|
利用操作系統(tǒng)或程序中的漏洞發(fā)起攻擊，是網(wǎng)絡罪犯最常用的武器之一。在黑市上出售的漏洞利用工具包價格不等，從幾百美元到一千多美元的都有。卡巴斯基實驗室表示，2011年針對Java漏洞的積極利用已經(jīng)成為目前漏洞利用工具市場上最新的趨勢。
據(jù)了解，為了提高感染率，惡意軟件作者會創(chuàng)建并銷售一些漏洞利用工具包，其中包括多種惡意程序，能夠同時對系統(tǒng)中的多個漏洞發(fā)起攻擊。隨著時間的推進，針對最新漏洞的漏洞利用程序被加入到已經(jīng)存在的工具包中，使得網(wǎng)絡罪犯可以成功利用不同時間發(fā)現(xiàn)的漏洞進行攻擊，節(jié)省了資源。
2010年排名前五位的漏洞利用工具包中所使用的最新漏洞利用程序中，有40%均是攻擊Java平臺。去年，Java漏洞成為這些漏洞利用工具包的第三大攻擊目標，而排名前兩位的攻擊目標則分別是Internet Explorer和Adobe Reader。根據(jù)微軟惡意軟件保護中心的數(shù)據(jù)，2010年針對Java漏洞的攻擊記錄全部被打破。并且2011年上半年這一趨勢仍在延續(xù)，迄今為止，排名前兩位的漏洞利用工具包中所包含的惡意程序中，幾乎一半都會攻擊Java漏洞。這一平臺非常受漏洞利用程序作者的青睞，因為通過攻擊Java平臺，最容易繞過操作系統(tǒng)的安全保護系統(tǒng)。
卡巴斯基實驗室全球研發(fā)和分析小組西班牙高級惡意軟件分析師Vicente Diaz總結說：“上述情況再次表明，網(wǎng)絡罪犯非常注重收回他們的投資。而且為了能夠突破和領先于系統(tǒng)的保護措施，他們可以做任何事情。這次事件還得出一個結論，即系統(tǒng)的整體安全取決于所有鏈條中最薄弱的一環(huán)，而Java恰恰就是最薄弱的一環(huán)。”
 |
