据信息实验室安全研究员透露, 网络盗贼已经把目标瞄向了C级经理主管人员，利用成熟的社会工程学技术来盗取资料。
在月报告中，信息实验室记录了发生在6月26日的一系列有针对性的突然袭击，并截取了大约500次利用邮件中包含恶意代码的Microsoft Word附件攻击。
虽然在规模上不同往常，这次攻击激增的现象仍然遵循了针对性攻击数量继续增长的规律，信息实验室的研究员们在过去的几年中已经发现了这一规律。信息实验室首席安全分析师在英国格洛斯特说。
“在这里我们现在处理的是最高级别的数据窃取”他说，然后补充道，邮件中的附件含有特洛伊木马病毒，这种病毒可以允许远程代码运行。
在6月26日爆炸式攻击的500封邮件中，攻击对象都非常准确，甚至在邮件主体中包括了接受者的姓名和工作头衔。粗略估计，大约30%的邮件对象是信息主管，11%是执行总裁，9%是会长。
点击此处阅读：一位研究员称6月份人为炒作的垃圾邮件数量事实上是下降了。
在报告中，信息实验室官员们称研究员还发现邮件收件人为实际目标的亲属，例如，一封邮件被发送给了一个执行总裁的夫人。
据报告透露，此次攻击的目的是危及家庭电脑的安全和直接获取与目标有关的私人信件和知识产权等。
报告中也显示，伴随着将电子邮件收件人正确的姓名和地址对应到“地址”和“主题”栏里，仿冒充攻击已经变得越来越有针对性。
报告还注意到，目前图片垃圾邮件占到所有以商业为目标垃圾邮件的20%，而且已经从静态的，内嵌的附件形式进化到动态的主动的图片，这些图片往往链接大量垃圾信息。
报告称：6月中出现的以Adobe PDF作为附件初期例子，其构造像一个专业设计的合法买卖的股票简讯。这些PDF附件经常包含一些在传统的图片垃圾邮件中也出现的图片，在看似较为传统形象下用新的方法使用旧的工具和图片，采用滥发邮件技术滥发大量垃圾邮件。
6月26日，安全厂商马歇尔宣称最近与PDF附件相关的垃圾邮件倾倒数量已经直线下降，尽管赛门铁克研究员认为他的数据是有争议的。
更多内容请看DoS 拒绝服务攻击专题、脚本攻击和防范、DDoS攻击防御与分析专题，或进入讨论组讨论。
相关专题
- DoS 拒绝服务攻击专题 (1226篇文章)
- 脚本攻击和防范 (2370篇文章)
- DDoS攻击防御与分析 (1493篇文章)
- ARP攻击防范与解决方案 (1714篇文章)
- 电子邮件安全 (8418篇文章)
- 邮件服务器专题 (7247篇文章)
- 网络黑客攻击 (1955篇文章)
- 软件安全漏洞问题---你注意到了吗？ (0次浏览)
- 专一的新木马：我只在乎你的银行账号 (0次浏览)
- 着名安全厂商CA网站被黑 链接指向恶意站 (0次浏览)
- 恶意TCP/IP包可击破Windows Vista内核防线 (0次浏览)
- 小心！蠕虫专偷游戏帐号和密码 (0次浏览)
- 无法在系统中查杀：引导区病毒卷土重来 (0次浏览)
- 2008病毒与反病毒之争，谁能笑到最后？ (0次浏览)
- MSN再次惹毒上身，用户当小心防范 (0次浏览)
- 病毒周报：“机器狗”惊现最新变种 (0次浏览)
- 07年电脑安全大盘点：蠕虫网络威胁Web2.0 (0次浏览)
