报告称钓鱼攻击逐渐向知名网站转移

来源:岁月联盟 编辑:猪头三 时间:2011-02-25

  北京时间2月25日上午消息,根据美国安全公司Blue Coat Systems本周发布的报告,恶意软件去年在一些备受用户信任的热门网站中越发普遍。该公司的研究人员表示,恶意软件的战场已经开始向一些拥有可靠信誉的网站转移。

  网络犯罪分子使用盗窃来的权限入侵知名网站,借此发动攻击。通过这种方式,既可以明目张胆地展开不法活动,又能够以知名网站的声誉作为掩护。研究人员认为,即使是一些看似安全的网站,今后也不能够给予其过高的信任,原因如下:

  - 网络犯罪分子很有耐心,为了成功实施攻击,犯罪分子通常会耗费数月时间获取信任。最典型的例子就是在广告中植入恶意软件。

  - 75%的钓鱼攻击都是通过拥有可靠信誉的网站发起的。社交网络成为了一种新兴的重要渠道,除此之外,犯罪分子还会利用搜索引擎优化技术来为恶意软件获得更好的搜索排名。

  - 犯罪分子逐渐开始瞄准最受欢迎的网站。利用声誉较低的网站发动攻击容易被屏蔽,而如果借助知名网站实施,则更容易成功。AOL就遭遇过这类问题。(思远)