微軟網(wǎng)絡(luò)安全報(bào)告：網(wǎng)絡(luò)欺詐成主要威脅方式
日期：2014-05-18點(diǎn)擊：3022
據(jù)微軟公司發(fā)布的最新數(shù)據(jù)顯示，隨著軟件攻擊變得難度更大、代價(jià)更高，網(wǎng)絡(luò)犯罪分子越來越多地開始采取欺詐手段以達(dá)到竊取個(gè)人信息和財(cái)務(wù)數(shù)據(jù)等不良目的。2013年第四季度，因遭遇欺詐行徑而使用戶不得不進(jìn)行殺毒的電腦量增加了兩倍有余。
在網(wǎng)絡(luò)欺詐行為日益猖獗的同時(shí)，在2010到2013年間，微軟注意到其產(chǎn)品遭到以利用漏洞為主的攻擊卻減少了70%。這清楚地表明新版本的軟件產(chǎn)品能夠提供更好的安全防護(hù)。此外，一些關(guān)鍵的安全措施在整個(gè)行業(yè)中得到了更廣泛的普及，這使得網(wǎng)絡(luò)罪犯在開發(fā)黑客程序時(shí)困難更大、成本更高。
微軟公司可信賴計(jì)算總監(jiān)Tim Rains表示：“要想讓網(wǎng)絡(luò)罪犯始終不得其門而入，就必須采取強(qiáng)有力的安全措施。最安全的房子不單單靠緊鎖大門來防范危險(xiǎn)，還要有燈火通明的入口和先進(jìn)的安保系統(tǒng)。計(jì)算機(jī)安全也一樣——我們的防御層次越多，就能越好地抵御攻擊。”
微軟最新數(shù)據(jù)顯示，網(wǎng)絡(luò)犯罪分子最常用的手法之一就是使用欺詐性惡意軟件下載來達(dá)到目的。在微軟研究數(shù)據(jù)涉及到的110個(gè)國(guó)家和地區(qū)中，95%的國(guó)家和地區(qū)都將欺詐性下載視為第一大安全威脅。2013年第四季度，中國(guó)的前三大欺詐威脅分別是代碼混淆、主頁劫持和非法重定向。網(wǎng)絡(luò)罪犯將惡意軟件捆綁在互聯(lián)網(wǎng)提供的軟件、音樂或視頻等合法下載內(nèi)容上，誘使受害者落入欺詐性下載的陷阱。雖然欺詐性下載的威脅一直在上升，但其影響卻往往并不會(huì)立即顯現(xiàn)。中毒的電腦大多都能繼續(xù)運(yùn)轉(zhuǎn)，遭遇惡意下載的唯一外在表現(xiàn)可能是電腦運(yùn)行變慢，或者從瀏覽器中跳出一些不相干的搜索結(jié)果。但久而久之，來自中毒電腦的虛假點(diǎn)擊等欺騙行為就有可能損害個(gè)人的網(wǎng)絡(luò)聲譽(yù)。
微軟負(fù)責(zé)中國(guó)可信賴計(jì)算的總經(jīng)理陳靜女士表示：“中國(guó)擁有世界上最大的互聯(lián)網(wǎng)用戶群及飛速發(fā)展的商業(yè)服務(wù)市場(chǎng)，中國(guó)的消費(fèi)者和企業(yè)已成為網(wǎng)絡(luò)犯罪分子的重要攻擊目標(biāo)，他們?cè)馐芮趾Φ娘L(fēng)險(xiǎn)也越來越高。微軟計(jì)算安全指數(shù)顯示，在中國(guó)31%的受訪者曾受到網(wǎng)絡(luò)釣魚攻擊，19%的受訪者的職業(yè)聲譽(yù)受到損害，另有14%的受訪者的身份遭到盜用。由此帶來的人均經(jīng)濟(jì)損失分別達(dá)300元人民幣，1000元人民幣以及400元人民幣。消費(fèi)者和企業(yè)都必須認(rèn)清這些風(fēng)險(xiǎn)，養(yǎng)成良好的網(wǎng)絡(luò)使用習(xí)慣，慎重選擇可靠軟件，采取最有效的方法來加以防范安全威脅。”
欺詐性下載被視為全球最常見的網(wǎng)絡(luò)犯罪手法之一，而勒索軟件則是另一種有著持續(xù)影響力的欺詐手段，它有可能對(duì)受害人造成毀滅性的打擊。勒索軟件常常偽裝成來自主要執(zhí)法機(jī)構(gòu)、看上去相當(dāng)正式的警告信息。這種警告會(huì)宣稱受害人涉嫌計(jì)算機(jī)犯罪，要求他們支付相應(yīng)的罰金，以重獲計(jì)算機(jī)的控制權(quán)。勒索軟件的地理分布非常集中，數(shù)據(jù)顯示，對(duì)想要賺快錢的網(wǎng)絡(luò)罪犯而言，這種欺詐手法正變得越來越有誘惑力。事實(shí)上，從2013年上半年至下半年，全球范圍內(nèi)主要的勒索軟件威脅增加了45%。
鑒于網(wǎng)絡(luò)安全威脅方面出現(xiàn)了這些新動(dòng)向，微軟建議客戶采取幾項(xiàng)措施來保護(hù)自身安全，包括：盡量使用版本較新的軟件并及時(shí)更新;僅從可靠來源下載各類資源;及時(shí)運(yùn)行殺毒軟件，以及備份文件。
微軟每年發(fā)布兩次網(wǎng)絡(luò)安全報(bào)告，該報(bào)告概括了全球十億多系統(tǒng)和一些最為繁忙的在線服務(wù)的安全數(shù)據(jù)。報(bào)告深度分析了110個(gè)國(guó)家和地區(qū)在網(wǎng)絡(luò)威脅方面的最新動(dòng)態(tài)，旨在讓人們了解最普遍的全球性和地方性網(wǎng)絡(luò)安全威脅趨勢(shì)，以幫助人們更好地保護(hù)個(gè)人和團(tuán)體信息安全。報(bào)告第16版的主要發(fā)現(xiàn)包括2013年下半年的數(shù)據(jù)。
