攻擊發(fā)源地。值得注意的是,惡意主機(jī)托管服務(wù)快速增長(zhǎng)的態(tài)勢(shì)在前一年得到了有效的遏制,這要?dú)w功于一些國(guó)家的執(zhí)法機(jī)構(gòu)開始清理僵尸網(wǎng)絡(luò)。然而,盡管在這些國(guó)家的惡意主機(jī)托管服務(wù)受到打擊,但還是處于一個(gè)比較危險(xiǎn)的水平。
縱觀全球,網(wǎng)絡(luò)風(fēng)險(xiǎn)率在2011年提高了兩個(gè)百分點(diǎn),達(dá)到32.3%。此外,西歐國(guó)家和日本盡管一直處于網(wǎng)絡(luò)威脅的低風(fēng)險(xiǎn)集團(tuán)(僅有21-40%的用戶受到感染威脅),但正是這些地區(qū)的用戶往往會(huì)成為有針對(duì)性攻擊的專業(yè)網(wǎng)絡(luò)罪犯的目標(biāo)。
公司簡(jiǎn)介 | 媒體優(yōu)勢(shì) | 廣告服務(wù) | 客戶寄語(yǔ) | DOIT歷程 | 誠(chéng)聘英才 | 聯(lián)系我們 | 會(huì)員注冊(cè) | 訂閱中心
Copyright © 2013 DOIT Media, All rights Reserved. 北京楚科信息技術(shù)有限公司 版權(quán)所有.