Websense互联网威胁报告: Web威胁更具混合性

简介: Web安全、数据安全和邮件安全解决方案提供商Websense正式发布了Websense安全实验室2009年下半年全球互联网威胁研究报告。报告指出,越是被用户信任的互联网服务和网站越容易受到犯罪分子的攻击;犯罪分子利用搜索引擎优化中毒攻击等,使得1以上的热门关键词搜索均指向恶意软件;Web2.0带来的威胁呈现了迅猛增长。

Web安全、数据安全和邮件安全解决方案提供商Websense正式发布了Websense安全实验室2009年下半年全球互联网威胁研究报告。报告指出,越是被用户信任的互联网服务和网站越容易受到犯罪分子的攻击;犯罪分子利用搜索引擎优化中毒攻击等,使得1以上的热门关键词搜索均指向恶意软件;Web2.0带来的威胁呈现了迅猛增长。

Websense安全实验室ThreatSeeker™ Network每小时可扫描4千多万个Web网站和1千多万封电子邮件,以查找不当内容和恶意代码。利用全球超过5千万个节点的实时数据采集系统,Websense ThreatSeeker Networks监测并分类Web、邮件以及数据内容,这使得Websense在审查互联网及电子邮件内容方面具有独一无二的可视能力。Websense安全实验室此次公布的报告核心内容如下:

Websense安全实验室发现13.7%的热门新闻/流行用语(来源于Yahoo! Buzz & Google Trends)均指向恶意软件。黑客利用热门搜索条目进行搜索引擎优化中毒攻击,使更多流量访问他们设置的恶意站点。

相较于2009年上半年因为Gumblar、Beladen和Nine Ball等大规模注入攻击的发生,促使恶意网站数量大幅增加,Websense安全实验室发现2009年下半年恶意网站在增长数量上有了3.3%的下降。恶意软件制造者将目光放在流量更高、页面更复杂的Web2.0属性的网站上,从而替代他们传统的攻击手段。

总体而言,2009年下半年对比2008年同期,恶意网站呈现了225%的平均增长率。

恶意软件制造者还在继续利用合法网站的声誉和用户的信任。在2009年下半年,71%的恶意代码携带网站为遭受攻击的合法网站。

Web 2.0网站允许用户自主生成内容的特性,使其成为了网络犯罪分子和垃圾邮件发送者的首选目标。Websense安全实验室利用Websense Defensio技术,可对博客、聊天室或留言板中百分之九十五的用户生成信息进行判断,准确找出垃圾邮件或恶意内容。

Websense安全实验室发现35%的恶意Web攻击均包含数据窃取代码。说明攻击者的目的是针对关键信息和数据。

Web仍然是最流行的数据盗窃攻击载体。2009年下半年,Websense安全实验室发现58%的数据窃取攻击是基于Web发起。

数以万计的Hotmail、Gmail和雅虎电子邮件帐户和密码被黑客窃取,并被公布在网上,使得垃圾邮件数量显著增加。

Websense安全实验室发现85.8%的电子邮件为垃圾邮件。

在2009年下半年,81%的电子邮件包含恶意链接。

Websense中国区技术经理陈纲表示:“黑客正试图努力将受害者直接引入他们圈套,攻击搜索结果和Web 2.0网站,使他们能更容易而有效的达到目的。今天的混合威胁不仅包含遭到攻击的合法网站,还充分利用用户对搜索引擎信任和用户与亲友间在线互动。”

目录
相关文章
|
10月前
|
安全 前端开发 JavaScript
互联网并发与安全系列教程(07) - 常见的Web安全漏洞(其它漏洞)
互联网并发与安全系列教程(07) - 常见的Web安全漏洞(其它漏洞)
89 0
|
10月前
|
安全 NoSQL Java
互联网并发与安全系列教程(06) - 常见的Web安全漏洞(CSRF攻击)
互联网并发与安全系列教程(06) - 常见的Web安全漏洞(CSRF攻击)
103 0
|
11月前
|
存储 JSON 安全
解锁互联网安全的新钥匙:JWT(JSON Web Token)
解锁互联网安全的新钥匙:JWT(JSON Web Token)
175 0
|
2月前
|
JSON API 网络架构
揭秘!Python Web框架下的RESTful API设计,为何成为互联网新宠?
【7月更文挑战第24天】在互联网快速发展背景下,RESTful API以其简洁性和可扩展性成为应用间通信的首选。REST强调资源为核心,利用HTTP方法处理CRUD操作,促进前后端分离,提高开发效率。Python的Flask框架支持轻松构建RESTful API,通过路由、请求和响应机制实现。示例代码展示了如何使用Flask创建、读取和更新用户信息。Python Web框架因其丰富的工具和库,简化RESTful API开发,适应微服务架构需求,在互联网发展中扮演重要角色。
50 3
|
4月前
|
存储 人工智能 应用服务中间件
Web应用是一种通过互联网浏览器和网络技术在互联网上执行任务的计算机程序
【5月更文挑战第30天】Web应用是一种通过互联网浏览器和网络技术在互联网上执行任务的计算机程序
55 2
|
10月前
|
SQL 安全 JavaScript
互联网并发与安全系列教程(05) - 常见的Web安全漏洞(XSS攻击、SQL注入、防盗链)
互联网并发与安全系列教程(05) - 常见的Web安全漏洞(XSS攻击、SQL注入、防盗链)
80 0
|
12月前
|
Linux 网络安全 Apache
在树莓派上搭建web站点并发布互联网上线【无需公网IP】
在树莓派上搭建web站点并发布互联网上线【无需公网IP】
|
安全 大数据 程序员
新互联网时代已来 ​WEB 3.0 会给我们带来哪些新机遇
新互联网时代已来 ​WEB 3.0 会给我们带来哪些新机遇
|
机器学习/深度学习 人工智能 供应链
互联网上下50年,万字长文推演Web1.0到Web5.0(3)
互联网上下50年,万字长文推演Web1.0到Web5.0
116 0
|
存储 人工智能 供应链
互联网上下50年,万字长文推演Web1.0到Web5.0(2)
互联网上下50年,万字长文推演Web1.0到Web5.0