钓鱼趋势分析报告.pdf

st APWG (Anti-Phishing Working Group) 2010 1 Quarter 釣魚趨勢分析報告 中華數位科技 洪世勳 譯 網路 釣魚行為係指駭客 為竊取個人資料 ，透過各種手法吸引網友連結到釣魚網站 (通常是假冒知名的企業網站)中留下個人資料(包含姓名 、身分證字號、信用卡 號以及各種帳戶資料 )，駭客取得這些資料後進行非法的獲利行為 。 以下為APTW(Anti-Phishing Working Group)近期最新發佈的 2010 年第一季釣 魚趨勢分析報告： 一、惡意程式的數量 分析 2010年惡意程式數量第一季從一月份到三月份成線逐漸下滑的走勢 (86,125 = 42,787)，相較於2009年第四季 ，大約減少了 37%。 二、 釣魚事件回報總數 分析 2010年第一季個月份總數以 三月份為最高 ，共30,577件，相較於2009年八月 份40,621件，約降低了 25%。 三、 釣魚網站總數分析 2010第一季一月份最高34,995個，三月份為29879個，相較於2009年八月份 的56,362個，約降低了47%，顯示釣魚網站數量有逐漸減少趨勢 。 四、 針對品牌 釣魚網站與網域對應總數關係 分析 2010第一季一月份共計 16,922個，三月份共計10,572個，相較於2009年八月 份的 24,438個，約降低56%。 此對應關係指的是多個釣魚網站都針對單一品牌企業進行假冒 ，且這些網站均屬 同一個網域 。 表示大多數的釣魚網站均假冒知名的品牌 企業，藉以勾引不知情的網友留下個人 資料 ，以進行資料蒐集等非法行為 。 五、 被假冒的 知名品牌企業數量 分析 2010第一季三月份總計 共298個，相較於2009年十月份的356個，約降低了 15%。 六、 針對美國境內調查釣魚網站所假冒的目標 分析 以付費服務以及財務金融等網站為最大宗 ，高達37%與35.9%，第三名其他的 部分 約佔17.9%，主要包含了社交網站與遊戲網站 ，這些標的最容易取得個 人的資料，包含身分證字號與信用卡號碼。 七、根據國際知名防毒廠商 Panda lab 指出 ，針對使用該公司防毒軟體的用戶端 電腦中 (分散在 100 個國家)，在 2010 年第一季所掃描的電腦中 ，有高達53.69% 的電腦有偵測到惡意程式的情形 ，其中針對 ‘Banking Trojans/Password Stealers 以及自動下載的的比例分別為 14.98%與 8.29%，這部分均有可能是網 友連上釣魚網站後自動下載的惡意程式 。 七、 釣魚網站數量分部仍以美國為大宗 ，約占60%以上 ，其次為中國、德國、 加拿大 。 總結 從這份報告當中顯