2012倫敦奧運會已經(jīng)落下帷幕，在本屆奧運會從籌備期到結(jié)束期間，很多不法分子利用大家對奧運會極高的關(guān)注度，進行大肆網(wǎng)絡攻擊。全球服務器安全、虛擬化及云計算安全領(lǐng)導廠商趨勢科技監(jiān)測到了大量網(wǎng)絡安全威脅，這些網(wǎng)絡安全威脅大部分屬于網(wǎng)絡釣魚攻擊，典型方式包括發(fā)送與奧運會相關(guān)的垃圾電子郵件、假冒奧運售票網(wǎng)站、假冒奧運視頻網(wǎng)站等。趨勢科技稱網(wǎng)絡釣魚攻擊的目的是引誘用戶進入事先準備好的釣魚網(wǎng)站，隨后執(zhí)行惡意程序，使被攻擊者面臨個人資料泄露、財產(chǎn)損失等巨大風險。

【2012年排名前三名的社交網(wǎng)絡攻擊與排名前三的倫敦奧運威脅】

經(jīng)過趨勢科技的分析總結(jié)，本屆奧運會的網(wǎng)絡安全威脅呈現(xiàn)出了與2008北京奧運會不同的特征，主要表現(xiàn)在以下幾點：

1. 威脅更加嚴重：在2008北京奧運會期間，網(wǎng)絡釣魚攻擊者的主要目的是騙取用戶的個人資料；而在本屆奧運會中，攻擊者不但騙取用戶的個人資料，還會植入其它的惡意程序，進行進一步的攻擊，對用戶的網(wǎng)絡安全構(gòu)成更嚴重的威脅。

2. 隱蔽性高：在本屆奧運會上，攻擊者采用更多的方式不是直接植入網(wǎng)絡釣魚程序，而是通過在信息內(nèi)容中植入釣魚網(wǎng)站鏈接，誘使用戶點擊以進行網(wǎng)絡釣魚攻擊。例如，在一起典型的網(wǎng)絡釣魚攻擊事件中，攻擊者發(fā)送電子郵件，以倫敦奧運女子體操全能項目金牌選手"黑珍珠"未能通過藥檢的視頻信息為誘餌，誘使用戶點擊進入假冒為Youtube的釣魚網(wǎng)站。用戶一旦中招，便會成為木馬"TROJ_DLOAD.BTN"的宿主，該木馬程序?qū)⒆詣影l(fā)送內(nèi)含相同網(wǎng)址的電子郵件給電腦中所有的聯(lián)系人，以達到大量散播的目的。

3. 風險平臺多樣化：在本屆奧運會上，網(wǎng)絡安全陷阱可以說是無處不在，傳統(tǒng)網(wǎng)絡媒體、SNS網(wǎng)站、即時通訊軟件、微博等都成為了不法分子發(fā)動攻擊的平臺。特別是近幾年興起的社交網(wǎng)絡平臺，更成為網(wǎng)絡攻擊的"高發(fā)區(qū)"。趨勢科技在本屆奧運會期間就在Facebook上監(jiān)測到了數(shù)個標題為"奧運門票 - 購買2012倫敦奧運會的門票"的釣魚信息，用戶點擊進入相關(guān)網(wǎng)站后，會被要求提供信用卡號碼等個人資料。

【從2008北京奧運到2012倫敦奧運，各種風險手段也在進行欺詐"競賽"】

對于威脅態(tài)勢為什么會發(fā)生這些變化，趨勢科技中國區(qū)產(chǎn)品經(jīng)理申鶴分析稱："2012倫敦奧運會的網(wǎng)絡安全形式之所以會表現(xiàn)出這樣的特點，從根本上來說是網(wǎng)絡攻擊預期利益、網(wǎng)絡攻擊手段、網(wǎng)絡防御相互博弈的結(jié)果一方面，公眾的網(wǎng)絡安全意識日漸增強、網(wǎng)絡防御措施也越來越嚴密，傳統(tǒng)的網(wǎng)絡攻擊模式很難取得良好的效果，網(wǎng)絡攻擊者便不斷尋求更新、更強大的網(wǎng)絡攻擊方式；另一方面，隨著網(wǎng)絡的快速發(fā)展，我們的生活與網(wǎng)絡之間的聯(lián)系越來越緊密，不法分子就更有可能通過網(wǎng)絡釣魚等方式獲取不正當利益。例如，2012倫敦奧運會上就被普遍認為是一屆'社交網(wǎng)絡奧運會'、'實時奧運會'，觀眾習慣使用網(wǎng)絡來交流奧運的相關(guān)信息。其中，占比51%的'重度奧運觀眾'更有可能成為網(wǎng)絡攻擊的受害者。"

[[92076]]

通過兩屆奧運會所產(chǎn)生的風險"競賽"可以看到，威脅正在不斷進化，并且更加"智能"。為了有效應對不斷進化的網(wǎng)絡攻擊，趨勢科技始終密切關(guān)注網(wǎng)絡安全形勢，并加強對網(wǎng)絡安全技術(shù)的研發(fā)。趨勢科技在近年來將"云安全"作為維護網(wǎng)絡安全的重要舉措，其研發(fā)的PC-cillin 2012云安全版將病毒庫升級至云端，采用了"主動式云端攔截技術(shù)"，在全球用戶聯(lián)動的環(huán)境中，實現(xiàn)全球威脅實時檢測。軟件可以全面監(jiān)測和甄別網(wǎng)頁中的惡意代碼，并通過"主動式云端攔截技術(shù)"提前一步甄別出惡意網(wǎng)站及鏈接，防范攻擊。