5月8日,微軟公司發(fā)布的最新數(shù)據(jù)顯示,隨著軟件攻擊變得難度更大、代價(jià)更高,網(wǎng)絡(luò)犯罪分子越來越多地開始采取欺詐手段以達(dá)到竊取個(gè)人信息和財(cái)務(wù)數(shù)據(jù)等不良目的。2013年第四季度,因遭遇欺詐行徑而使用戶不得不進(jìn)行殺毒的電腦量增加了兩倍有余。
在網(wǎng)絡(luò)欺詐行為日益猖獗的同時(shí),在2010到2013年間,微軟注意到其產(chǎn)品遭到以利用漏洞為主的攻擊卻減少了70%。這清楚地表明新版本的軟件產(chǎn)品能夠提供更好的安全防護(hù)。此外,一些關(guān)鍵的安全措施在整個(gè)行業(yè)中得到了更廣泛的普及,這使得網(wǎng)絡(luò)罪犯在開發(fā)黑客程序時(shí)困難更大、成本更高。
微軟公司可信賴計(jì)算總監(jiān)Tim Rains表示:"要想讓網(wǎng)絡(luò)罪犯始終不得其門而入,就必須采取強(qiáng)有力的安全措施。最安全的房子不單單靠緊鎖大門來防范危險(xiǎn),還要有燈火通明的入口和先進(jìn)的安保系統(tǒng)。計(jì)算機(jī)安全也一樣--我們的防御層次越多,就能越好地抵御攻擊。"
微軟最新數(shù)據(jù)顯示,網(wǎng)絡(luò)犯罪分子最常用的手法之一就是使用欺詐性惡意軟件下載來達(dá)到目的。在微軟研究數(shù)據(jù)涉及到的110個(gè)國(guó)家和地區(qū)中,95%的國(guó)家和地區(qū)都將欺詐性下載視為第一大安全威脅。2013年第四季度,中國(guó)的前三大欺詐威脅分別是代碼混淆、主頁(yè)劫持和非法重定向。網(wǎng)絡(luò)罪犯將惡意軟件捆綁在互聯(lián)網(wǎng)提供的軟件、音樂或視頻等合法下載內(nèi)容上,誘使受害者落入欺詐性下載的陷阱。雖然欺詐性下載的威脅一直在上升,但其影響卻往往并不會(huì)立即顯現(xiàn)。中毒的電腦大多都能繼續(xù)運(yùn)轉(zhuǎn),遭遇惡意下載的唯一外在表現(xiàn)可能是電腦運(yùn)行變慢,或者從瀏覽器中跳出一些不相干的搜索結(jié)果。但久而久之,來自中毒電腦的虛假點(diǎn)擊等欺騙行為就有可能損害個(gè)人的網(wǎng)絡(luò)聲譽(yù)。
微軟負(fù)責(zé)中國(guó)可信賴計(jì)算的總經(jīng)理陳靜女士表示:"中國(guó)擁有世界上最大的互聯(lián)網(wǎng)用戶群及飛速發(fā)展的商業(yè)服務(wù)市場(chǎng),中國(guó)的消費(fèi)者和企業(yè)已成為網(wǎng)絡(luò)犯罪分子的重要攻擊目標(biāo),他們?cè)馐芮趾Φ娘L(fēng)險(xiǎn)也越來越高。微軟計(jì)算安全指數(shù)顯示,在中國(guó)31%的受訪者曾受到網(wǎng)絡(luò)釣魚攻擊,19%的受訪者的職業(yè)聲譽(yù)受到損害,另有14%的受訪者的身份遭到盜用。由此帶來的人均經(jīng)濟(jì)損失分別達(dá)300元人民幣,1000元人民幣以及400元人民幣。消費(fèi)者和企業(yè)都必須認(rèn)清這些風(fēng)險(xiǎn),養(yǎng)成良好的網(wǎng)絡(luò)使用習(xí)慣,慎重選擇可靠軟件,采取最有效的方法來加以防范安全威脅。"
欺詐性下載被視為全球最常見的網(wǎng)絡(luò)犯罪手法之一,而勒索軟件則是另一種有著持續(xù)影響力的欺詐手段,它有可能對(duì)受害人造成毀滅性的打擊。勒索軟件常常偽裝成來自主要執(zhí)法機(jī)構(gòu)、看上去相當(dāng)正式的警告信息。這種警告會(huì)宣稱受害人涉嫌計(jì)算機(jī)犯罪,要求他們支付相應(yīng)的罰金,以重獲計(jì)算機(jī)的控制權(quán)。勒索軟件的地理分布非常集中,數(shù)據(jù)顯示,對(duì)想要賺快錢的網(wǎng)絡(luò)罪犯而言,這種欺詐手法正變得越來越有誘惑力。事實(shí)上,從2013年上半年至下半年,全球范圍內(nèi)主要的勒索軟件威脅增加了45%。
鑒于網(wǎng)絡(luò)安全威脅方面出現(xiàn)了這些新動(dòng)向,微軟建議客戶采取幾項(xiàng)措施來保護(hù)自身安全,包括:盡量使用版本較新的軟件并及時(shí)更新;僅從可靠來源下載各類資源;及時(shí)運(yùn)行殺毒軟件,以及備份文件。
微軟每年發(fā)布兩次網(wǎng)絡(luò)安全報(bào)告,該報(bào)告概括了全球十億多系統(tǒng)和一些最為繁忙的在線服務(wù)的安全數(shù)據(jù)。報(bào)告深度分析了110個(gè)國(guó)家和地區(qū)在網(wǎng)絡(luò)威脅方面的最新動(dòng)態(tài),旨在讓人們了解最普遍的全球性和地方性網(wǎng)絡(luò)安全威脅趨勢(shì),以幫助人們更好地保護(hù)個(gè)人和團(tuán)體信息安全。報(bào)告第16版的主要發(fā)現(xiàn)包括2013年下半年的數(shù)據(jù)。