台灣在全球國家受殭屍網路感染排名第三名，佔8%與去年相同，但名次前進一名，僅次於美國與德國，並高於第六名的中國大陸，顯示殭屍網路仍是台灣網路安全應當重視的攻擊手法。

2010年: 針對性攻擊的一年
包括Hydraq 與Stuxnet這類針對性攻擊，在2010年對企業構成越來越大的威脅。另一方面，越來越多針對性攻擊會利用零時差攻擊的漏洞來入侵到電腦系統，以成功入侵到企業網路而不被察覺的機率更加提高。舉例來說， Stuxnet這種攻擊，就能運用四種不同的零時差攻擊漏洞來攻擊其目標。

賽門鐵克大中華區首席解決方案顧問林育民表示：「2010年兩種最常見的網路攻擊活動Stuxnet與Hydraq，代表著網路安全防禦戰的性質已經大幅改變。這些安全威脅從鎖定個人銀行帳戶，一直擴展到鎖定全國性的資訊與實體基礎建設。」

在2010年，攻擊者發動各種針對性攻擊，入侵公開上市跨國企業、政府機構、以及不少的小規模企業。在許多案例中，攻擊者會先研究每家企業內部的關鍵人員，然後利用量身設計的社交工程攻擊手段，入侵到被害者的網路。這類攻擊因為採取鎖定目標的手法，因此即使被害組織已經有基本的安全防護措施，依然無法抵禦這些入侵行動。

在2010年許多重大的針對性攻擊事件，竊取了智慧財產或破壞硬體設施，但也有許多針對性攻擊是以竊取個人資訊為主。例如，報告中指出在2010年，駭客發動的資料竊取行動，平均每次導致超過26萬份的個人資料外洩，幾乎是其他案例的四倍。

社交網路: 網路犯罪的溫床
由於社交網路平台越來越受歡迎，因此吸引越來越多惡意程式的注意。使用短網址是最主要被用在社交網站上的攻擊技術之一。在一般合法的狀況下，這些短網址是用來有效分享在電子郵件或網頁中，以取代複雜冗長的網址。去年，駭客在社交網站上張貼數以百萬計的這類短網址連結，以誘引受害者遭受網路釣魚以及惡意程式的攻擊，讓入侵的成功率大幅提高。

報告指出，駭客大量運用熱門社交網站的新聞發布功能，藉此發動廣泛攻擊。典型的案例是，駭客登入到已被入侵的社交網站帳號，並在受害者的狀態區張貼短網址，之後社交網站便自動將連結傳送到受害者之朋友的新聞發布區，短短數分鐘內就可能傳送到數百或數千個受害者。在2010年，賽門鐵克觀察到新聞發布中附帶的惡意超連結有65%是採用短網址。這類短網址有73%被點選11次以上，其中有33%被點選11至50次。

攻擊工具包鎖定Java為目標
在2010年，包括新手和專家級的駭客皆利用攻擊工具包這類軟體程式，針對連上網路的電腦發動廣泛攻擊，這種現象有日趨廣泛的趨勢。這些工具包中，越來越多是鎖定Java系統的漏洞，在2010年，被感染的瀏覽器外掛程式中就有17%是遭受這類工具包所攻擊。作為廣受歡迎的跨瀏覽器、跨平台技術，Java是駭客眼中極為誘人的目標。

Phoenix 工具包是2010年最常見的網路攻擊工具。許多人士利用這款工具包搭配其他套件，針對Java漏洞發動複合式攻擊。在報告調查期間，排名前六大的網路攻擊都是試圖利用Java技術的防禦漏洞。

在2010年每天被偵測到的網路攻擊，其數量較2009年增加93%。由於賽門鐵克觀察到的所有網路攻擊活動中有三分之二是採用攻擊工具包，因此攻擊事件大幅增加的原因極可能源自這些工具包。

行動裝置的安全漸受威脅
為數可觀的行動平台終於累積到足夠的普及率，吸引到駭客的目光，賽門鐵克預測針對這些平台的攻擊事件將會持續增加。在2010年，大多數對行動裝置發動的惡意程式攻擊，都是採用偽裝成合法應用程式的木馬程式。有些駭客會自行從頭開始撰寫惡意程式，但在許多案例中則是把惡意攻擊的邏輯程式碼插入到現有的合法應用程式。駭客之後透過公開的應用程式網路商店來散佈這些已被感染的軟體。例如像最近的Pjapps木馬就是採用這種模式。

現今行動裝置採用的新安全架構雖然至少和桌上型電腦與伺服器一樣有效，但駭客通常還是能利用行動平台本身的弱點繞過這些防禦措施。不幸的是，這類漏洞相當普遍 – 賽門鐵克在2010年就記錄到163種漏洞，讓駭客藉此入侵到這類執行熱門行動平台的裝置，取得部分或全部的控制權。在2011年的前幾個月，攻擊者已運用這些漏洞入侵到數十萬部裝置。根據Mocana報告，47%的組織不相信他們能充分控管行動裝置所衍生的風險。超過45%的受訪組織表示，在推出更多智慧型裝置時，安全考量是其中一項最大的障礙。

安全威脅的主要發現與數據：
2.86 億種新威脅：衍生變種以及新的散佈機制，如網路攻擊工具包，讓惡意程式的數量持續攀升。在2010年，賽門鐵克就接觸到超過2.86億種獨特的惡意程式。
網路攻擊增加93%：在2010年，網路攻擊工具包導致網路攻擊事件的數量增加93%，而短網址的使用，也是數量增加的原因。
每次攻擊導致26萬人身分資料外洩：這是2010年期間，駭客發動攻擊平均每次.導致個人資料外洩的平均數量。
14 種新的零時差攻擊漏洞：零時差攻擊漏洞在許多針對性攻擊中扮演重要的角色，包括Hydraq 與Stuxnet。光是Stuxnet就會利用4種不同的零時差攻擊漏洞。
6,253種新發現的防禦漏洞：賽門鐵克在2010年記錄到的防禦漏洞，數量超越以往的記錄。
行動裝置的防禦漏洞增加42%：網路犯罪人士開始將焦點放在行動裝置上，新通報的行動作業系統防禦漏洞數量，從2009年的115個增加到2010年的163個。
一個殭屍網路躲藏一百萬個垃圾郵件發送程式：Rustock是2010年發現到最大的彊屍網路，在該年控制了超過100萬個受控制的彊屍電腦。其他像Grum 與Cutwail等彊屍網路，各自控制了數十萬部彊屍電腦。
74%的垃圾郵件和藥品有關：在2010年，將近四分之三的垃圾郵件都和藥品有關 – 其中大部分和藥品網站與相關品牌有關聯。
1萬個受感染的彊屍電腦售價$15美元：賽門鐵克在2010年從一個地下論壇看到有人以15美元兜售1萬個受感染的彊屍電腦。殭屍電腦通常被用來散發垃圾郵件或是偽冒的防護程式，但越來越多人用彊屍電腦發動DDoS阻斷攻擊。
每筆信用卡資料售價在0.07至100 美元：在2010年，信用卡資料在地下論壇的售價高低落差極大。影響售價的因素包括信用卡種類的稀有度，以及大量購買所獲得的折扣。

- 新聞稿有效日期，至2011/05/20為止

上一篇：101Dr. 辣媽票選 奶爸加入戰況激烈求
下一篇：CCNP國際認證班!!保證就業