危险随身：2006年网络安全威胁预测

趋势科技全球防毒研发暨技术支持中心 -- TrendLabs 公布 2006 年安全威胁预测 ：密码窃贼与 BOT 傀儡虫等灰色软件将取代文件感染型病毒，并以各种隐匿行踪技巧，避免被侦测，从而拉长监听窃取机密资料的时间。这种窃取资料的攻击趋势也向手机发展了， 2005 年 11 月第一个尝试窃取手机信息的安全威胁 SYMBOS_PBSTEAL.A ，会将所有窃取的联络人信息传送到距离范围内的其它所有移动装置。另外， TrendLabs 统计发现 2005 年藏身在网页的间谍程序 / 广告程序与后门、 Rootkit 或具 BOT 功能等灰色程序，以更隐密的方式安装在不知情的计算机里。 2005 年此类灰色程序占前 15 大安全威胁中的 65 ％ 。而在所有的入侵方式中，以扫描网络共享资料夹占 37 ％，得逞机率最高。其次为安全弱点攻击（ 19 ％），而 IM 、 IRC 和 P2P 通讯有关的安全威胁居第三（ 16% ）。

2005 年病毒的创新伎俩

木马生命周期延长，以充裕时间窃取信息

新一代 “ 间谍式网络钓鱼 ” ，监控网络传输，开启真网页，登录数据传输第三者

黑客渗透计算机，安装行销程序，换取佣金

恶意程序隐身策略：封装程序、 Rootkit 、双组件攻击

BOT 开放原始码，模块化使其加速进行安全弱点攻击

趋势科技预测 2006 年的安全威胁包含 

整合后的 BOT 殭 尸军团火力将更强大

< 掩护行踪更难侦测 > 以封装程序 、 Rootkit 隐匿行踪的方法将会增加

< 间谍式网络钓鱼更易上钩 > 不引诱造访假网站，传输机密资料不留痕迹

< 恶意程序广告化 > 广告程序、间谍软件以量计价，黑客向 “ 钱 ” 看

IM 、 IRC 和 P2P 通讯有关安全威胁持续成长

2005 年可说是「灰色程序充斥的一年」，通报次数将近 1100 万次，在前十五大安全威胁排行榜中就占了 65% 的比例 –– 其中包括某些类型的间谍程序、广告程序、后门程序、 Rootkit 或 BOT 程序。