熊猫实验室——熊猫安全检测并分析恶意软件的实验室,近日公布的安全警报揭示,近日股市风暴与激增的新型安全威胁之间有着直接联系。据熊猫安全报道,两者之间的联系比以往所想的更加紧密,上一个半月中股市的不稳定加剧了目标攻击量以及其对经济的影响。另外,熊猫实验室分析人员确信目前恶意软件的走低与金融界的调整造成网络犯罪很少有机会进行目标攻击有着关联。
“我们着力研究网络罪犯对于经济所造成的具体影响时,发现了令人震惊的内在连系:网上犯罪的经济与实体经济有着内在的紧密联系,”Luis Corrons,熊猫实验室技术总监如是说道:“我们针对于所出现的恶意软件样本进行了广泛的研究分析,确信网络犯罪组织紧密观察市场情况并尽量适应它,以便获取最大限度的利益。”
根据熊猫实验室,最新方案的出现是为了应对由世界上很多政府斥资救助银行所引起的金融界调整。这次调整的结果是,只有少数的银行能够长期存在,对于金融组织不稳定性的评估已经不再吸引眼球。这种情况加剧了大量其它种类恶意软件的产生,比如,在正常情况下仅次于木马病毒的广告插件。
“网上罪犯为了波及到更为广泛的用户,设计出更多的揽钱活动,特别是在经济不稳定时期。比如,我们已经见识过的一些假冒的防病毒软件诱骗用户进行网上交易,取代了单纯依靠钓鱼程序获取银行信息的犯罪形式。”Corrons解释道:“我们所掌握的数据显示假冒的防病毒软件每月为地下经济谋取一千万欧元的盈利。”
以下是熊猫安全研究的一些重点:
•9月1日至10月9日,美国股票市场平均从3个百分点下滑至7个百分点。然而,“恶意软件市场”的活动却恰恰相反:大体上随着股市的下滑而增长。
• 9月5日至16日,道琼斯指数(Dow Jones Industrial Average),纳斯达克(NASDAQ),以及复合指标均从正0.0个百分点降至负3个百分点或更低(见图#1)。西班牙IBEX35以及伦敦FTSE100同样遭受了损失。同一个时间段里却目睹了恶意软件威胁的增长;例如,从9月8日至9月10日,每日安全威胁的数目从10150个增长到超过24000个.
• 9月14日至16日,股市从 负0.5个百分点跌至负5.5,然而每日的安全威胁增长了百分之五十,从14日的8276个增长到16日的超过31404个(见图#2)
以下的图表代表了这些数字,并清楚的显示出股市下滑的同时,网上罪犯利用虚弱的国家经济转化为巨大的经济收获。比如,表#3显示道琼斯指数(Dow Jones Industrial Average)、纳斯达克(NASDAQ)、S&P 500、FTSE 100、IBEX35以及复合指数在一个半月内经历了数次明显的下滑。与9月1日至10月9日的恶意软件的图表(图#4)相对比,清楚的显示了,当市场不稳定时,网络犯罪却显著增加。
表#1——股市的变化(9月5日至15日)
表#2——安全威胁的变化以及最高点(9月5日至16日)
表#3——股市的变化(9月1日至10月9日)
表#4——安全威胁的变化及最高点(9月1日至10月9日)
“这些具有说服力的数据说明,网络罪犯致力于传播恶意软件以获取经济利益的持续性与渗透性将不会减弱,”Corrons说道,“不管我们存在于什么样的经济体系中,网络罪犯均能相应的调整他们的战略,并且利用经济滑坡诱骗毫不设防的受害者。这些调查结果需要引起我们的注意及警惕,准备好保护自己及经济远离恶意软件所带来的切实危害。”
关于熊猫实验室
自从1990年,熊猫实验室的职责就被定为尽可能快的检测并消除新型威胁,以便提供给客户最大程度的安全保护。为了实现目标,熊猫实验室拥有一整套分析并归类每天上千种变种 并且自动反馈结论(是恶意软件或者非恶意软件)的自动更新系统。 这个系统是综合智能科技的基础——熊猫安全的一项新型安全模式,甚至可以检测到成功躲避其他安全解决方案的恶意软件。
目前,熊猫实验室检测到的94%的恶意软件是通过综合智能系统进行分析的。这与很多小组的工作相辅相成,每组针对不同类型的恶意软件(病毒,木马,间谍软件,网络钓鱼以及垃圾邮件等等),提供不间断的覆盖全球的保护。最终转变为针对于客户的更为安全、简便、节能的安全解决方案。