谨防网络钓鱼的最新阴谋

互联网在飞速发展，各种基于互联网的互联网应用技术和安全技术也在飞速发展，同样的互联网犯罪也是发展到了极致。在过去十来年，网络钓鱼不断渗透，在世界各地每日的网络钓鱼攻击大约为800万次数，网络钓鱼已经逐渐成为了互联网安全的最大威胁。

网络钓鱼无界限

网络钓鱼——引诱电脑用户提供敏感信息盗取身份和商业数据——对企业和普通消费者都构成极大威胁。

反网络钓鱼工作组(APWG)报道说，在2008年第二季度，光网络钓鱼攻击就上升了13%，超过28000次数。它还报道称，在同样的时期内，被感染了电脑密码窃取代码、可用来恶意软件传播的网站就已经突破了9500个——与2007年同期相比，增长了258%。图一显示了网络钓鱼——鱼叉式网路网络钓鱼在16个月内的增长情况。

提防最新网络钓鱼阴谋

Spear phishing(鱼叉式网路网络钓鱼)

鱼叉式网路网络钓鱼只针对特定目标进行攻击，通常锁定的对象并非一般个人,而是特定公司、组织成员，比如著名的银行、金融公司及其高管等。

消费者并不是鱼叉式网络钓鱼攻击的唯一目标。越来越多的企业员工被狡猾的犯罪分子盯上。他们的目标是要获取银行信息、客户数据和其他资料，以资助他们的网络犯罪行径。

根据VeriSign iDefense，鱼叉式网络钓鱼攻击在2008年4月至五月期间对企业发起的攻击，达到了前所未有的水平。这些攻击的目标主要是高级管理人员和公司其他重要人物。在15个月内，受害者企业用户数量达到了惊人的15000之多。这些受害者包括全球500强公司、政府机构、金融机构和律师事务所。

商业服务网络网络钓鱼

除了鱼叉式网络网络钓鱼之外，网络钓鱼新阴谋还包括有针对商业服务的网络钓鱼攻击。比如，利用Yahoo !推出的关系和谷歌的AdWords进行网络钓鱼。据PhishTank报告称，AdWords用户会受到一封电子邮件，提醒他们账户需要更新。之后，用户就会被要求登陆一个假冒的AdWords界面并提供信用卡信息。由于很多中小型企业依赖在线广告来提供网站流量，他们的市场管理者很容易受到网络钓鱼者盯上。

利用经济恫吓发起网络钓鱼攻击

当前低迷的经济形势，为犯罪分子发起网络钓鱼攻击提供了便利条件。比如，利用电子邮件假扮成来自某个金融机构需要获取受害者银行卡、存贷款等财务信息，以帮助处理企业破产或者合并、收购等事宜。大量的合并和收购信息，让广大消费者感到迷茫。更糟糕的是，缺乏统一通信，更是让欺诈者有恃无恐。

混合式网络钓鱼/恶意软件威胁

为了提高成功率，一些网络钓鱼攻击会与恶意软件相结合的方式进行。例如，某个潜在的受害者收到发来网络钓鱼电子贺卡的邮件，通过点击该贺卡，用户就会在不知情的条件下进入一个伪造的网站上，并感染网站上自动下载过来的木马程序。另外，受害者可能会看到一条消息，在查看贺卡的之前需要下载更新软件(比如Flash)。当用户该软件的时候，其实它就是一个键盘记录软件。

基于网络钓鱼的键盘记录软件，会跟踪用户的每一个上网记录，并监视其中有用的信息，比如在线购物、银行卡账户和密码等敏感信息。

另外一种会让网络钓鱼攻击者捕获敏感信息的木马，则是重定向。重定向会让用户进入不是其本意的网站。目前，基于网络钓鱼的键盘记录软件和重定向正大肆流行。

中间人SSL渗透攻击

2008年，出现了一种新型的可以让犯罪分子欺骗加密会话的恶意软件。这种标准的中间人攻击的变种，可以让罪犯访问网络传输上不受保护的密码和其他敏感信息。

短信和手机网络网络钓鱼诈骗

网络钓鱼攻击者可能会使用短信来取代电子邮件，以冒充某个金融机构并获得机密账户信息。被称为smishing(通过短消息的网络网络钓鱼攻击)，属于一种典型的手机诈骗，它会通知用户银行账户失密或者银行卡被停用，并要求拨打某个电话来恢复银行服务。手机用户一旦登陆网站或者通过自动电话系统，就会被骗取透露银行财务信息和PIN号码。

【编辑推荐】