五大机构预测：2010年的30大安全威胁（3）

发布时间：2026-10-13 22:40:52 阅读量： 30 来源： 互联网转载

　　更智能的僵尸网络

　　赛门铁克称，一些托管僵尸网络的ISP，如McColo和Real Host的出现，使得僵尸网络的恢复时间从以往的数周到数月缩短到只需数小时。预计2010年僵尸网络将会变得更为自治，更加智能。

　　社交网络的第三方应用成为利用目标

　　随着越来越多的社交网站允许更多的第三方开发者使用其API，攻击者们很可能会利用那些要求用户提供社交网站账号的第三方应用的弱点来实施攻击。

　　基于信誉的安全技术将成主流

　　赛门铁克认为，目前已达到了这样一个拐点，新的恶意软件甚至要比善意软件编写的水平更高。因此只是简单地去分析恶意软件已没有意义。我们需要的是对所有软件进行信誉评级的一种安全方法，比如用基于信誉安全的技术去评估所有的软件，这种趋势在2010年将成为主流。

　　CAN SPAM法案失效

　　赛门铁克认为，由于明年的经济将会继续低迷，因此会有更多的人会寻求绕开CAN SPAM(控制非自愿色情及病毒营销)法案的限制，我们将会看到更多的机构会出售未经授权的邮件地址列表，会有更多的营销人员行走在灰色地带，利用买来的这些邮件列表大量发送垃圾营销邮件。

　　DoS攻击政治化

　　CA认为，DoS攻击将会越来越流行，成为一种发表政治声明的手段。而像Twitter和Facebook等知名网站有可能会多次沦为牺牲品。

　　即时消息含恶意超链的比例将达1：12

　　赛门铁克预测，到2010年底，“每300条即时消息中将会有1条含有URL”，而“每12个超链中将会有1个超链链接到托管恶意软件的域名。”而在2009年年中，这个数字还是1：78。

　　社会工程攻击激增

　　赛门铁克认为，社会工程攻击早已成为今天攻击者们惯用的手法之一，但是使用社会工程技术进行攻击的数量在2010年将会激增。

　　仿冒短网址盛行

　　“2009年有90.6%的垃圾邮件含有超链，短网址已被犯罪分子越来越多地用来仿冒合法的网站超链。这种趋势在2010年将会持续，”赛门铁克称。

　　思科的报告也提到了与短网址相关的安全问题，并建议机构“生成自己的短网址并在自己的域名中加以管理。”个人用户则应在浏览器中安装插件以便能够显示完整、真实的网址。

　　智能手机将遭攻击

　　“当数以百计的智能移动设备能够像传统的电脑平台一样工作时，用户就需要及时更新移动设备的安全软件了，”思科称。

　　社交网站将成重灾区

　　思科预计，社交网站在2010年将成为“网络犯罪的渊薮”。Websense也做出了类似的预测，认为大量的垃圾邮件与黑客攻击的目标将会指向社交网站以及实时搜索引擎。“垃圾邮件发送者与黑客将会利用充分这些成功的Web 2.0网站，因为它们在用户中间有很高的信任度。”

热门文章