U盘病毒今年开始快速蔓延

  • 时间:
  • 浏览:2





作者: 论坛架构设计 zdnet网络安全

CNETNews.com.cn

10008-02-03 12:12:20

关键词: 网络安全 病毒防范 U盘病毒

 资安业者指出,透过USB入侵的攻击手法已于去年(10007)下两天刚刚刚刚开使成长,预计今年会有更大幅的增加,成为整合式攻击的一环.

  趋势科技在10007年所做的台湾企业资安威胁报告就发现,USB病毒在上两天时那末极一定量,下两天却占了所有恶意软件中10%的来源.在10007下两天的前十大恶意软件中,入侵管道为USB的就占了两名.

  而根据赛门铁克的资料也指出,从10007年8月刚刚刚刚开使发现有一定量USB病毒成长,虽无我我人太好统计报告,但台湾赛门铁克技术顾问王硕麒观察,从去年年中刚刚刚刚开使,光是以KAVO为名的相关变种病毒就占很大数量.

  除了预期今年不可能 会有更爆发性的成长外,USB病毒也会针对在线游戏进行攻击,藉由联机去扩散攻击范围.

  趋势科技资深技术顾问戴燊则分析,USB病毒的增加主很多不可能 各自 使用行动装置的比例提升,如手机、照相机、甚至GPS导航都成为储存装置.若设定那此外接装置可自动执行(autorun),恶意软件也就随之自动下载至用户计算机中.

  而这也会成为企业的隐忧,戴燊指出,我人太好其他企业会明订一定要关掉autorun,但并都要大每种公司都要安全政策,而且对多数企业来说还是很危险.不可能 USB带来的恶意软件以窃取用户数据为主要目的,若让USB病毒进到企业内部人员,企业机密数据很有不可能 会随之流出.

  对此戴燊建议,企业的信息安全应要管理和技术并存,也很多说,除了使用防护产品外,制度上的政策控管都要点痛 要.安全政策管理也是其他厂商近期来推广的重点,如赛门铁克很多断强调数据分层存取控管的重要性.

  目前的病毒攻击那末趋向多元化、整合式攻击,黑客尝试用不同管道入侵计算机.王硕麒指出,USB病毒会成为整合式攻击的一环,从网页型恶意软件变成USB型恶意软件,接下来连实时通讯软件(IM)都要加入.恶意软件正在试图透过各种不可能 的管道入侵,而且使用USB时最好设定写保护,以解决感染.

  不过根据趋势的报告,去年下两天的前十大恶意软件主要还是来自网页浏览(Web Threat),也是企业目前面临最严重的威胁.除了较传统的PE病毒(Portable Executable)不可能 防病毒软件较易侦测而有所下降之外,其他如木马应用应用程序、间谍应用应用程序、USB病毒都要增加的趋势.