从大规模发作的“阵地战”转入“游击战”-从攻击电脑系统转入窃取用户信息牟利

　　本报讯 记者刘虹、通讯员董如芳报道：记者从日前结束的亚洲反病毒大会获悉，近年来病毒攻击电脑网络态势发生新变化——如“阵地战”般大规模发作的恶性病毒减少，而以“游击战”方式威胁用户信息安全的“网络威胁”大增。

　　所谓“网络威胁”，不光是指“冲击波”、“CIH”等传统病毒，还包括盗号木马、僵尸网络(BotNet)、间谍软件、流氓软件、网络诈骗、垃圾邮件等。网络安全专家发现，大多数病毒不再单纯攻击电脑系统，而成为黑客攻击和不法分子获取经济利益的工具。传统的电脑病毒威胁，正让位于利益驱动的、全面的网络威胁。

　　从今年1月到10月15日，网络安全专业公司瑞星公司共截获各类病毒47664个，其中木马、蠕虫和后门一共占了94%，以窃取QQ密码、网游密码和网上银行密码为直接目的的病毒共有2000多个(不包含病毒变种)。和前两年“冲击波”、“震荡波”等恶性病毒大规模发作不同，这些病毒直接以经济利益为驱动，感染范围较小、对电脑系统本身的攻击趋弱，但对用户的信息安全影响却更加直接、威胁更大。

　　今年6月，浙江金华警方破获一起“黑客窃取网游密码案”，单单一个黑客就窃取网游账号6万多个，价值上百万元。根据国家计算机网络应急技术处理协调中心的报告，仅今年6月3日至9月19日，就发现较大规模“僵尸网络”59个，平均每天发现3万个受黑客控制的“僵尸”计算机。黑客将这些“僵尸网络”出租，买家可以使用它们散播垃圾邮件、网络诈欺、散播病毒甚至实施拒绝服务攻击。

　　另外，包含间谍软件、恶意插件和浏览器劫持在内的“流氓软件”也大行其道，它们侵入用户电脑安装插件和后门程序，窃取个人信息、欺骗或强制用户浏览某些网站和广告。国内某知名网站利用“流氓软件”，强制用户的电脑弹出窗口，一年之内使自己的流量上升600%；而通过设立博彩、低价网络购物等欺诈性网站直接骗取用户钱财等，更是数不胜数。

　　在亚洲反病毒大会上，瑞星研发部负责人马杰作了题为《从反病毒到全面防御网络威胁》的主题演讲。马杰指出，从目前情况看，单纯的反病毒策略已经无法抵御各种网络威胁，必须进行综合防治。反病毒行业必须彻底抛弃以往的产品策略，将防毒技术和防黑客、防间谍软件、防垃圾邮件等技术紧密地结合在一起。

上一篇： “反垃圾”攻防日志：拒绝动态IP用户垃圾邮件
下一篇： 腾讯财报不佳股价下挫 马化腾称SP业竞争激烈