Global Sources
電子工程專輯
 
電子工程專輯 > 嵌入式技術
 
 
嵌入式技術  

Fortinet:勒索軟體TotalSecurity八月活動量排第一

上網時間: 2010年09月09日     打印版  Bookmark and Share  字型大小:  

關鍵字:網路威脅  八月  Fortinet  勒索軟體  TotalSecurity 

UTM解決方案與網路安全供應商 Fortinet 表示,從其八月網路威脅概況月報顯示,勒索軟體 TotalSecurity 挾威再現三月以來最大的反擊。勒索軟體是一種藉由封鎖個人電腦程式與資料,接著再要求贖金的惡意軟體,TotalSecurity載入程式W32/FakeAlert.LU為八月份偵測活動量第一的惡意軟體。

Fortinet網路安全暨威脅研究專案經理Derek Manky表示:「這個月我們觀察到勒索軟體已經走向伺服端多形態(service-side polymorphic),意即載入程式雖然連結一個伺服器來取得一個檔案,但程式碼卻是每個小時都在變化,藉此逃避偵測。這項技術常見於殭屍網路病毒例如Waledac,但現在已經被TotalSecurity的開發者採用。這也再次說明了僅依賴防毒軟體,已無法確保系統不被惡意軟體感染。」

除了勒索軟體外,此月另一個高偵測量的惡意軟體為Zeus/ZBot。它是一個自助式的殭屍網路病毒開發工具,能提供惡意軟體製造者所有開發與管理殭屍網路所需的工具。目前Zeus主要設計用來竊取銀行資訊,但它們依然可以輕易地竊取其它種類的資料。它具備一個控制程式能維護與更新殭屍網路,並取回和管理已盜取的資訊;此外它擁有一個組態式開發工具,能讓製造者建立執行檔來感染使用者的電腦。

此月份備受矚目的,還包括最近的Windows Help Center漏洞,它很快就排在前十大攻擊名單最前面。這個漏洞(CVE-2010-1885)在該月初遭受異常的大規模攻擊,由於它並非僅針對網路瀏覽器,後續影響可能更大。

以上這份八月的統計與趨勢報告是由FortiGuard研究團隊,匯集佈建於全球的FortiGate網路安全設備與情報系統的資料而成。採用Fortinet線上安全訂閱服務FortiGuard Subscription Services自動更新產品的用戶,已能抵禦此報告中所提及的網路威脅。





投票數:   加入我的最愛
我來評論 - Fortinet:勒索軟體TotalSecurity八月...
評論:  
*  您還能輸入[0]個字
*驗證碼:
 
論壇熱門主題 熱門下載
 •   將邁入40歲的你...存款多少了  •  深入電容觸控技術就從這個問題開始
 •  我有一個數位電源的專利...  •  磷酸鋰鐵電池一問
 •   關於設備商公司的工程師(廠商)薪資前景  •  計算諧振轉換器的同步整流MOSFET功耗損失
 •   Touch sensor & MEMS controller  •  針對智慧電表PLC通訊應用的線路驅動器
 •   下週 深圳 llC 2012 關於PCB免費工具的研討會  •  邏輯閘的應用


EE人生人氣排行
 
返回頁首