回顾09年度安全形势 展望2010安全动向.pptVIP

展望2010安全动向 黑色产业链日益成熟 黑色产业链各个环节将更加完善 由于投入少回报多，黑色产业链将会吸引更多的数字罪犯参与其中 黑色产业链中的分工明显愈加细化，导致攻击手段越来越多 分工包括制作病毒，反侦测，挖掘漏洞等 数字罪犯的攻击效率将更高 为了赢得“同行”之间的竞争 例如BEBLOH木马，这只木马不仅会自动窃取用户的银行帐号及密码，而且会自动登录网络银行，将帐号内的钱转账至数字罪犯名下 Classification * * 僵尸网络更加赚钱 僵尸网络是指那些感染病毒后，听从数字罪犯指挥的计算机 僵尸网络将会继续想尽各种办法，对抗安全公司的检测 P2P结构的僵尸网络会更难对付 基于HTTP方式通信的僵尸网络可以轻松穿透防火墙 僵尸网络的赚钱方式更多样化 除了将僵尸网络的控制权租给他人使用，用来发送DDOS攻击外，“按安装点付费”的业务模式悄然出现在僵尸网络中。这种新的业务模式是在僵尸机器上安装“用户”指定的程序，然后按照安装数量向“用户”收费。 Classification * * 社交网络成为威胁的温床 专门用于建立社交网络的社交网站在09年迅猛发展 数字罪犯也通过各种方式渗透到社交网站用户的信任圈，然后窃取用户的各种信息，或者诱使用户感染病毒 Classification * * 移动威胁的影响将日益明显 相比过去，现在智能手机的性能越来越高，例如iPhone和Goo