电子邮件链接至恶意网页
电子邮件中被感染附件数量虽然大幅下降,但并不表示电子邮件本身的威胁性较低,而是使用电子邮件来感染使用者电脑的方式有了彻底的改变。
现在的网络罪犯选择使用未经请求的电子邮件或垃圾邮件传播被入侵网站的链接,而不是将恶意软件以附件的形式包含在电子邮件中。遗憾的是,许多人仍忽视垃圾邮件的威胁性,但是实际上垃圾邮件中含有不需要且危险的被感染网站的链接,组织保护电子邮件和网页网关时必须如同保护台式电脑和笔记本一般费尽心思。
目标明确的恶意软件
2008年上半年的恶意软件攻击相当集中,专门感染个人和企业而不是网络的大型社群。与鱼叉式网络钓鱼(如下所述)类似,目标明确的恶意软件攻击规模较小,经常看似由您公司内部的成员寄出(换言之就是您最可能信任的人),而且一般都会要求使用者点选被感染的邮件附件。
在2008年4月,有一场目标明确的电子邮件攻击行动是发送信件至各大公司的执行长。所有邮件都与政府传票相关,伪装寄件者为美国联邦法院,试图恐吓他们精心挑选出来的收件者去开启危险的附件。
非Windows恶意软件
Apple恶意软件——Apple Mac
相对于Windows使用者所处的境况,Apple的恶意软件问题目前仍算轻微。然而,自从2007年后期在Mac OS X上发现第一个具有金钱目的的恶意软件以后,已有越来越多的黑客试图感染Mac电脑。
2008年2月,Sophos发现一个新的Flash型木马程序Troj/Gida-B,是一种专门恐吓使用者伪造的安全软件。它利用有毒的网页广告,在Mac和Windows电脑上都能造成有效的恐吓性软件攻击。
于2008年6月发现的OSX/Hovdy-A木马程序能够感染Mac OS X电脑并试图窃取密码,开启防火墙让黑客存取以及停用安全设定。由于Mac OS X最近发现ARDAgent的弱点,该木马程序便乘机借此取得root权限。一旦Mac电脑被入侵,黑客将能完全控制该电脑——停用系统记录来掩护他们的勾当。
Mac使用者必须更加警惕,因为:
Apple用户社群对于本身的安全较有自信,以致许多Apple使用者误以为他们免疫与网络安全威胁,缺乏防备的Mac使用者反而更可能成为未来黑客攻击的对象。
Apple Mac硬件使用Intel芯片以后,在Mac上使用Windows的现象更为普遍,因为Mac电脑比以前更可能藏匿及散播Windows恶意软件。
2008年上半年,Apple的笔记本电脑销售业绩记录刷新,有部分使用者对于Windows Vista与Macbook品牌的链接感到不悦。随着Apple Mac电脑市场占有率的提高,Sophos认为使用者将会面临更多向个人电脑发出的攻击。
然而,为数众多的Windows家庭用户似乎无法妥善的自我防护,以对抗针对其平台而来的恶意软件和间谍软件洪流,建议部分用户转换为使用Apple Mac平台似乎合情合理,这样的建议并非因为Mac OS X比较优秀,而是因为目前针对Mac OS X撰写的恶意软件的确为数不多。因此,网络罪犯为获取最大利润,在可见的未来仍会倾向于以攻击Windows电脑为主。
无论如何,以后有人继续撰写恶意软件来攻击Apple Mac电脑的可能性仍然存在,所以Mac使用者应该继续遵循安全的电脑使用习惯,例如运行防毒产品和持续更新安全修补程序。