中国北京,1月26日:对于互联网用户而言,过去十年是惊喜不断的十年。互联网支持人们以前所未有的方式沟通交流、共享信息和开展业务。当然,网络犯罪也享受了这十年的“繁荣期”,网络犯罪数量保持着逐年两位数的增长,每年从网络用户腰包中攫取数以亿计的钱财。迈克菲最新报告《网络犯罪的十年好时光》(A Good Decade for Cybercrime)对过去十年的网络犯罪伎俩和网络威胁进行了回顾,这十年是网络犯罪“面孔”急剧变化的十年。
正如迈克菲实验室(McAfee Labs TM)安全研究总监Dave Marcus所言:“网络犯罪是我们这个时代增长最快、最有利可图的一个行业。从 2000 年的“I Love You”蠕虫到如今社交媒体网站中不断演化的各类威胁,我们已经看到,网络犯罪分子及其采用的犯罪伎俩正变得日益狡猾。那些为了纯粹炫耀技术而实施破坏的犯罪时代已经一去不复返了。如今,谋财而又不被抓获才是网络犯罪分子关心的头等大事。”
根据 InternetWorldStats.com 的统计,过去十年,互联网使用呈爆炸式增长。用户数量由2000年的3.61亿跃升至2010年的近20亿,增长超过5倍。电子商务的迅猛发展为网络犯罪分子带来了新的谋财商机,并因此成为其主攻目标。互联网已经成为网络犯罪分子诱惑难挡的金钱和信息宝库。
十年一瞥
代表不同网络犯罪时代的十大威胁:
1) “I LOVE YOU”蠕虫 — 虚假关爱:损失估计高达150亿美元
“I love you”蠕虫(以出现在电子邮件主题行中的文字命名)在2000年爆发,数百万用户打开垃圾邮件并下载了所附的看似“爱的讯息”的文件以及一个实则带来痛苦的病毒。这个臭名昭著的蠕虫病毒使大量企业和政府机构中招,不得不关闭其计算机并清除病毒,损失估计高达150亿美元。
2) MyDoom — 大规模感染:损失估计高达380亿美元
这一传播神速的蠕虫病毒在2004年爆发,在迈克菲统计的“网络犯罪损失榜”中位列榜首。该蠕虫所发送的垃圾邮件使全球互联网访问效率降低了10%,某些网站的访问效率甚至降低50%,直接影响了网络使用和在线销售,导致数百亿美金的损失。
3)Conficker — 暗中破坏:损失估计高达 91亿美元
这个在2007年出现的蠕虫病毒感染了数百万台计算机。与上面所述的两个蠕虫相比,感染程度更加深入,这是网络犯罪分子由“臭名昭著之徒”向“专业人士”过渡的标志。Conficker可以实现从由病毒编写者控制的站点下载并安装恶意软件。
主要诈骗伎俩:
1)假冒杀毒软件 — 销售假的杀毒软件是近年来最阴险、也是最成功的欺诈伎俩。网络犯罪分子抓住了用户担心自己的计算机和信息存在风险的心理,通过显示误导性的弹出信息,提示用户“购买”杀毒软件来解决安全问题,进而使其误入圈套。当受害者同意购买软件时,他们的信用卡信息就会被窃取,他们所下载的是恶意软件而非安全软件。
2)钓鱼诈骗 — 网络钓鱼诈骗试图引诱用户泄露其个人信息,这是一种最常见、也是最持久的网络威胁。网络钓鱼可以通过垃圾邮件、垃圾即时消息、假的朋友请求或者社交网络贴子等途径进行诈骗。
3)高仿网站 — 最近几年,网络犯罪分子精于创建虚假网站,这些网站乍看与真正的网站别无二致。 从“高仿”的银行站点到拍卖网站和电子商务页面,犯罪分子精心部下一个个网络陷阱,期待您的“光临”,一旦误入其中,您的信用卡和个人信息将被窃取。
现在,让我们前瞻一下网络犯罪的未来演化趋势。迈克菲实验室预计,以社交网络为载体的欺诈和威胁将继续保持高发态势,例如恶意链接、假冒朋友请求以及网络钓鱼诈骗。各种欺诈伎俩可能变得更加高明和个性化,在用户继续共享大量信息的情况下更是如此。
如果您认为,您可能成为网络犯罪的牺牲品,请访问迈克菲网络犯罪响应部门(McAfee Cybercrime Response Unit),评估您的风险状况并获得相关安全建议,网址为www.mcafee.com/cru 。
如需了解更多信息或者查看完整报告,请访问http://www.mcafee.com/cn/resources/reports/rp-good-decade-for-cybercrime.pdf
“稍等、思考、上网”用户建议
“稍等、思考、上网”是第一部旨在帮助网民安全上网的行动指南,是由私人企业、非盈利和政府机构共同创建的。该指南建议网民“稍等、思考、上网”。当您过马路时,一定会瞻前顾后确保安全。安全上网也是如此,只需采用几个基本步骤——“稍等、思考、上网”。
稍等:上网前,花点时间了解风险信息以及如何识别潜在问题。
思考:花点时间确认前路一马平川,观察警告标志,思考上网行为如何影响您及家人的安全。
上网:已经通过正确步骤确保自己及计算机的安全,放心享受互联网的乐趣吧!
“稍等、思考、上网”行动指南为您提供安全保护,同时确保Web安全。www.stopthinkconnect.org
关于迈克菲(McAfee)
迈克菲公司总部位于美国加利福尼亚州的圣克拉拉市,是全球最大的专注于安全技术的公司,致力于解决安全领域名最艰巨的挑战。迈克菲所提供的具有前瞻性且经实践验证的解决方案和服务,为全球范围内的系统和网络提供安全保护,同时使用户能够安全地在网上冲浪和购物。依靠屡获殊荣的研究团队,迈克菲为家庭用户、企业、公共机构和服务提供商开发了创新的产品,让他们能够实现法规遵从,保护数据、预防网络中断、识别安全漏洞,并持续监测和改善他们的安全状况。http://www.mcafee.com/cn
迈克菲和/或此处提及的其他迈克菲相关产品是 McAfee和/或其分支机构在美国和/或其他国家/地区的注册商标或商标。与安全相关的McAfee红色是McAfee品牌产品的特有代表色。此处提及的任何其他非迈克菲相关产品、已注册和/或未注册商标均是其相应所有者的专有财产,仅供参考。