赛门铁克：三大安全威胁袭来

赛门铁克最近发布了第十三期《互联网安全威胁报告》，称黑客产业化、网页挂马以及针对桌面的攻击，将成为未来主要的安全威胁。

黑客“产业链”形成

赛门铁克中国区产品销售总监郭训平介绍，黑客已经 
形成了成熟、稳固的地下产业链，主要目的是为了盈利。一些黑客组织雇佣一些专业的黑客帮他们有针对性地编写恶意程序，达到盈利的目的。正因为如此，2007年的上半年，全球共发现了21万个恶意代码，增长速度超过了130%。而且这些恶意代码的攻击对象很有针对性，比如金融、政府等行业。

黑客组织获得用户的私密信息后，就在网站上拍卖，卖得最多的是银行账号，占总数量的22%，其次是信用卡账号，占13%，一个账号售价在10美元到100美元左右；卖得最便宜的是身份信息，一个完整的身份信息在地下交易中的售价仅为1美元；身份信息泄露最多的行业是政府部门，占总量的60%。

网页挂马威胁重

调查显示，针对网页的攻击越来越多。这是通过一些自动工具完成。比如要攻击A网站，只要在工具中设置A网站的IP地址，然后它会自动搜索网页，检查网页是否有漏洞，将木马挂上。当用户浏览这些网页时就会中招，将木马下载在自己的机器中。黑客会对目前比较大的或是信用度比较高的网站进行攻击，所以，并不是越有信誉度的网站越让人放心。

网页挂马之所以能成功，是因为网页漏洞日益增多的结果。相比传统的漏洞，网页漏洞的数量越来越多，后者与前者比率大约为5∶1。赛门铁克在2007年下半年一共发现了11000多个针对网页的漏洞，而传统漏洞同期只有2000多个。

终端用户成为攻击目标

终端用户越来越成为了黑客的攻击目标。主要的原因是终端本身疏于监控，因为在个人终端上部署安全解决方案比较难。目前，中国的宽带用户已经达到了2.1亿，这类用户没有人帮助管理安全，采取最多的安全措施是安装防病毒软件或个人防火墙，甚至很多人不会打补丁。攻击终端的最终目标是从机器上获取机密信息。