阿爾卡特朗訊(巴黎證交所和紐約證交所:ALU)日前公布的數據表明,2014年,針對移動和家庭設備的安全威脅以及針對通信網絡的攻擊勢頭出現增長,這嚴重威脅到了個人和企業的隱私和信息安全。
阿爾卡特朗訊Motive安全實驗室(MotiveSecurityLabs)估計,全世界約有1600萬移動設備被惡意軟件感染,網絡罪犯利用這些軟件進行商業和個人間諜活動、信息盜竊、對企業和政府機關進行拒絕服務攻擊,以及金融和廣告詐騙。
該報告還發現,由于害怕自己的信用卡或借記卡信息被盜,有些消費者不愿意在網上購物,而實際上他們可能面臨著更大的風險;2014年,大部分的零售網絡安全漏洞是由于收銀機或銷售終端被惡意軟件感染導致的,而網店的情況則相對安全。這很大程度上是因為從網絡零售商偷來的信用卡只能用于網上購物,對罪犯來說非法獲利空間有限。
通過對所有高人氣移動設備平臺進行調查,Motive安全實驗室報告發現,同2013年的20%增長相比,2014年受到惡意軟件感染的移動設備增長了25%。Windows筆記本電腦曾是網絡犯罪的主要目標,而安卓(Android)設備已經后來居上,2014年兩者的被感染率平分秋色。雖然iPhone和黑莓(Blackberry)智能機只有1%的被感染率,但去年出現的新漏洞表明他們也不能獨善其身。
絕大多數移動設備擁有者沒有采取適當的安全預防措施是惡意軟件感染持續增長的原因。MotiveSecurityLabs最新的一項調查發現,65%的用戶希望運營商能夠替他們去保護移動和家庭設備。Motive惡意軟件報告得出結論,2014年家庭網絡的感染率也顯著增長,約13.6%的家庭受到了感染,與去年相比增長了5%。
阿爾卡特朗訊網絡智能部總經理PatrickTan表示:“隨著消費者在超寬帶使用上的普及,惡意軟件攻擊也日趨頻繁,對客戶體驗造成的影響已經成為運營商首要關心的話題。因此,我們將看到有越來越多的運營商在其設備上提供惡意軟件提醒服務和自助移除向導,來主動出擊解決這一問題。”
Motive安全實驗室報告其他要點:
2014年移動設備感染率為0.68%。據阿爾卡特朗訊估計,全球約1600萬移動設備被惡意軟件感染。
憑借越來越成熟的命令和控制協議,移動惡意軟件也日趨復雜
用于監聽電話的移動間諜軟件也在增多。這種軟件能夠追蹤電話的位置、監控輸出和輸入的電話、短信、電子郵件和網頁瀏覽。
家庭固定超寬帶網絡的全年月感染率略低于14%,但遠遠高于2013年的9%。主要原因在于由中等威脅級別的廣告程序導致的感染增多。
諸如“機器人”、“后門程序”及“銀行木馬”等高威脅等級惡意軟件仍維持在5%左右。
Motive安全實驗室報告同樣指出,2014年,通過家庭路由器、DSL調制解調器、電纜調制解調器、移動WiFi熱點、DNS服務器和NTP服務器等網絡基礎設施組件進行的分布式拒絕服務(DDOS)攻擊也有所增加。此外,還發生了首次針對手機爆發的DDOS攻擊,預示了未來將會上演針對移動基礎設施的所謂“黑客主義”運動。