趋势科技研究发现,本季度网上银行恶意软件比2013年同比增长3%,达到11600。根据安全专家趋势科技2014年第一季度安全综述显示,随着新恶意软件的出现,网上银行恶意软件继续发展,而移动恶意软件和高风险应用程序的数量也在持续增长,创下自Android平台推出以来的200万的纪录。
尽管新恶意软件家族的出现,网上银行恶意软件编写者仍然保持了其核心特点。这些恶意软件继续在相同的国家肆虐,美国(23%)、日本(10%)和印度(9%),随着互联网用户和在线交易的稳步增加。
攻击者还开始通过销售终端(PoS)系统发起大规模泄露事故,还有其他大型数据泄露事故,例如Target公司遭遇的泄露事故,该报告还指出一家韩国评级公司在类似的攻击中泄露了20万客户的信用卡信息。
趋势科技技术和解决方案副总裁JD Sherry表示,“有针对性攻击仍然在肆虐,这主要瞄准能源业、金融业、医疗保健业和零售等行业或关键基础设施,尽管企业很努力地保护其有价值信息,但面对攻击者,高价值目标企业仍然无力阻止。”
在移动方面,Android平台中的漏洞是移动威胁中的常态。该报告指出,最新的与漏洞有关的事件表明,即使是定制应用程序权限也可能被绕过。例如,在Android平台上的新发现的一个漏洞可能导致设备不断重新启动,使设备无法使用。
这不仅是Android,iOS用户也被所谓的“goto fail”漏洞困扰,如果被利用的话,这个漏洞可以阻止iOS的安全套接字层(SSL)部署,这是互联网针对窃听和网络劫持的标准防御。
趋势科技移动威胁研究人员Kenny Ye表示,“越来越多的网络犯罪分子正在转移目标到流行的移动设备上,部分原因在于它们没有受到电脑一样的保护,我们将会看到移动平台出现更多的漏洞,特别是Android平台,因为其庞大的用户群。”
联系客服