恶意软件趋势：跨平台恶意软件崛起

跨平台恶意软件出现，并且已经进入网络罪犯们的“军火库”，所以关于恶意软件目标的传统观念正在发生变化。过去一年跨平台（有时也被叫做多平台）恶意软件已经引起行业注意。这种特殊类型的恶意软件能够感染不同版本的操作系统和机器，它们正在网络犯罪的世界里变得愈加流行。微软的Windows平台一直是恶意软件开发者最大的目标，但是专家们表示其它操作系统市场份额的提升已经使得跨平台的攻击方式更具吸引力和合乎常理。企业的安全团队必须在他们使用的所有平台上解决该恶意软件趋势，无论是桌面电脑还是移动设备。在今年4月Flashback木马利用Java中的某个安全漏洞，瞄上Mac和Windows系统的计算机。对于网络罪犯来说仅通过一个木马来攻击多个操作系统是有利可图的，微软在7月就这个情况发表了一个公告。同样在7月多个安全公司侦测到Crisis木马，这些木马以Mac OS X系统为目标。赛门铁克公司的研究人员随后发现Crisis木马的Windows版本能够传播到VMware虚拟机和Windows移动设备上。还有其他跨平台的恶意软件攻击，专家们表示还会越来越多。Sophos公司的高级安全顾问Chester Wisniewski说：“既然网络罪犯们已经知道感染多个操作系统的方法，他们会反复利用跨平台恶意软件，正如他们使用其它攻击套路那样。”专家们说跨平台攻击方式的危险部分原因是人们对于安全的态度。Wisniewski表示因为大多数Windows用户已经经历过大量潜在的威胁，他们知道需要保护他们的系统。但是对于其它操作系统的用户来说就不是这样了。人们一直麻痹的认为Mac和其它系统不需要防护。“你使用什么品牌的系统无关紧要”，Wisniewski表示。他回忆起一个例子，当时某个客户收到可疑的链接，他没有在计算机上点击，而是使用iPad来查看该链接。专家们（包括Wisniewski在内）表示这种思维方式是危险的。IT团队的职责划分是另外一个问题。企业通常配有两个团队，一个网络小组和一个终端小组。Wisniewski表示这些小组需要协调工作并且共享信息，以便安全违规事件不会从眼皮底下溜走。在网络上看到的问题可能被搁置一边，但是当联系到机器上的问题时可能会揭露出更加严重的问题。ESET公司的安全研究员Cameron Camp表示，同样的安全机制和补丁可能不会对所有的平台都奏效，官方策略将需要处理这个问题。Wisniewski认为操作系统应该以同样地方法进行监控。“这些操作系统应该尽可能地按照同样的方式对待，要确保Mac和Linux系统像Windows系统一样被监控。”多个Atlassian产品XML解析拒绝服务漏洞Ruby 1.9 现 DoS 漏洞，紧急发布 1.9.3-p327相关资讯木马恶意软件

通过 SSH 蛮力攻击方式的 Linux 发（02/23/2015 09:47:38）
新恶意软件 iWorm 已感染全球1.7万（10/04/2014 12:55:15）
如何解决Linux恶意软件问题困扰服（08/15/2014 11:48:50）

木马的自我修炼：金融恶意程序f0xy （02/03/2015 09:24:18）
如何移除Android设备中重新自行安（08/15/2014 11:50:53）
恶意软件Cryptolocker已破解，受害（08/12/2014 22:11:07）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论
参与本评论即表明您已经阅读并接受上述条款