论文部分内容阅读
作为新的综合报告，《赛门铁克智能安全分析报告》提供了对网络安全威胁、趋势的最新分析，以及赛门铁克智能团队关于恶意软件、垃圾邮件和其它潜在有害的商业风险的深刻见解。用于汇编本综合报告分析结果的数据包括2011年7月和8月的数据。《2011年8月赛门铁克智能安全分析报告》(August2011 Symantec IntelligenceReport)结合了《Symantec.doud MessageLabs智能报告》(Symantec.cloud MessageLabsIntelligence Report)与《赛门铁克垃圾邮件及钓鱼攻击现状报告》(Symantec State of Spam＆Phisbing Report)的最佳研究与分析成果。
在8月份的分析报告中，安全专家发现，在pump-and-dump(拉高与出仓)股票骗局中，垃圾邮件发送者会推销特定的股票，目的是尽可能地哄抬股价，然后在其估值跌回实际价值之前将其售出。这些骗局的垃圾邮件试图令潜在目标相信，某低价股票实际上物超所值，或者它很快会飙升。多数此类说法要么是在误导公众，要么是虚假信息。
成功的pump-and-dump垃圾邮件活动将人为地把该股票的价格哄抬到诈骗者决定卖出的价位。在卖出股票的同时，诈骗者的垃圾邮件发送活动往往也会终止，这样一来，人们对该股票的兴趣也将相应降低，促使其估值回到原始的价位。
Symantec.cloud高级智能分析师保罗·伍德(Paul Wood)表示：“如果pure-and-jump垃圾邮件发送活动进展顺利，诈骗者在几天内即可获得可观的利润。在当前动荡的环境中，许多人可能会被说服，从而对诈骗者声称的可从市场动荡中获益的股票进行投资。”
另外，报告进一步分析显示，2011年前七个月出现的新的主引导记录(MBR)威胁数量相当于过去三年数量的总和。MBR是硬盘上的一个区域(通常是第一个扇区)，电脑用它来执行启动操作。电脑开机后，硬件最先读取并执行的一块区域就是MBR，比读取操作系统还要早。
保罗·伍德指出：“MBR感染以后，很有可能会深度感染并控制电脑，这对恶意软件开发者很有吸引力。如今的MBR感染方法相当复杂，通常是由技术高明的个体开发者操作执行。”
报告分析还显示，尽管8月份全球垃圾邮件的比例低于7月，但钓鱼攻击有所增加。其中，有许多新增的钓鱼攻击来自于针对与主要品牌名称相关的攻击，比如与苹果公司的iDisk服务以及多个巴西公司和服务有关的名称，包括社交网络及金融品牌名称。
在8月份的分析报告中，安全专家发现，在pump-and-dump(拉高与出仓)股票骗局中，垃圾邮件发送者会推销特定的股票，目的是尽可能地哄抬股价，然后在其估值跌回实际价值之前将其售出。这些骗局的垃圾邮件试图令潜在目标相信，某低价股票实际上物超所值，或者它很快会飙升。多数此类说法要么是在误导公众，要么是虚假信息。
成功的pump-and-dump垃圾邮件活动将人为地把该股票的价格哄抬到诈骗者决定卖出的价位。在卖出股票的同时，诈骗者的垃圾邮件发送活动往往也会终止，这样一来，人们对该股票的兴趣也将相应降低，促使其估值回到原始的价位。
Symantec.cloud高级智能分析师保罗·伍德(Paul Wood)表示：“如果pure-and-jump垃圾邮件发送活动进展顺利，诈骗者在几天内即可获得可观的利润。在当前动荡的环境中，许多人可能会被说服，从而对诈骗者声称的可从市场动荡中获益的股票进行投资。”
另外，报告进一步分析显示，2011年前七个月出现的新的主引导记录(MBR)威胁数量相当于过去三年数量的总和。MBR是硬盘上的一个区域(通常是第一个扇区)，电脑用它来执行启动操作。电脑开机后，硬件最先读取并执行的一块区域就是MBR，比读取操作系统还要早。
保罗·伍德指出：“MBR感染以后，很有可能会深度感染并控制电脑，这对恶意软件开发者很有吸引力。如今的MBR感染方法相当复杂，通常是由技术高明的个体开发者操作执行。”
报告分析还显示，尽管8月份全球垃圾邮件的比例低于7月，但钓鱼攻击有所增加。其中，有许多新增的钓鱼攻击来自于针对与主要品牌名称相关的攻击，比如与苹果公司的iDisk服务以及多个巴西公司和服务有关的名称，包括社交网络及金融品牌名称。