Fortinet在其2010年三月網路威脅概況月報中指出,這段期間所偵測到的十大惡意軟體中,有9個是勒索軟體(ransomware),顯示不論是恫嚇軟體(scareware)或勒索軟體,此類型的網路威脅已大舉侵擾受害者的電腦。Fortinet發現這些威脅背後主要的原動力,來自兩個最惡名昭彰的殭屍網路「程式產生器(loaders)」-Bredolab和Pushdo。另一個重要的發現,則是新的零日(zero-day)威脅MS.IE.Userdata.Behavior.Code.Execution,一舉登上FortiGuard十大攻擊榜第二位,上個月被偵測到的活動比率達25%。
簡訊服務型(SMS-based)勒索軟體活動頻繁:Fortinet十大惡意軟體榜出現一個新的勒索軟體威脅-W32/DigiPog.EP。DigiPog是一使用俄語的簡訊阻擋軟體,它能鎖住系統並攻擊性地封殺常用的應用程式,例如Internet Explorer和FireFox,直到使用者輸入正確的密碼。要取得密碼,使用者必須傳一則簡訊至所提供的電話號碼,才能收到回覆的密碼。這樣的執行過程,能使DigiPog在其伺服器登錄使用者的配接卡位址(MAC address)。這是簡訊服務型勒索軟體首次登上Fortinet前十大網路威脅排行榜,顯示勒索軟體的手法正逐漸成熟。
殭屍網路-競爭激烈:惡名昭彰的Bredolab和Pushdo殭屍網路,儼然成為本月勒索軟體活動頻繁的幕後推手,但另一個殭屍網路程式產生器-Sasfis在這個月也格外活躍。在我們的百大攻擊排行榜中,它相較上個月向上竄升八名,僅居Gumblar & Conficker網路活動之後位居第5。Sasfis是簡易型殭屍網路最新的案例,已被大量使用在惡意的犯罪服務(crime as a service)委外的商業模式中。
零日攻擊入侵:一個新的零日攻擊威脅,以侵略性的姿態進入FortiGuard十大攻擊排行:MS.IE.Userdata.Behavior.Code.Execution(CVE-2010-0806, FortiGuard Advisory 2010-14)。這個漏洞攻擊能觸發一個Internet Explorer的弱點,偷偷透過隱藏式下載(drive-by download)執行遠端程式碼。它在三月份所偵測到的活動中佔了四分之一。此漏洞攻擊在上個月十大攻擊榜中排名第二,目前仍非常活躍,並在日本、韓國及美國成為主流威脅。
Fortinet網路安全暨威脅研究專案經理Derek Manky指出,「如同我們對2010年的預測,網路罪犯顯然不斷地找尋新的方法來引誘消費者,並且威脅所有企業。棘手的零日漏洞攻擊持續侵害常用的客戶端軟體,利用諸如勒索軟體與犯罪即服務的手段,擴大其犯罪範疇,使它們對使用者的攻擊更有效率。網路罪犯的手法日益精巧,教育使用者採用適當的安全軟體和程式更新非常重要。唯有健全的安全服務與防護,才能保護消費者和企業對付各種已知漏洞,以及例如零日攻擊等未知威脅。」
這份三月的統計與趨勢報告是由FortiGuard研究團隊,匯集佈建於全球的FortiGate網路安全設備與情報系統的資料而成。採用Fortinet線上安全訂閱服務FortiGuard Subscription Services自動更新產品的用戶,已能抵禦此報告中所提及的網路威脅。
三月份完整的威脅概況Threatscape報告,包含各分類的威脅排行榜,請瀏覽:http://www.fortiguard.com/report/roundup_march_2010.html。有興趣持續關注網路威脅研究者,可將FortiGuard Center(http://www.fortiguardcenter.com/)加入書籤,或至http://www.fortinet.com/FortiGuardCenter/rss/index.html訂閱RSS Feed。此外,FortiGuard Blog上有其他安全技術和威脅分析的討論,可至http://blog.fortinet.com。
FortiGuard Subscription Services線上安全訂閱服務提供各種安全解決方案,包括防毒、入侵防護、網頁內容過瀘和防垃圾郵件。這些服務能同時在應用層和網路層防禦網路威脅。FortiGuard Services由Fortinet全球安全研究團隊持續不斷地更新,讓Fortinet能同時提供多重威脅情報與零時差的安全防護,抵禦各種新興的網路威脅。這些更新會傳送至FortiGate網路安全設備、FortiMail電子郵件安全系統,以及FortiClient端點安全軟體。