08年十大网络安全威胁

内部袭击者的威胁排名第五。无赖雇员和合伙人一直令企业的安全管理者非常担心，而到2008 年，这一威胁将会上升，因为企业内部系统的联系越来越紧密，而且数据的价值也越来越高。过去一年，安全公司已经采取了一些防止数据泄漏的措施，这表明他们已经开始就企业用户的这一担忧做出相应的回应。

先进的身份信息窃取病毒排名第六。现在有一种病毒可以潜伏在电脑上三到五个月，这段时间病毒将搜集用户密码、银行账号、浏览历史和使用频率较高的电子邮件等信息。在得到足够的数据之后，黑客就开始进行敲诈勒索，或者再进行进一步的信息窃取。 Symantec于星期一公布的木马程序Trojan。Silentbanker就是这样一种病毒。这种木马程序可以在个人进行银行账户转账时改变用户输入的转入账号，并悄无声息地将钱转入黑客自己的账户。

Storm和Nugache等恶意病毒排名第七。恶意病毒不仅越来越危险，而且其自我保护能力也越来越强。恶意病毒对抗杀毒软件的能力越来越强，而且其行踪更为诡密。它总是将自己的恶意本性隐藏起来，以便进行更为有效的攻击。

网络程序的漏洞排名第八。在2007年之前，很少有黑客会利用网络程序的漏洞进行攻击，因为别的攻击点更容易得到经济利益或高价值信息。不过，有越来越多的希望得到经济利益的黑客开始利用网络程序上的漏洞来潜入重要的组织机构进行窃密活动。上周就爆发了一次利用SQL漏洞进行攻击的事件。专家预计，2008年这种攻击会越来越多。

专家们将以重大事件为诱饵的混合型攻击列到第九位。黑客可能会利用注有煽动性标题的信息来诱使用户打开恶意邮件。其中一个例子就是，去年10月份，Saleforce。com用户收到了一封假冒的联邦贸易委员会的邮件，邮件打开后用户电脑就被安装了恶意程序。

排名最后的是消费者电子设备遭到攻击的可能性增大。现在有越来越多的人采用USB标准进行连接，并使用了更多存储设备和电脑外围产品，这使得消费者的电子设备成为黑客攻击的目标。甚至有人会去买一件存储设备拿回家，然后将其感染病毒之后再退回给卖家。很多商家都有购买一周或两周内无条件退货的承诺。更糟糕的是，很多商家会现场对退回来的存储设备产品进行检测，发现其可用后再放到货架上。尽管此类攻击并不会像木马程序那样危害无穷，但是由于这种攻击便于开展，因此它很可能会给普通的用户带来更多的危害。