提交成功,感謝您的反饋!
窗口將于5秒鐘后關(guān)閉2013年第三季度針對(duì)數(shù)據(jù)的惡意軟件顯著增多。今年6月,卡巴斯基安全專(zhuān)家發(fā)現(xiàn)最新的Svpeng木馬。它能夠直接從用戶(hù)的智能手機(jī)獲取用戶(hù)的銀行賬號(hào)信息,與ZitMo和SitMo這種同樣竊取用戶(hù)銀行賬號(hào)的惡意軟件不同,黑客僅通過(guò)Spveng感染一個(gè)智能手機(jī),就可以盜取用戶(hù)錢(qián)財(cái),這種方法更為簡(jiǎn)單直接。Spveng在移動(dòng)銀行查看用戶(hù)余額,再將用戶(hù)的錢(qián)轉(zhuǎn)到黑客的賬戶(hù)。這種木馬可以輕易讓受害者損失慘重。
今年9月,卡巴斯基還發(fā)現(xiàn)Icefog惡意軟件,它主要針對(duì)韓國(guó)和日本發(fā)起“游擊式”攻擊,在獲取機(jī)密信息之后立即撤離,不留任何痕跡。Icefog的幕后團(tuán)隊(duì)敏捷精簡(jiǎn),它的出現(xiàn)意味著一種新趨勢(shì):小型黑客團(tuán)伙也能準(zhǔn)確獲得有價(jià)值的信息。同月,卡巴斯基又發(fā)現(xiàn)首個(gè)用于傳播木馬的僵尸網(wǎng)絡(luò)。這大大增加了惡意軟件的傳播范圍,尤其是至今發(fā)現(xiàn)的最復(fù)雜的安卓木馬Obad。
根據(jù)卡巴斯基實(shí)驗(yàn)室數(shù)據(jù),針對(duì)移動(dòng)平臺(tái)的攻擊中,有97.5%均攻擊安卓系統(tǒng)。大多數(shù)安卓惡意軟件都是為了竊取用戶(hù)錢(qián)財(cái)或者個(gè)人數(shù)據(jù),其感染、傳播和隱藏手段均借鑒針對(duì)電腦的惡意軟件。為了盡可能竊取用戶(hù)信息,黑客不斷增加僵尸網(wǎng)絡(luò),以感染更多的安卓設(shè)備。
在第三季度,卡巴斯基安全團(tuán)隊(duì)還發(fā)布了針對(duì)網(wǎng)絡(luò)間諜攻擊Kimsuky的調(diào)查分析。安全專(zhuān)家認(rèn)為此次攻擊的主要目標(biāo)是韓國(guó)和中國(guó)的組織。攻擊者將經(jīng)過(guò)修改的TeamViewer遠(yuǎn)程訪問(wèn)應(yīng)用作為后門(mén)程序,截獲受感染計(jì)算機(jī)上的所有文件。而Kimsuky惡意軟件包含一個(gè)專(zhuān)門(mén)用于竊取HWP文件的惡意程序,這表明這類(lèi)文檔是該攻擊組織的主要目標(biāo)。
雖然移動(dòng)平臺(tái)的惡意軟件不斷增多,但總體來(lái)看,更多的攻擊來(lái)自網(wǎng)頁(yè):在2013年第三季度,卡巴斯基實(shí)驗(yàn)室產(chǎn)品共檢測(cè)到500,284,715次基于網(wǎng)頁(yè)的攻擊,其中來(lái)自美國(guó)、俄羅斯和德國(guó)的網(wǎng)頁(yè)攻擊最多。