M86安全實驗室報告顯示新傳播惡意軟件通過社交媒體,對目標攻擊和利用工具

回顧2011年下半年細節不斷增長的網絡威脅包括複雜的目標攻擊使用偷來的數字證書,欺詐社會媒體詐騙和黑洞開發工具包的統治地位

M86安全、全球實時網絡和電子郵件威脅保護專家,今天發布了最新M86安全實驗室一年兩次的報告,這一細節顯著增長通過複雜的目標攻擊和社交媒體網絡犯罪詐騙,以及惡意郵件附件,去年盡管垃圾卷四年低點。

調查網絡和email-threat趨勢在2011年下半年的一年兩次的報告,M86安全實驗室分析垃圾郵件和惡意軟件的活動,包括當前的利用工具,使用欺騙性的數字證書和社交網絡計劃,並追蹤全球網絡安全的發展趨勢。M86安全實驗室指出,雖然垃圾水平下降,惡意的垃圾郵件的比例已從1%上升到5%在過去一年的一半。

“我們已經知道,網絡犯罪已經成為善於規避主流安全解決方案,當我們找到更多的騙局通過社交網站和移動設備,必須對組織教育用戶和補充他們的被動與主動的保護,實時技術來提高他們的安全姿勢,”布拉德利說安斯提斯,技術戰略的副總裁,M86安全。“許多我們在2011年預測的趨勢預測報告,如增加使用偷來的數字證書對目標攻擊,發生。我們的目標是幫助組織搶占這些複雜的攻擊之前,惡意軟件有機會滲入網絡和造成真正的傷害。”

M86安全實驗室重要發現的2011年下半年:
•國家重要基礎設施是合適的
作為目標的攻擊變得更加成熟,網絡罪犯在追求更廣泛的組織,包括商業、國家關鍵基礎設施和軍事目標。2011年確認襲擊包括RSA,洛克希德馬丁公司和亞太經濟合作組織(APEC)。例如,荷蘭公司DigiNotar檢測入侵,導致欺詐發行數以百計的數字證書的領域,包括穀歌、雅虎、Facebook、美國中央情報局,英國軍情六處和以色列摩薩德。

•偷來的數字證書越來越多地用於成功目標攻擊
盜竊或偽造數字證書已成為目標攻擊的一個重要組成部分。數字證書是用來證實並保證用戶下載應用程序確實是來自受信任的供應商。偷來的證書,網絡罪犯可以分發惡意軟件和與一個合法的公司簽字認證;因此,自信地欺騙用戶下載應用程序。

•黑洞利用工具在開發工具市場上占據主導地位
在2011年末,黑洞成為最成功的利用工具。其作者增加了更新頻率,增加新逃避檢測的方法,如檢查軟件版本在試圖利用之前在客戶端機器上。

•惡意的垃圾郵件的數量在2011年升級
盡管垃圾總量減少了截至2011年12月,惡意的垃圾郵件的比例今年下半年增長不到1%至5%——惡意附件飆升發生在8月和9月。如前所述,有一個從惡意附件轉向嵌入式鏈接的使用受感染的內容在今年晚些時候。

•社會媒體是一個欺詐性的帖子和詐騙的天堂
現在主流的實踐對垃圾郵件發送者使用偽造的社交媒體通知感染欺騙用戶點擊鏈接。或許更令人頭疼的是網絡犯罪的成功利用用戶的信任和熟悉Facebook,例如,垃圾郵件和惡意軟件傳播的渠道。許多這樣的活動傳播吸引用戶分享文章的“回報”或“禮品卡”與他們的朋友。

M86安全實驗室的最新報告的完整版本,可以直接下載:http://m86.it/2HSecReport

M86安全實驗室
M86安全實驗室是一組安全分析師專注於電子郵件和網絡威脅,從垃圾郵件、惡意軟件。他們持續監測和應對網絡安全威脅。安全實驗室的主要目的是提供一個M86客戶增值服務作為產品維護和支持的一部分。這個服務包括M86獨特的頻繁更新,專有的反垃圾郵件技術,SpamCensor以及網絡威脅和脆弱性M86安全Web門戶的更新產品。更新允許M86客戶主動檢測和阻止新和新興的利用,威脅和惡意軟件。
M86安全實驗室數據和分析不斷更新,總是可以在Twitter上在線http://www.m86security.com/labs和http://twitter.com/m86labs

M86安全
M86安全是全球實時威脅保護專家和行業領先的安全Web門戶提供者。公司的設備、軟件和軟件即服務(SaaS) Web和電子郵件安全保護解決方案在全球超過25000個客戶和2600萬用戶。M86產品使用專利、實時代碼分析和behaviour-based惡意軟件檢測技術,以及威脅情報從M86安全實驗室,對新的和先進的威脅,保護網絡安全的機密信息,並確保法規遵從性。這家公司的總部設在加州歐文與國際在倫敦總部和研發中心在加州,以色列,新西蘭。M86安全有關的更多信息,請訪問:www.m86security.com。

M86安全在推特上跟隨:http://twitter.com/M86Security
Facebook在:http://www.facebook.com/M86Sec
M86安全實驗室的博客:http://labs.m86security.com

Citra Prasetyo
M86安全亞太連接Pte Ltd
史蒂文斯9路
新加坡257820
+ 65 6334 9045
citra@apconnections.com

這個版本openPR發表。