首頁 > CTI論壇(ctiforum)8月4日消息（記者 張潔):Symantec網(wǎng)絡安全報告指香港的垃圾郵件數(shù)量仍然超越新加坡。
Symantec Corporation 在最近發(fā)表的二零一一年七月份Symantec網(wǎng)絡安全報告中指出，香港已將全球最多垃圾郵件的地區(qū)的寶座拱手讓與沙特阿拉伯。然而，香港的垃圾郵件數(shù)目仍較新加坡高。
沙特以85.6%的垃圾郵件攔截比率在全球地區(qū)遙遙領(lǐng)先，而香港的垃圾郵件攔截比率約為76.8%，新加坡則為75.7%，日本就為74.7%。
今個月的報告顯示，活躍而變化多端的惡意軟件活動，是導致今個月垃圾郵件攻擊數(shù)字有明顯增長的主要原因。在七月份，每280.9封電郵便有一封被定性為惡意電郵，上升幅度佔七月份被攔截含惡意軟件的所有電郵的23.7%，較六個月前增長達兩倍以上，顯示出由網(wǎng)絡犯罪份子所策動的攻擊較以往更趨主動。
與此同時，本港生產(chǎn)力促進局電腦保安事故協(xié)調(diào)中心亦指出，在今年上半年該中心接獲181宗黑客入侵報告，按年上升15%。生產(chǎn)力促進局總裁鄧碧儀亦指出智能手機的普及，使其成為不法分子的全新入侵目標，這同時反映用戶對流動設備資訊保安的意識不足。有關(guān)數(shù)字亦正好印證出黑客的入侵趨勢，漸漸擴散到流動設備身上。
Symantec.cloud高級分析員Paul Wood表示：涉及各類惡意軟件變種的攻擊數(shù)字大幅增長，與六個月前比較，其數(shù)字相差25倍。在這么短的時間內(nèi)急速擴散絕對使人感到憂慮，同時亦使更多的機構(gòu)暴露於風險之中，因為傳統(tǒng)的安全防御較難對這些新品種攻擊進行偵測及防御。
今次報告亦顯示惡意軟件經(jīng)常包含一些可執(zhí)行檔在部分zip壓縮附件檔案當中，而部分檔案更經(jīng)常偽裝成一個PDF檔案及辦公室文件檔。
Paul Wood補充：這種以大規(guī)模偽裝附件形式運作的惡意軟件攻擊無疑使大部分企業(yè)感到憂慮。特別是那些仍然依賴傳統(tǒng)網(wǎng)絡保安方式的企業(yè)，這種惡意軟件被設計成可以輕易逃避攻擊，例如其中一種技術(shù)就是在部分惡意程式中，幾乎在每個版本中都更改了其啟動代碼，教人防不勝防。它們巧妙地更改了代碼結(jié)構(gòu)，使大部分防毒軟件產(chǎn)品的內(nèi)置模擬器都難以將有關(guān)代碼識別為惡意軟件。
據(jù)Paul Wood進一步分析，黑客一直尋求採用各種手段以網(wǎng)釣攻擊入侵手機用戶。他表示：我們就兩大領(lǐng)域看出若干市場趨勢。首先，針對手機WAP網(wǎng)頁的網(wǎng)釣攻擊數(shù)字上升，而WAP網(wǎng)頁都是為小型流動設備如手提電話而設計；其次，被攻擊的域名大部分都是供流動設備應用的註冊域名，例如最高等級的.mobi。
Symantec還發(fā)現(xiàn)網(wǎng)釣攻擊偽裝成這些網(wǎng)頁，Symantec亦一直監(jiān)察著有關(guān)趨勢。在七月份，社交網(wǎng)絡和訊息服務品牌經(jīng)常成為這些網(wǎng)釣攻擊網(wǎng)站的觀察目標。網(wǎng)釣攻擊的主要動機在於盜竊社交網(wǎng)站的用戶身份等資料，而針對流動電話用戶只是黑客的部分嶄新手段，從而達至相同的盜竊結(jié)果。
CTI論壇報道
