盤點(diǎn)倫敦奧運(yùn)安全威脅

2012倫敦奧運(yùn)會(huì)已經(jīng)落下帷幕，在本屆奧運(yùn)會(huì)從籌備期到結(jié)束期間，很多不法分子利用大家對(duì)奧運(yùn)會(huì)極高的關(guān)注度，進(jìn)行大肆網(wǎng)絡(luò)攻擊。全球服務(wù)器安全、虛擬化及云計(jì)算安全領(lǐng)導(dǎo)廠商趨勢(shì)科技監(jiān)測到了大量網(wǎng)絡(luò)安全威脅，這些網(wǎng)絡(luò)安全威脅大部分屬于網(wǎng)絡(luò)釣魚攻擊，典型方式包括發(fā)送與奧運(yùn)會(huì)相關(guān)的垃圾電子郵件、假冒奧運(yùn)售票網(wǎng)站、假冒奧運(yùn)視頻網(wǎng)站等。趨勢(shì)科技稱網(wǎng)絡(luò)釣魚攻擊的目的是引誘用戶進(jìn)入事先準(zhǔn)備好的釣魚網(wǎng)站，隨后執(zhí)行惡意程序，使被攻擊者面臨個(gè)人資料泄露、財(cái)產(chǎn)損失等巨大風(fēng)險(xiǎn)。

本屆奧運(yùn)會(huì)的網(wǎng)絡(luò)安全威脅呈現(xiàn)出了與2008北京奧運(yùn)會(huì)不同的特征，主要表現(xiàn)在以下幾點(diǎn)：

1. 威脅更加嚴(yán)重：在2008北京奧運(yùn)會(huì)期間，網(wǎng)絡(luò)釣魚攻擊者的主要目的是騙取用戶的個(gè)人資料；而在本屆奧運(yùn)會(huì)中，攻擊者不但騙取用戶的個(gè)人資料，還會(huì)植入其它的惡意程序，進(jìn)行進(jìn)一步的攻擊，對(duì)用戶的網(wǎng)絡(luò)安全構(gòu)成更嚴(yán)重的威脅。

2. 隱蔽性高：在本屆奧運(yùn)會(huì)上，攻擊者采用更多的方式不是直接植入網(wǎng)絡(luò)釣魚程序，而是通過在信息內(nèi)容中植入釣魚網(wǎng)站鏈接，誘使用戶點(diǎn)擊以進(jìn)行網(wǎng)絡(luò)釣魚攻擊。例如，在一起典型的網(wǎng)絡(luò)釣魚攻擊事件中，攻擊者發(fā)送電子郵件，以倫敦奧運(yùn)女子體操全能項(xiàng)目金牌選手“黑珍珠”未能通過藥檢的視頻信息為誘餌，誘使用戶點(diǎn)擊進(jìn)入假冒為Youtube的釣魚網(wǎng)站。用戶一旦中招，便會(huì)成為木馬“TROJ_DLOAD.BTN”的宿主，該木馬程序?qū)⒆詣?dòng)發(fā)送內(nèi)含相同網(wǎng)址的電子郵件給電腦中所有的聯(lián)系人，以達(dá)到大量散播的目的。

3. 風(fēng)險(xiǎn)平臺(tái)多樣化：在本屆奧運(yùn)會(huì)上，網(wǎng)絡(luò)安全陷阱可以說是無處不在，傳統(tǒng)網(wǎng)絡(luò)媒體、SNS網(wǎng)站、即時(shí)通訊軟件、微博等都成為了不法分子發(fā)動(dòng)攻擊的平臺(tái)。特別是近幾年興起的社交網(wǎng)絡(luò)平臺(tái)，更成為網(wǎng)絡(luò)攻擊的“高發(fā)區(qū)”。趨勢(shì)科技在本屆奧運(yùn)會(huì)期間就在Facebook上監(jiān)測到了數(shù)個(gè)標(biāo)題為“奧運(yùn)門票 – 購買2012倫敦奧運(yùn)會(huì)的門票”的釣魚信息，用戶點(diǎn)擊進(jìn)入相關(guān)網(wǎng)站后，會(huì)被要求提供信用卡號(hào)碼等個(gè)人資料。

對(duì)于威脅態(tài)勢(shì)為什么會(huì)發(fā)生這些變化，趨勢(shì)科技中國區(qū)產(chǎn)品經(jīng)理申鶴分析稱：“2012倫敦奧運(yùn)會(huì)的網(wǎng)絡(luò)安全形式之所以會(huì)表現(xiàn)出這樣的特點(diǎn)，從根本上來說是網(wǎng)絡(luò)攻擊預(yù)期利益、網(wǎng)絡(luò)攻擊手段、網(wǎng)絡(luò)防御相互博弈的結(jié)果一方面，公眾的網(wǎng)絡(luò)安全意識(shí)日漸增強(qiáng)、網(wǎng)絡(luò)防御措施也越來越嚴(yán)密，傳統(tǒng)的網(wǎng)絡(luò)攻擊模式很難取得良好的效果，網(wǎng)絡(luò)攻擊者便不斷尋求更新、更強(qiáng)大的網(wǎng)絡(luò)攻擊方式；另一方面，隨著網(wǎng)絡(luò)的快速發(fā)展，我們的生活與網(wǎng)絡(luò)之間的聯(lián)系越來越緊密，不法分子就更有可能通過網(wǎng)絡(luò)釣魚等方式獲取不正當(dāng)利益。例如，2012倫敦奧運(yùn)會(huì)上就被普遍認(rèn)為是一屆‘社交網(wǎng)絡(luò)奧運(yùn)會(huì)’、‘實(shí)時(shí)奧運(yùn)會(huì)’，觀眾習(xí)慣使用網(wǎng)絡(luò)來交流奧運(yùn)的相關(guān)信息。其中，占比51%的‘重度奧運(yùn)觀眾’更有可能成為網(wǎng)絡(luò)攻擊的受害者。”

通過兩屆奧運(yùn)會(huì)所產(chǎn)生的風(fēng)險(xiǎn)“競賽”可以看到，威脅正在不斷進(jìn)化，并且更加“智能”，這更進(jìn)一步呼吁人們有效應(yīng)對(duì)不斷進(jìn)化的網(wǎng)絡(luò)攻擊，以確保在這個(gè)瞬息萬變的網(wǎng)絡(luò)時(shí)代，大家都可以安全、自由地生活。