中國2006年寫出全球3成的惡意程式
iThome online文/陳曉莉 (編譯) 2007-01-23

    Sopho發布的2007安全威脅報告指出，2006年中國寫出的惡意程式佔了全球30%，而惡意程式網站最多的國家則為美國美國，佔34.2%，其次為中國的31%。

    資安業者Sophos於周一（1/22）公布的「2007安全威脅報告」（Security Threat Report 2007）指出，中國去年寫出全球3成的惡意程式。

這份報告列出這兩年的惡意程式趨勢，指出中國去年寫出的惡意程式佔了全球30%，是美國境外惡意程式的最大來源。而全球含有惡意程式的網站以美國居多，佔34.2%，其次為中國的31%，第三名的蘇聯遠遠落後前兩者，佔9.5%。而美國同時也是垃圾郵件最大的轉寄國。

根據Sophos的報告，去年總計偵測到約41536隻新惡意程式，讓該公司所防護的惡意程式數累計至207684隻。新偵測到的意惡程式以木馬程式居多，木馬程式與視窗病毒/蠕蟲的比重為4:1。

Sophos也發現，不同國家設計惡意程式的目的不太一樣，例如中國寫出的惡意程式中有17%是設計用來竊取線上遊戲玩家密碼的程式。寫出全球14.2%惡意程式的巴西駭客，其主要目的則是竊取網路銀行的資料。

此外，來自電子郵件的惡意程式威脅下滑，而網站上存有惡意程式的比例卻上升。Sophos說明，電子郵件仍是駭客散布惡意程式的重要管道，但隨著企業逐漸採用電子郵件安全閘道，駭客也把目標轉移到在網站上藏匿惡意程式。根據SophosLabs的估計，目前每日平均新增的含有惡意程式的網站高達5000個。

Sophos資深安全顧問Carole Theriault表示，美國及其他國家的網站業者應該要維護網站上內容的安全，確保這些惡意程式在被無辜的使用者下載前就要儘快移除。

美國同時也是垃圾郵件最大的轉寄國。這份報告指出，全球有22%的垃圾郵件自美國轉寄，其次是中國的15.9%，韓國位居第三佔7.4%。Sophos指出，目前逾9成的垃圾郵件都是透過由駭客掌控的僵屍電腦轉寄。

此外，Sophos發現去年傳統間諜程式的數量變少，取而代之的是木馬程式。駭客通常會先誘導使用者到一個含有惡意下載程式的網站，該下載程式會自動下載木馬程式，在下載間諜程式之前會先設法關閉系統安全程式。

統計發現，去年1月，在所有夾帶惡意程式的電子郵件中，有50.43%夾帶的是間諜程式，另有40.32%的比例是含有木馬程式的網站連結，但到了12月，夾帶間諜程式的比重下滑到41.87%，而惡意網站連結則成長至51.24%。Sophos認為此一趨勢在今年將會更為明顯。（編譯/陳曉莉）