数字信息赚钱术-51CTOcom.PDF

数字信息赚钱术 网络银行恶意软件与勒索程序大进攻   趋势科技 | TrendLabs 2013 年信息安全总评 目录 1 | 网络犯罪与地下犯罪网络 专门洗劫受害者荷包的恶意软件不仅数量持续攀升，受害 对象也遍及更多区域。 7 | 移动设备威胁 个人计算机威胁将目标转向移动平台，使得移动设备威胁 不论数量与复杂度都处于增长趋势。 14 | 锁定目标攻击与网络攻击 锁定目标攻击尽管不再受到同样关注，但也没有 减弱的迹象。 18 | 漏洞和漏洞攻击 Java 漏洞攻击突显使用老旧、缺乏支持软件版本的 已知问题。 21 | 数字生活安全问题 虽然有关数字生活与隐私权（尤其是社交媒体、个 人云及网络帐户）的威胁大致不变，但经爆料而曝 光的政府监控活动，却让用户数据陷入更大的危机。 23 | 附录     趋势科技 | TrendLabs 2013 年信息安全总评 简介 老式的银行抢劫在 2013 年似乎已被新 事实上，目前的数量大约 有 140 万之 式的数字抢劫所淘汰。网络犯罪者通过 多，光是 2013 年就出现了大约一百万 精密的技术，几分钟之内就能取得信用 个新的恶意及高风险的 App 程序。 卡卡号、银行账号，甚至是个人身份信 2013 年登上媒体版面的锁定目标攻 息 (PII) ，让传统的盗贼相形失色。毕 击或许有所减少，但我们仍持续在 竟信息是新一代的货币，一旦信息落入 全球发现这类行动。我们发现其攻 网络犯罪者手中，受害者只能任人宰割。 击的国家/地区相当广泛，包括巴西、 这或许可以让大家意识到自己的损失可 法国、德国等等。 能比表面上还多。 在漏洞攻击方面，由于 Oracle 2013 年一整年当中，我们见到旧威胁 终止了 Java™ 6 的支持，因而 似乎正在逐步“演化”。首先，我们检 衍生出更多问题，这也突显了不 测到的网络银行恶意软件数量随着时间 升级软件与继续使用无支持软件 而不断攀升，甚至出现在从未出现的国 版本的风险。3