美國是全球最大的網(wǎng)絡(luò)攻擊源 中國是最大受害國

　　根據(jù)電腦安全公司賽門鐵克（Symantec）最新發(fā)布的一份研究報(bào)告顯示，美國產(chǎn)生的電腦網(wǎng)絡(luò)攻擊超過世界上其他任何一個(gè)國家，全球詭異的黑客們正在聯(lián)合起來組成了無數(shù)個(gè)高智商犯罪集團(tuán)。

　　賽門鐵克公司的研究人員還發(fā)現(xiàn)，由于黑社會犯罪集團(tuán)的激烈競爭，金融信息被盜取后的出售價(jià)格正在下降。犯罪份子可以低至1美元的價(jià)格，購買真實(shí)的信用卡號，而購買完整的身份信息，包括出生日期、美國銀行帳號、信用卡和身份證號碼，只要14美元。

　　這份每半年發(fā)布1次的網(wǎng)絡(luò)安全威脅報(bào)告（Internet Security Threat Report）透露，2006年下半年來自美國電腦的網(wǎng)絡(luò)攻擊占到全球總數(shù)的1/3，美國已經(jīng)成為垃圾郵件、釣魚攻擊和惡意代碼威脅最肥沃的滋生地，隨后是中國和德國，分別占到10%和7%。 另外美國也是“蠅蛆網(wǎng)絡(luò)”（bot network--也叫怪獸網(wǎng)絡(luò)）最活躍的地區(qū)，這些網(wǎng)絡(luò)蠅蛆可遠(yuǎn)程控制電腦并發(fā)送垃圾郵件或執(zhí)行其他丑惡行為。

　　電腦的合法用戶通常不知道自己的電腦被控制，研究人員主要是根據(jù)過去半年里垃圾郵件顯著上升得出的結(jié)論，賽門鐵克監(jiān)控到的垃圾郵件增加了59%，比2006年上半年的上升幅度提高了5個(gè)百分點(diǎn)。

　　大量的垃圾郵件都與股票和其他金融詐騙有關(guān)。 全球超過一半的“地下經(jīng)濟(jì)服務(wù)器”位于美國，通常是霸占企業(yè)服務(wù)器盜取秘密的交易數(shù)據(jù)，這些服務(wù)器被霸占的時(shí)間少則2個(gè)小時(shí)，多則2個(gè)星期之久。

　　此份報(bào)告也標(biāo)志著賽門鐵克首次對電腦攻擊的發(fā)源地國家進(jìn)行研究，集中關(guān)注2006年下半年運(yùn)行賽門鐵克安全軟件的1.2億多臺電腦所遭受的網(wǎng)絡(luò)攻擊。 賽門鐵克安全響應(yīng)部門副總裁艾爾弗雷德-修吉爾（Alfred Huger）稱，網(wǎng)絡(luò)犯罪似乎正在采用更為詭秘的自行執(zhí)法手段，在競爭對手服務(wù)器上發(fā)布終止服務(wù)攻擊，并在網(wǎng)絡(luò)公布競爭者的容貌畫像。他認(rèn)為，這是非常殘忍、組織嚴(yán)密和高度演進(jìn)的。最令人吃驚的發(fā)現(xiàn)之一是：2006年下半年遭受蠅蛆攻擊的電腦數(shù)量比上半年上升了29%，總數(shù)超過了600萬臺，而同時(shí)用于控制這些電腦的服務(wù)器數(shù)量卻急劇下降，這種被稱為“命令-控制”服務(wù)器數(shù)量下降了25%至4700臺。 研究人員稱，這說明蠅蛆網(wǎng)絡(luò)的主人正在合并和擴(kuò)大網(wǎng)絡(luò)，建立了更集中、效率更高的攻擊體系。

　　中國是最大的受害國，全球被蠅蛆影響的電腦有26%在中國，高于其他任何一個(gè)國家。而微軟的IE瀏覽器是最大目標(biāo)，所有針對瀏覽器的攻擊77%是針對IE。賽門鐵克預(yù)計(jì)，隨著VISTA的上市，更多的攻擊將轉(zhuǎn)向該系統(tǒng)。另外多角色網(wǎng)絡(luò)游戲也成為了釣魚者的目標(biāo)，釣魚者正在通過制作假網(wǎng)站盜取用戶的密碼和其他個(gè)人信息。