McAfee发布2013Q4恶意软件报告 移动平台威胁暴增197%

2014年03月11日 10:46 次阅读 稿源:cnBeta.COM 条评论

看起来,“xx即服务”(as-a-service)的概念模型,已经被各公司玩得相当熟练了。除了软件即服务、平台即服务、安全即服务,我们甚至还听到了更惊悚的——“网络犯罪即服务”(cybercrime as a service),简称CAAS。来自安全厂商迈克菲(McAfee)的最新报告指出,去年4季度曝出的POS信用卡信息泄露事件中,就源自于这样的攻击。

2013年4季度,Target等知名零售商曝出了消费者信用卡信息遭到泄露的事件,而McAfee的2013Q4报告中指出,攻击者所使用的恶意软件,正是来源于‘网络犯罪即服务’(Cybercrime-as-a-Service)社区。

此外,McAfee还更新了移动平台的恶意软件数据——该公司将之称作“Malware Zoo”。与去年同期相比,形势丝毫没有减弱——暴涨了197%。

作为有史以来(或许是)最大的一起信用卡信息泄露案,尽管其发生在销售点的POS系统,但是该公司对于该事件的总结,却描绘了一幅令人沮丧的画面。

迈克菲实验室(McAfee Labs)高级副总裁Vincent Weafer写到:“更令人担忧的是,恶意软件行业是如何为它们的客户服务的”。

在购买了现成的网络版POS恶意软件之后(Target的案例中,这货叫做BlackPOS),黑客还专门修改了它并作为己用。

而McAfee在与不同机构合作后,提取并辨别出了不同的数据(域名和用户账户等),以及向黑客返回数据的代码(如下图所示)。

Vincent Weafer补充道:“他们甚至还有一个现成的、高效的黑市,用以出售盗来的信用卡信息,甚至包括一个匿名的、基于虚拟货币的POS支付系统。原材料、制造、市场、交易支持——无所不有”。

McAfee预计,这些被盗的信用卡数据(报道称4000万),在Lampeduza Republic等黑市的售价,介于100万到400万美元之间。

McAfee的报告中还有很多值得注意的地方:

比如,恶意签名的二进制文件在上升。McAfee称,网络上分发的内容中,“模棱两可”(dubious)的越来越多。恶意软件滥用CA证书的情况也相当普遍。

2013年四季度,该公司发现了超过230万个恶意签署的二进制文件,比三季度增加了52%。而2013年全年的量为570万,这已经是2012年的3倍多了。

McAfee写到:“这种威胁不仅扩散得更快,也变得越来越复杂”。

至于移动平台,恶意软件的数量也在持续高涨。2013年收集到的总数已达到247万,其中4季度就有744000——比一年前增加了197%。

McAfee并未挑明某个平台,但鉴于Android已经是世界上最流行的智能手机平台,这话显然已经不言自明了。

McAfee指出,移动平台的恶意软件,其传播方式与计算机平台大致相同——通过应用程序、或者网络浏览进行感染。2013年的时候,该公司每分钟追踪了200个新的恶意软件样本。

分布方面,北美依然“荣登榜首”。尽管其它国家和地区的“黑客温床”“正在崛起”,但美国地区的可疑内容和垃圾邮件链接依然“一流”。

总体而言,浏览器依然是恶意黑客最常用的攻击途径。

[编译自:TechCrunch , 来源:McAfee]

对文章打分

McAfee发布2013Q4恶意软件报告 移动平台威胁暴增197%

1 (50%)
已有 条意见

    最新资讯

    加载中...

    编辑精选

    加载中...

    热门评论

      Top 10

      招聘

      created by ceallan