3月4日外电头条:10大最新安全威胁预测 云计算成新目标

原创
新闻 安全
新技术的不断推出在大幅提升运算能力,方便人们生活的同时,也不可避免的使网络犯罪分子们有了攻击的新武器。在2009年,黑客们将在云计算和社交网络等众多领域发起新的攻击。以下是我们列出的十大威胁。

【51CTO.com快译】新技术的不断推出在大幅提升运算能力,方便人们生活的同时,也不可避免的使网络犯罪分子们有了攻击的新武器。在2009年,黑客们将在云计算和社交网络等众多领域发起新的攻击。以下是我们列出的十大威胁,请随时保持注意:

恶意软件进入2.0时代

恶意软件将伴随着Web2.0一同进入2.0时代,它们将越来越多的向Web 2.0服务发起攻击,包括最新的云服务。许多公司刚刚采用了基于云计算的服务,例如Amazon Web Services和微软Azure,这已成为黑客和垃圾邮件的新目标。

网络罪犯们可以利用云计算来简单的发送大量垃圾邮件,也可以发起更复杂的攻击,比如发送供下载的恶意软件群等。【51CTO编者按,云计算让正邪两大阵营找到了新的战场,我站曾专门做过一个云安全专题,详情:http://netsecurity.51cto.com/secu/yun/

在Web 2.0的环境中,恶意软件还能够根据具体的事件或情况做出改变。恶意软件甚至可以伪装成分离的无害数据字节潜入系统,然后根据情况构造组合,发起恶意攻击。这方面已经出现了一些典型案例,分别来源于不同网站的数据重组成恶意软件对系统进行破坏。

在大家都热衷于SaaS(Software-as-a-service,软件即服务)的同时,黑客们也在兴高采烈的谈论着MaaS(Malware-as-a-service,恶意软件即服务), 在他们的理念里,自动的恶意软件将可以作为服务在网上购买。这将带来一个大问题!因为它降低了技术门槛,只需要花钱就行,这将使许多不太了解黑客技术的人也变成了网络罪犯。

恶意软件的大量变种

杀毒软件厂商赛门铁克声称,恶意软件出现了新动向,可以从结构简单的恶意软件核心开始繁殖为数百万种不同的威胁,这将带来许多不得不单独处理的恶意软件案例。

有研究表明,现在我们身边的非法软件甚至比合法软件还要多。因此为了确保安全,企业和供应商们需要在检测方法上加大力度,而不是继续根据简单的特征码来进行防范。

随着Web服务的不断增加,众多浏览器也开始转向统一标准的脚本语言,同样新的网络威胁也将随之出现。

社交网站的垃圾页面

随着时间推移,网络罪犯们正逐步从发送垃圾邮件转向其它不同的技术。其中之一是通过社交网站发送垃圾页面(web spam),大型社交网站比如Facebook和MySpace理所当然成为目标。

对网络罪犯们来说,个人信息是他们最希望窃取的,他们会想尽办法得到用户的详细个人资料,并设法进入其私人帐户。

目前主流社交网站都鼓励用户发布原创内容(user-generated content,UGC),这也会带来一个问题,用户论坛和博客中的垃圾页面将会大量增加。

合法站点将遭遇更多攻击

这是2008年出现的大问题,在2009年也肯定会继续下去。罪犯明白如果攻破合法网站,将使大量用户点击并下载恶意文件。

许多用户对基于网络的恶意软件仍然不太了解,2009年罪犯同样会利用这一点。利用浏览器和网络服务器的漏洞进行攻击是目前的趋势,新的攻击工具正在不断地开发出来,这些工具使用起来无需专业知识,这使网络罪犯的威胁程度大大高于以前。

失业带来更多的网络犯罪

经济不景气将在许多方面影响到社会安全。如果失业的IT员工使用他们的专业知识进行网络犯罪,将是一个可怕的现象。

如前所述,开发恶意软件是个赚钱的生意,如果把恶意软件作为服务在网上提供将更容易赚到钱,因为这不需要买家具有相关的IT知识。

据51CTO.com安全频道报道,美国一家研究所2009年2月出台的一份针对北美企业的研究表明,59%的被调查人承认在离开工作岗位时带走了属于公司的商业机密数据。其中,65%的人带走了电子邮件联系人信息;45%的人带走了公司非财务商业信息;39%的人带走了客户信息;35%的人带走了公司雇员情况;16%的人带走了公司财务信息。79%的离职雇员事前知道公司不允许将这些数据带离公司。

当然,离职员工还有其他的安全问题,详情可参阅51CTO.com技术专题:离职员工的安全隐患

安全预算不太可能增长

虽然网络威胁成倍增加,但是在目前的经济气候中,安全预算却不太可能显著增长。这意味着在安全领域只会进行更多的整合,而很难看到各种层出不穷的新型安全手段。这在2008年已经发生,但2009年的预算压力无疑更大,因此安全领域的整合也将继续。

