Fortinet 在五月發現許多新的網路威脅，並研究這些網路犯罪的真正意圖，提供最新的詐騙手法剖析。
【2006年06月16日，台北訊】這個月的前十大網路威脅非常典型，Netsky.P 仍然獨佔鰲頭，居次的則是前十大的常客廣告軟體 Adware/BetterInternet，另外網釣 HTML/BankFraud.E!phish 也再一次擠進前十大。
事實上，HTML/BankFraud.E!phish 並非單一的網釣威脅，而是許多網釣威脅同時被偵測到的群組 (以術語而言，稱之為 generic detection)。因此前十大網路威脅的發展，看起來可能像是 Fortinet 網路威脅命名方式重新制定的結果。Fortinet 病毒研究員 Bryan Lu 表示，事實上並非如此。當 Fortinet 在三月發現 HTML/BankFraud.E!phish 時，它已經佔全球網釣活動的 44%，四月則提高到 87%。五月整體而言，183 萬次偵測到的網釣威脅，HTML/BankFraud.E!phish 就佔了 98%。
總結從三月至今，網釣活動增加了五倍之多，從全球各地犧牲者的網路銀行詐騙的錢不斷流出，主要鎖定的是尚未有數位法律解決這個問題的許多國家。
五月前十大網路威脅 |
2~5 月 HTML/BankFraud.E!phish 比例 |
1 |
W32/Netsky.P@mm |
9.32 % |
2 |
Adware/BetterInternet |
8.28 % |
3 |
HTML/Iframe_CID!exploit |
7.85 % |
4 |
W32/Grew.A!worm |
7.69 % |
5 |
W32/Bagle.DY@mm |
7.57 % |
6 |
HTML/BankFraud.E!phish |
4.49 % |
7 |
W32/MyDoom.M@mm |
4.45 % |
8 |
W32/MyTob.fam@mm |
2.66 % |
9 |
Adware/ZangoSA |
2.27 % |
10 |
W32/MyTob.U@mm |
2.16 % |
|
|
新的網釣手法
網釣威脅除了數量的成長外，創新與種類的增加也值得注意。這個月 Fortinet 發現網釣威脅試圖要求受害人撥打一個電話號碼，誘使其洩露自己的個人機密資料。根據主管 Fortinet 歐洲、中東與非洲 (EMEA) 網路威脅情報反應小組的 Guillaume Lovet 表示，即使了解典型網釣手法的人，也有可能落入這樣的陷阱；加上即將普及的網路電話 (VoIP) 將使匿名電話更容易設立，因此在不久的未來，這類的詐騙手法可能會增加。
線上遊戲成為木馬程式標的
對網路竊賊來說，要蒐集竊取的資料，網釣可不是彈藥庫裏唯一的武器，木馬程式 (Trojans) 與間諜軟體 (Spyware) 同樣能順利運作。這很容易理解，即使有時不是那麼容易，但要讓一般的使用者按下執行檔，比起欺騙他們登入到一個假的網站，也不再是件困難的事。
這個月有兩個新興的詐騙方式採行這個途徑。網路竊賊利用稱之為 ”Poker” 的木馬程式，自知名的撲克網站竊取使用者資料；另有一隻木馬程式，則是專門偷取線上角色扮演遊戲使用者的虛擬寶物，再轉賣給其它想要增加角色功能的使用者－－通常都是透過網路拍賣。
Lovet 認為，這些徵兆有兩個重點。首先是任何有關線上金錢交易的社會活動，遲早會成為網路竊賊的目標，愈是熱門的東西，愈會成為他們下手的標的。
其次是在虛擬與真實世界之間，有趣而困窘的糾結。在線上角色扮演遊戲中，即使真實世界的玩家離開，虛擬的世界仍然持續在運轉。遊戲中的武器、魔法或其它寶物，理論上應該是用虛擬貨幣（通常是古老的金幣）來進行交換或買賣，但一些想要增強角色功能的人，卻樂意用金錢來購買特別的寶物。如此，自然吸引了網路竊賊。當這些寶物被偷來換取更多金錢時，這些網路竊賊可不是「精靈」或「盜賊工會(Guild of Thieves)-」工會的成員，而可能是你家隔壁散佈木馬程式的人。
Fortinet 為全球整合式威脅管理 (UTM; unified threats management) 領導廠商，更多的 Fortinet 網路威脅報告。請瀏覽：http://www.fortinet.com/FortiGuardCenter/reports/reports.html。
關於 Fortinet (www.fortinet.com.tw)
Fortinet 是整合式威脅管理 (UTM; Unified Threat Management) 安全設備市場的領導廠商。履履獲獎的 FortiGate™ 系列產品，為 ASIC 硬體加速式多重威脅防護安全設備，曾獲 Network Computing Magazine 2004 年度資安產品獎，以及 2003 年網路產業年度防火牆產品獎等，為新世代的即時網路防護系統。FortiGate 可偵測透過網路傳輸，來自電子郵件或是網站的危險資料威脅，像是病毒、蠕蟲、網路入侵及不適當的網站內容等，而且不會影響網路效能。FortiGate 系列產品是業界唯一通過六種 ICSA 認證 (伺服器防毒、客戶端防毒、防火牆、IPSec、SSL、NIDS) 的資訊安全設備，以整合式且易於管控的平台，提供全方位的網路層與應用層服務。Fortinet 名列 Light Reading 雜誌前 10 大私有公司，以及 Silicon Valley / San Jose Business Journal 前 50 大快速成長公司第 4 名，企業總部位於加州 Sunnyvale。
有關產品與服務諮詢，請洽台灣 Fortinet，電話：(02) 2796 - 1666。
媒體垂詢
Fortinet, Inc.
Yvonne Cheong Tel: (+65) 9479.0269
ycheong@fortinet.com
致捷公關
吳至中 Tel: (02) 2501-1715 ext.10
didi_wu@prassion.com
李冠青 Tel:(02) 2501-1715 ext.11
connie_lee@prassion.com
|
