M86 Security Labs發佈2010上半年度安全威脅報告

全球網頁與電子郵件安全防禦專家M86 Security 公布最新的資安威脅調查報告。報告中指出一種結合Adobe ActionScript和JavaScript指令語言的新程式混亂技術已可躲避目前最新的主動式偵測設備。

M86資訊安全實驗室發表最新的資安威脅半年報，報告中清楚說明並強調混合式攻擊的進化。網路犯罪手法日趨成熟且多樣化，試圖利用更新、更複雜、更難偵測的混合式攻擊，躲避主動式安全防禦設備的偵測。它們在Adobe ActionScript語法中隱藏惡意程式碼，並且在含Adobe flash 與JavaScript 物件的網頁裡植入惡意程式碼，即可躲避現今多數的主動式偵測設備。

該報告指出另一項非常令人擔憂的趨勢，合法網站被植入程式碼後會自動回傳到Asprox殭屍網路，並帶來集體感染。在今年6月間，M86 Security發現3天內超過1萬個ASP網站集體感染Asprox 殭屍網路。有趣的是這個攻擊的其中一個因素是殭屍電腦利用Google搜尋關鍵字找到脆弱的ASP網站。這個殭屍網路不僅發送垃圾郵件，它還發動SQL injection攻擊目標網站。

傳統殭屍網路與動態語法混亂技術仍然是普遍被使用的方法。然而，2010上半年還是觀察到許多新的方法出現在新的混合攻擊技術中。網路罪犯會持續嘗試許多方式與技術躲避最新的網際網路防禦工具。M86 Security 在最新的資安威脅報告中詳細整理這些新興威脅，以提醒安全專家們加強保護企業的資安防禦能力。

垃圾郵件仍然是最主要的威脅來源。
無論是針對PDF感染文件的Adobe Reader /Acrobat漏洞，或是從高度被關注的新聞焦點，如世界杯等方式發送惡意HTML電子郵件和混合電子郵件攻擊，惡意垃圾郵件已不斷進化。即使日前已有許多惡意的ISP成功被封鎖，全球垃圾郵件數量還是不斷增加。

M86新的資安威脅報告指出，前三大透過殭屍網路發送垃圾郵件的其中有兩個主要網路都是為「加拿大藥商」品牌的行銷活動所發送。2010 上半年，藥品相關垃圾郵件佔所有垃圾郵件的 80.7 %。

關於M86 Security™
　　M86 Security™是全球網路與訊息安全產品供應商，提供2萬4千多家客戶與1700萬位以上使用者全面的內容安全保障。我們提供專業的知識、全方位產品線以及尖端科技，保護企業對抗新興的網路威脅、提升員工的工作效率。我們協同內部的設備、軟體和雲端解決方案資源提供即時的威脅訊息，保護用戶的網路與電子郵件安全。M86 Security™總部設於美國加州洛杉磯橘郡；國際總部設於倫敦，營運據點遍布全球。