但这也是很有意思的一点,我们可以看看把重点放在数据的安全性后,企业的工作方式会怎样改变,以及今后安全性领域的重点是否会向确保数据的安全性转移,而不再把过多的精力放在对网络提供保护上。

对移动设备的攻击

智能手机的增长和普及使它们成为罪犯们更大的目标,因为和PC相比,作为新兴产品,它们显然没有足够的安全保护。

智能手机中的应用和数据可以从任何地方进行访问,这使它们成为黑客攻击的一大目标。IT管理员需要尤其对它们提高警惕,因为针对智能手机的威胁将有多个入口,针对不同设备和应用。

根据预期,到09年底,移动互联网的使用量将有巨幅上升,因此它的安全性变得尤其重要。

新一代的僵尸网络

2008年底McColo公司的服务器被关闭后,许多大型僵尸网络(Botnet)被根除。但据MessageLabs的预测,僵尸网络绝不会就此销声匿迹,它们会寻找新的托管服务,并且在技术上有所改进。

据称现在已经出现了非常复杂的僵尸网络,采取hypervisor虚拟化技术,在虚拟层上放置恶意软件,直接控制硬件,并且调用操作系统。而与此同时,真正的操作系统却不知道有潜在的恶意代码正在控制电脑。正如51CTO.com特约专家落英缤纷评论:僵尸网络已经成为网络钓鱼、传播垃圾邮件和色情文学、实施点击欺诈和经济犯罪的重要平台,它变得更难以检测。给“国家安全、国家信息架构、和国民经济造成不变增长的威胁”(美国联邦调查局说法)。【51CTO.com编者按,参见51CTO专家特稿:《僵尸网络威胁、防御技巧与解决方案》】

2009年,类似SQL注入和跨站点脚本攻击的技术还将继续,并且会更加普遍。

对虚拟世界的攻击

如同社交网站一样,虚拟世界也可能成为罪犯们的潜在金矿。

这将会出现在各种网络游戏比如魔兽世界,或更真实些的第二人生里,在这些虚拟世界里,被盗的虚拟物品可以出售换得真正的现金。

在虚拟世界中,用户往往对他们的个人资料不够警惕,这对罪犯们来说是很好的机会,他们可以更轻易的窃取到数据。

信誉劫持盛行

去年,域名系统(DNS)中的安全漏洞被Dan Kaminsky曝光,罪犯可以通过该漏洞感染服务器缓存,把网站访问者或Email发送者劫持到错误的IP地址。

这对于银行和电子商务网站意义重大,因为这意味着被劫持的访问者会被送到一个虚假的网站,而在那里你的个人资料将很可能被窃取,而这一切看起来却很自然。这个漏洞将是2009年的一个重大安全隐患,如果有黑客组织对其刻意进行攻击的话,很可能会带来一系列严重问题。

去年8月,针对这个问题,业界及时推出了多厂商补丁以保护服务器免受攻击,但结果明确显示,该补丁只是延缓了漏洞被攻击的速度,而并没有根除。

【51CTO译稿,合作站点转载请注明原文译者和出处为51CTO.com

原文:Top 10 security predictions for 2009   作者:Asavin Wattanajantra

【编辑推荐】

  1. 网站常见与攻击防范
  2. 浅谈信息安全审计概念的由来
  3. 如何精确定位进行ARP攻击 找到病毒攻击源头
  4. 利用Trap Server诱拐黑客

 

责任编辑:老杨 来源: 51CTO.com
相关推荐

2009-03-06 12:48:07

云计算云服务调查

2009-04-03 07:54:06

2009-04-09 08:58:48

2009-04-23 08:40:03

vSphere 4VMware云操作系统

2009-04-10 08:17:34

Linux基金会合作峰云计算Linux峰会

2009-04-28 08:42:32

云计算Google App GAE

2009-03-26 09:03:37

Linux 2.6.2Linux 2.6.2评测

2009-03-13 09:02:12

云开发云计算云服务

2009-04-16 09:21:01

Exchange 20新功能

2009-04-01 09:36:13

Nehalem性能AMD

2009-04-24 09:00:13

RSA奥巴马安全顾问政府安全

2009-03-20 05:49:37

IE8ChromeFirefox

2009-04-22 08:36:20

美国CTOChopra查普拉

2009-04-13 09:09:36

网络性能万兆应用性能

2009-03-17 09:04:09

Linux市场Linux应用Linux服务器

2009-05-11 09:01:27

2009-03-02 14:47:33

Windows 200Windows Ser

2009-03-11 13:04:47

2009-06-04 09:03:52

2009-03-03 12:51:14

DEMO09移动技术外电
点赞
收藏

51CTO技术栈公众号