Fortinet七月病毒報告︰惡意軟體鎖定保險網站 促使網路流量激增

整合式威脅管理解決方案業界先驅與領導廠商Fortinet®，公佈2008年七月十大高危險度的網路威脅，本月有一明顯的趨勢，Iframe.DN、Iframe.DR和Redirector.CA誘導使用者至特定網站，引發激增高流量的網路威脅，以獲取不法得利。值得注意的是，七月份三大以增加網路流量為目標的威脅，皆鎖定保險網站。

Fortinet安全研究人員Derek Manky表示，「本月製造高流量的惡意軟體，其強大的活動力，意味使用者需更注意如何安全的使用網際網路。舉例來說，避開地下或色情網站，已無法確保能百分百免於惡意軟體的侵害。真正的網路安全，在於同時擁有良好的上網習慣，以及適當的安全解決方案。」

這份報告是由Fortinet的FortiGuard®全球安全研究團隊，匯集自佈建於全球的FortiGate®多重威脅安全防護系統的資料而成。採用Fortinet的FortiGuard Subscription Services線上安全訂閱服務的用戶，產品皆能自動更新並受到防護，以防禦此報告中所提及的網路威脅。

其它在此期間所觀察到的惡意軟體趨勢包括：

• 「Virut.A」是一隻能感染執行檔的病毒，持續遞增的驚人活動量，使其登上第二位，並已連續六個月攻佔前五大。

• 「Pushdo」木馬程式主要是下載和安裝惡意軟體，在活動力短暫下降後，再次重回前十大網路威脅。

• 兩個新的JavaScript變種－Iframe.DR和Redirector.CA－分別站上第七和第十名。

• 大量的線上遊戲木馬程式持續利用OnLineGames.fam!tr.pws在台灣和日本活動；惡意軟體家族方面，OnLineGames依然高居榜首。

以下是七月份前十大單一的病毒威脅，以及前五大惡意軟體家族。100大排名升降指的是相較於六月份，其100大排名的改變幅度；新入榜則代表首次在前100大排行名單中出現。

前十大單一病毒威脅：

排名 威脅名稱 類型 偵測比例(%) 100大排名升降
1 W32/Netsky!similar 郵件濫發程式 (Mass mailer) 10.39 -
2 W32/Virut.A 病毒 (Virus) 7.03 +1
3 Pushdo!tr 木馬程式 (Trojan) 6.01 新入榜
4 W32/Agent.TPF!tr.dldr 木馬程式 4.78 新入榜
5 HTML/Iframe.DN!tr.dldr 木馬程式 4.51 +3
6 W32/MyTob.FR@mm 郵件濫發程式 3.75 +3
7 JS/Iframe.DR 木馬程式 3.6 新入榜
8 W32/OnLineGames.fam!tr.pws 木馬程式 3.53 -4
9 W32/Mdrop.BTV!tr 木馬程式 2.7 新入榜
10 JS/Redirector.CA!tr 木馬程式 2.31 新入榜

前五大惡意軟體家族：

排名 家族名稱 偵測比例(%) 10大排名升降
1 OnlineGames 18.8 -
2 Netsky 16.7 -
3 MyTob 9.9 -
4 Virut 7.8 -
5 Pushdo 6.1 +6

七月份完整的網路威脅報告Fortinet FortiGuard Malware Report，可瀏覽：http://www.fortiguardcenter.com/reports/roundup_jul_2008.html。持續關注網路威脅研究，可將FortiGuard Center (http://www.fortiguardcenter.com/) 加入書籤；如欲訂閱RSS Feed，可至http://www.fortinet.com/FortiGuardCenter/rss/index.html。更多有關FortiGuard Subscription Services線上安全訂閱服務，可瀏覽：http://www.fortinet.com/products/fortiguard.html。

FortiGuard Subscription Services線上安全訂閱服務提供各種安全解決方案，包括防毒、入侵防護、網頁過瀘和防垃圾郵件。這些服務能同時在應用層和網路層防禦網路威脅。FortiGuard Services由Fortinet全球安全研究團隊持續不斷地更新，讓Fortinet能同時提供多重威脅情報與零時差的安全防護，抵禦各種新興的網路威脅。這些更新會傳送至FortiGate網路安全設備、FortiMail電子郵件安全系統，以及FortiClient端點安全軟體。

關於Fortinet (www.fortinet.com)
Fortinet為採用ASIC加速 (ASIC-accelerated)的整合式威脅管理（或稱UTM的安全防護系統）的業界先鋒及領導供應商，其UTM產品能協助企業和服務供應商強化網路安全，同時降低整體營運成本。Fortinet的解決方案皆為自行研發，整合多層次的安全保護－－包括防火牆、防毒、入侵偵測、VPN、防間諜軟體和垃圾郵件防堵－－讓客戶擁有對多重式威脅和混合型威脅的最佳防護。利用專屬ASIC硬體和整合式介面，不論是遠端辦公室，或是整合管理與報告的機架式解決方案，Fortinet解決方案皆提供各種先進的安全功能。Fortinet解決方案在全球各地獲獎無數，是業界唯一通過六種 ICSA 認證（防火牆、防毒、IPSec、SSL、網路IPS和防間諜軟體）的資訊安全設備。Fortinet為私有公司，企業總部位於加州Sunnyvale。

有關產品與服務諮詢，請洽台灣Fortinet，電話02-2796-1666。


Copyright © 2008 Fortinet, Inc. All rights reserved. Fortinet為Fortinet, Inc.註冊商標。Fortinet、FortiGate、FortiOS、FortiAnalyzer、FortiASIC、FortiCare、FortiManager、FortiWiFi、FortiGuard、FortiClient及FortiReporter則為Fortinet, Inc.在美國及 (或)其它國家商標。所有其它提及之商標則各歸其擁有者所有。