“第15届亚洲反病毒大会暨2012 AVAR大会”日前在杭州举行,记者从会上了解到,当前的计算机病毒正从传统型木马不断向利益化和移动化方向发展,这些转变都将向传统反病毒行业提出新的挑战。
病毒攻击向“钱”看
“网购、账号密码、网游账号、支付密码,只要与钱有关的网络交易都是当下受到攻击最多的重灾区”。国家计算机病毒应急处理中心常务副主任张健博士告诉记者,目前的形势是病毒的攻击不再追求广泛传播而在打击精确,“随着虚拟资产的转化,更多的黑客将目光转向了网络资产的非法窃取。虽然从2011年全国网络安全调查结果看,计算机病毒感染用户比原先下降20%,但实际上,病毒的攻击力度却更强更复杂。以现有的杀毒产品的防御能力还不足以抵挡那些持续力更强的攻击。”
金山网络反病毒专家陈勇向记者描述了这样一条黑色产业链,“传统的松散型的网络黑客现在已经形成了完整的产业链,据我们之前与公安部合作调查的结果看,前五大黑客产业链控制了市场上80%的木马。从查找漏洞、匹配木马、传染病毒、窃取信息再到出售信息,黑客们已经形成了一条完整的产业链,打击难度更大。” 对此,张健博士也承认,以产业化运作的黑客们分散在全国各地,更隐蔽,对于公安调查取证带来了难度。根据公安部发布的有关数据,2011年,有40.8%的受访网民遭遇账号的密码被盗,因受到病毒攻击而导致账号被窃的人数比上一年上升了20%。
Android平台成重灾区
在反病毒大会上,海内外的反病毒专家都将目光集中到了移动终端的反病毒。相关数据显示,去年一年我国手机用户受到病毒攻击的比例达到了68%,其中三次以上感染的用户超过了30%。
值得注意的是,来自海内外的与会专家不约而同地将Android平台视为了反病毒主战场,Android系统凭借其广泛地用户使用率荣升为目前最大的手机恶意软件传播渠道。从2011年十大手机恶意病毒排行来看,来自Android系统中的病毒已超过半数,根据腾讯安全管家公布的数据显示,在他们上半年发现的超过60万条恶意下载链接、9万个手机恶意软件、阻止的3.5亿多次的手机恶意软件传播中,超过半数来自Android平台。腾讯方面表示,目前这些病毒已经对使用者造成了包括信息泄露、恶意扣费、远程受控和手机僵尸等不良伤害。
是危险,也是机遇
“随着用户需求的变化,当下的反病毒软件也需要增加像个人信息保护,手机丢失追踪等服务。” 移动终端互联网的繁荣,让安全厂商们看到了转型的新方向。作为国内老牌的杀毒软件生产厂商金山网络面对PC市场不断下降的份额,决心率先抢占还未成气候的移动终端市场,“虽然现在普遍大众对于手机病毒的杀毒防毒还没有特别关注,但从我们的监测报告看,手机受病毒攻击用户的数量正保持着每年千万级别的增长。”陈勇告诉《IT时报》记者,虽然移动产品从构架上看,其生态链要比PC更封闭更安全,但这只是基于产品下载渠道受限而言,一旦第三方下载市场繁荣,从移动终端导致的个人隐私泄露等问题将日益显现,而这对他们来说将是一次难得的机遇。陈勇表示,虽然市场前景还并不明朗,但从其他先例来看,谁先掌握用户基数谁就更容易盈利。