——摘錄自第十三屆 RAID 入侵檢測(cè)系統(tǒng)國(guó)際研討會(huì)

與點(diǎn)擊相關(guān)的金錢(qián)利益每年已超過(guò) 50 億美金，全世界數(shù)以百萬(wàn)計(jì)的人們?cè)诓恢挥X(jué)中，互聯(lián)網(wǎng)散發(fā)垃圾訊息，今天的網(wǎng)絡(luò)犯罪，已經(jīng)不再是為了一個(gè)水果攤就能拔槍互射的紐約街頭黑幫，而是目標(biāo)明確、分工細(xì)致、組織有序、行動(dòng)隱蔽、日進(jìn)百萬(wàn)，滲入并影響全球互聯(lián)網(wǎng)與電子商務(wù)進(jìn)程的網(wǎng)絡(luò)犯罪經(jīng)濟(jì)體。

作者： 趨勢(shì)科技產(chǎn)品經(jīng)理 Anthony Arrott

本篇文章取自我在今年 9 月 15~17 間于加拿大渥太華舉辦的「第十三屆 RAID 入侵檢測(cè)系統(tǒng)國(guó)際研討會(huì)」，「技術(shù)瞭望」專(zhuān)題中所發(fā)表演說(shuō)。

讓我們來(lái)看看兩名出生相距一年，皆在 1930 年成為知名犯罪份子的名人。約翰．狄林杰（ John Dillinger ）是一名聲名狼籍的銀行搶匪，入獄 8 年，越獄 2 次，最后于 31 歲時(shí)死于后來(lái)成為聯(lián)邦調(diào)查局的探員手上。

Meyer Lansky 以「黑手黨的會(huì)計(jì)」聞名，從拉斯韋加斯到邁阿密皆設(shè)有賭場(chǎng)，且未曾入獄。他是美國(guó)前 400 名富豪之 1 ，安享天年直到 80 歲高齡才過(guò)世。

一個(gè)是美國(guó)歷史上最膽大妄為的罪犯之一；另一個(gè)則是安靜又低調(diào)，至今其在黑手黨中所扮演的角色仍屬爭(zhēng)議的人物。

你可能會(huì)問(wèn)這倒底和網(wǎng)絡(luò)犯罪有啥關(guān)聯(lián)？試想 John Dillinger 是老式的 病毒 爆發(fā)。又吵又熱鬧，你絕對(duì)不會(huì)不知道發(fā)生什么事了。而 Meyer Lansky 則是現(xiàn)今的僵尸網(wǎng)絡(luò) / 傀儡網(wǎng)絡(luò) Botnet 。安靜，在幕后運(yùn)作，滿(mǎn)足于以工作取得長(zhǎng)期的收益。

對(duì)網(wǎng)絡(luò)犯罪份子較普遍的概念，是認(rèn)為他們是俄國(guó)黑客，輸送入用戶(hù)系統(tǒng)中偷取任何可以取得的數(shù)據(jù)。不過(guò)發(fā)生率同樣頻繁的則是，使用者也不只是受害者。有時(shí)使用者在不自覺(jué)的狀況下也進(jìn)行了網(wǎng)絡(luò)犯罪。

讓我們來(lái)看看一個(gè)很好的例子，即垃圾訊息發(fā)送傀儡僵尸網(wǎng)絡(luò)。下圖顯示了在加拿大有多少的 IP 地址涉入了垃圾訊息的傳送：

圖 1 、加拿大境內(nèi)涉及垃圾訊息傳送的 IP 地址數(shù)量

去年單在加拿大一地，就有至少 22 萬(wàn) 5 千名的使用者毫不知情地進(jìn)行了垃圾訊息的發(fā)送。以全球來(lái)看，這個(gè)狀況更糟。

圖 2 、全球涉及垃圾訊息傳送的 IP 地址數(shù)量

如此一來(lái)，我們看到的是全世界上百萬(wàn)的人在不知不覺(jué)中，于因特網(wǎng)中散發(fā)垃圾訊息。

不過(guò)這也是 趨勢(shì)科技 一直在努力應(yīng)對(duì)的情形。以 Turkey 土耳其為例， 2009 年初該國(guó)是世界上垃圾訊息發(fā)送數(shù)量第二高的國(guó)家。

