迈克菲第2季度报告：倡导主动安全策略

迈克菲发布《2010年第2季度迈克菲威胁报告》，报告显示恶意软件数量创下历史新高。2010年上半年成为恶意软件最为猖獗的半年。同时，垃圾邮件开始进入平稳增长阶段，相比2010年第1季度仅仅增加了2.5%。另一方面，在迈克菲实验室最新发布的题为《主动进攻，确保安全》报告中则指出，在对抗网络犯罪的战斗中，安全行业需要采取更加积极主动的进攻而非被动防守。如今，网络间谍日益猖獗，以重要基础设施为目标的复杂恶意软件威胁(例如Stuxnet恶意软件)无处不在。有鉴于此，迈克菲实验室的研究人员和行业专家呼吁采取更加主动的安全策略来应对网络犯罪。

第二季度威胁报告 恶意软件数量再创新高

2010 年第2季度，恶意软件保持了一直以来的疯涨态势，上半年记录在案的新恶意软件数量达到了惊人的1000 万。与上季度一样，针对便携式存储设备的威胁仍是常见恶意软件中发展最快的分支，紧随其后的是伪造防病毒软件和针对社交媒体的恶意软件。在全球范围内，每天都会出现约55000个新恶意软件，其中AutoRun恶意软件和密码盗取木马分别占据了恶意软件威胁的前两位。

在 2009 年第3季度达到最高点(每天近1750亿封)之后，垃圾邮件进入了一个平稳增长期。随着南非世界杯的到来，网络犯罪份子开始利用全球对这项赛事的期待和大肆宣传，极尽所能地实施各种诈骗活动和搜索引擎“投毒”。在全球范围，最常见的垃圾邮件在不同国家/地区存在较大差别。例如，在美国、意大利、西班牙、中国、英国、巴西、德国和澳大利亚，最常见的是投递状态通知或投递失败回执垃圾邮件。而在哥伦比亚、印度、韩国、俄罗斯和越南，恶意垃圾邮件或附带病毒或木马的垃圾邮件比较流行，这类垃圾邮件会诱使收件人访问受感染的网站。 在垃圾邮件种类方面，阿根廷最多的，有 16 种不同的主题(包括药品、寂寞女士征友、办证等)，而意大利最少，只有6种。

迈克菲全球威胁智能感知系统 (McAfee Global Threat Intelligence) 高级副总裁兼首席技术官Mike Gallagher 表示：“我们最新的威胁报告显示，2010年上半年恶意软件呈现稳步增长之势。同时一个明显的变化是，相比以往，网络犯罪份子更善于从技术角度在公众特别关注的事情上大做文章，借此来引诱毫无戒备的人。这些结果表明，我们不但需要更加普及网络犯罪方面的教育培训，而且安全机构也应转变战略，从被动式响应向主动式预测过渡。”

攻击者以世界杯和中东地区冲突这些大事件为诱饵向互联网搜索“投毒”，但墨西哥湾 BP 石油泄漏事件却出人意料地落选20大“有毒”搜索关键字。此外，迈克菲实验室研究显示，两种消失已久的僵尸网络“重现江湖”：Storm Worm 和 Kraken — 它们曾被认为是全球最大的僵尸网络。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友