首頁>>>技術(shù)>>>email

發(fā)表評論分享按鈕

沙特取代香港成全球垃圾郵件最嚴(yán)重地區(qū)

2011/08/04

　　CTI論壇(ctiforum)8月4日消息（記者 張潔):Symantec網(wǎng)絡(luò)安全報(bào)告指香港的垃圾郵件數(shù)量仍然超越新加坡。

　　Symantec Corporation 在最近發(fā)表的二零一一年七月份Symantec網(wǎng)絡(luò)安全報(bào)告中指出，香港已將全球最多垃圾郵件的地區(qū)的寶座拱手讓與沙特阿拉伯。然而，香港的垃圾郵件數(shù)目仍較新加坡高。

　　沙特以85.6%的垃圾郵件攔截比率在全球地區(qū)遙遙領(lǐng)先，而香港的垃圾郵件攔截比率約為76.8%，新加坡則為75.7%，日本就為74.7%。

　　今個月的報(bào)告顯示，活躍而變化多端的惡意軟件活動，是導(dǎo)致今個月垃圾郵件攻擊數(shù)字有明顯增長的主要原因。在七月份，每280.9封電郵便有一封被定性為惡意電郵，上升幅度佔(zhàn)七月份被攔截含惡意軟件的所有電郵的23.7%，較六個月前增長達(dá)兩倍以上，顯示出由網(wǎng)絡(luò)犯罪份子所策動的攻擊較以往更趨主動。

　　與此同時，本港生產(chǎn)力促進(jìn)局電腦保安事故協(xié)調(diào)中心亦指出，在今年上半年該中心接獲181宗黑客入侵報(bào)告，按年上升15%。生產(chǎn)力促進(jìn)局總裁鄧碧儀亦指出智能手機(jī)的普及，使其成為不法分子的全新入侵目標(biāo)，這同時反映用戶對流動設(shè)備資訊保安的意識不足。有關(guān)數(shù)字亦正好印證出黑客的入侵趨勢，漸漸擴(kuò)散到流動設(shè)備身上。

　　Symantec.cloud高級分析員Paul Wood表示：涉及各類惡意軟件變種的攻擊數(shù)字大幅增長，與六個月前比較，其數(shù)字相差25倍。在這么短的時間內(nèi)急速擴(kuò)散絕對使人感到憂慮，同時亦使更多的機(jī)構(gòu)暴露於風(fēng)險(xiǎn)之中，因?yàn)閭鹘y(tǒng)的安全防御較難對這些新品種攻擊進(jìn)行偵測及防御。

　　今次報(bào)告亦顯示惡意軟件經(jīng)常包含一些可執(zhí)行檔在部分zip壓縮附件檔案當(dāng)中，而部分檔案更經(jīng)常偽裝成一個PDF檔案及辦公室文件檔。

　　Paul Wood補(bǔ)充：這種以大規(guī)模偽裝附件形式運(yùn)作的惡意軟件攻擊無疑使大部分企業(yè)感到憂慮。特別是那些仍然依賴傳統(tǒng)網(wǎng)絡(luò)保安方式的企業(yè)，這種惡意軟件被設(shè)計(jì)成可以輕易逃避攻擊，例如其中一種技術(shù)就是在部分惡意程式中，幾乎在每個版本中都更改了其啟動代碼，教人防不勝防。它們巧妙地更改了代碼結(jié)構(gòu)，使大部分防毒軟件產(chǎn)品的內(nèi)置模擬器都難以將有關(guān)代碼識別為惡意軟件。

　　據(jù)Paul Wood進(jìn)一步分析，黑客一直尋求採用各種手段以網(wǎng)釣攻擊入侵手機(jī)用戶。他表示：我們就兩大領(lǐng)域看出若干市場趨勢。首先，針對手機(jī)WAP網(wǎng)頁的網(wǎng)釣攻擊數(shù)字上升，而WAP網(wǎng)頁都是為小型流動設(shè)備如手提電話而設(shè)計(jì)；其次，被攻擊的域名大部分都是供流動設(shè)備應(yīng)用的註冊域名，例如最高等級的.mobi。

　　Symantec還發(fā)現(xiàn)網(wǎng)釣攻擊偽裝成這些網(wǎng)頁，Symantec亦一直監(jiān)察著有關(guān)趨勢。在七月份，社交網(wǎng)絡(luò)和訊息服務(wù)品牌經(jīng)常成為這些網(wǎng)釣攻擊網(wǎng)站的觀察目標(biāo)。網(wǎng)釣攻擊的主要動機(jī)在於盜竊社交網(wǎng)站的用戶身份等資料，而針對流動電話用戶只是黑客的部分嶄新手段，從而達(dá)至相同的盜竊結(jié)果。

CTI論壇報(bào)道


相關(guān)閱讀:
Dialogic攜手Iperia為Deltathree提供創(chuàng)新視頻郵件方案 2011-06-16
AT&T集成Facebook 為美國高校搭建溝通平臺 2011-04-18
歐洲企業(yè)：“云”電子郵件正在迎頭趕上 2011-03-11
全球65%的公司計(jì)劃在電子郵件營銷中增加支出 2011-03-08
思科云郵件服務(wù)關(guān)閉 2.5億美元打水漂 2011-02-24

分類信息:  國外動態(tài)_與_Email技術(shù)