圖 3 、各國(guó)垃圾訊息傳送量（ 2009 年前半年）

我們的執(zhí)行長(zhǎng)之一， Dave Rand 曾說(shuō)， ISP 網(wǎng)絡(luò) 服務(wù) 供貨商（ Internet Service Provider ，簡(jiǎn)稱(chēng) ISP ）可在對(duì)使用者幾乎毫無(wú)沖擊的情況下，防阻垃圾郵件和僵尸網(wǎng)絡(luò) / 傀儡網(wǎng)絡(luò) Botnet 。在為用戶(hù)辨識(shí)及通知系統(tǒng)受入侵上， ISP 的立足點(diǎn)也相當(dāng)獨(dú)特。（此專(zhuān)題和趨勢(shì)科技的土耳其經(jīng)驗(yàn)，皆在部落格貼文「 ISP 網(wǎng)絡(luò)服務(wù)供貨商如何幫助抵御傀儡僵尸網(wǎng)絡(luò)和網(wǎng)絡(luò)犯罪（ How ISPs Can Help Fight Botnets and Cybercrime. ）」。）

經(jīng)驗(yàn)告訴我們，多數(shù)的使用者會(huì)尋求協(xié)助，修護(hù)家中網(wǎng)絡(luò)受入侵破壞的系統(tǒng)。此種合作方式對(duì)大家都有好處，使用者的隱私被保護(hù)不受惡意 軟件 傷害， ISP 網(wǎng)絡(luò)服務(wù)供貨商阻止垃圾訊息和殭尸網(wǎng)絡(luò)的途徑，而因特網(wǎng)則大幅減少受垃圾訊息和傀儡僵尸的困擾。

圖 4 、各國(guó)垃圾訊息傳送量（截至 2010 年第 1 季）

我們讓土耳其從世界第 2 大垃圾訊息發(fā)送國(guó)，大幅改善下降至第 21 名。

網(wǎng)絡(luò)犯罪也擴(kuò)展到新的領(lǐng)域中。垃圾訊息一直是個(gè)威脅，但最近我們目睹網(wǎng)絡(luò)犯罪份子插手入新疆界，那就是點(diǎn)擊。

點(diǎn)擊很容易不被視為真的威脅。但是透過(guò)點(diǎn)擊可以取得極高數(shù)量的金錢(qián)。 Google 谷歌， AOL 美國(guó)在線(xiàn)， Microsoft 微軟，和 Yahoo! 雅虎的在線(xiàn)廣告收入總合，每季可達(dá)超過(guò) 80 億美金。

有多少點(diǎn)擊在外活動(dòng)？根據(jù) Click Forensics 點(diǎn)擊鑒識(shí)研究團(tuán)隊(duì)的報(bào)告，目前的走勢(shì)不太樂(lè)觀。

圖 5 、每季點(diǎn)擊數(shù)率

圖片文字

上方：點(diǎn)擊率單季總量

左側(cè)：點(diǎn)擊率﹪

以上資料意味著，與點(diǎn)擊相關(guān)的金錢(qián)利益每年已超過(guò) 50 億美金。這已不是你所能忽視的事了。

在未來(lái)我們?nèi)詴?huì)持續(xù)看到網(wǎng)絡(luò)犯罪份子的手法演進(jìn)得更新更有意思。網(wǎng)絡(luò)犯罪份子會(huì)利用用戶(hù)上網(wǎng)時(shí)數(shù)個(gè)擔(dān)憂(yōu)的重點(diǎn)，如

·我的數(shù)據(jù)在哪里？

·我分享數(shù)據(jù)給誰(shuí)了？

·這個(gè)網(wǎng)址是我認(rèn)為的那一個(gè)嗎？

趨勢(shì)科技 已就這個(gè)升高的威脅情勢(shì)做了多層面的調(diào)整。其中最顯著的就是 云端 / 客戶(hù)端架構(gòu)，我們稱(chēng)之為 Smart Protection Network ?主動(dòng)式云端截毒技術(shù)。不僅能提供更快更有效的 防護(hù) ，同時(shí)也提供了數(shù)量驚人的威脅情資。

舉例來(lái)說(shuō)，在 2010 年 9 月 14 日這一天，我們收到了 62 億件電子郵件信譽(yù)查詢(xún)，其中就有 44 億封被我們封鎖。在網(wǎng)絡(luò)信譽(yù)上我們收到 41 億件查詢(xún)，封鎖了其中 5 億 850 萬(wàn)件。這個(gè)數(shù)量的信息讓我們能夠取得深度的數(shù)據(jù)數(shù)據(jù)，以保護(hù)我們的客戶(hù)，及提供對(duì)現(xiàn)今威脅情勢(shì)的洞察。

歡迎試用下載 NSSLABS 最新 防病毒軟件測(cè)試第一名的防病毒軟件 PC-cillin 2011 ，

智取 iPad ， PC-cillin2011 賞金試駕活動(dòng)火熱進(jìn)行中！

本文版權(quán)為 趨勢(shì)科技 所有，對(duì)于非贏利網(wǎng)站或媒體轉(zhuǎn)載請(qǐng)注明作者以及原文鏈接。謝謝合作！

我們已經(jīng)進(jìn)入網(wǎng)絡(luò)犯罪2.0時(shí)代