中国2006年写出全球3成的恶意程式
iThome online文/陈晓莉 (编译) 2007-01-23

    Sopho发布的2007安全威胁报告指出，2006年中国写出的恶意程式占了全球30%，而恶意程式网站最多的国家则为美国美国，占34.2%，其次为中国的31%。

    资安业者Sophos于周一（1/22）公布的「2007安全威胁报告」（Security Threat Report 2007）指出，中国去年写出全球3成的恶意程式。

这份报告列出这两年的恶意程式趋势，指出中国去年写出的恶意程式占了全球30%，是美国境外恶意程式的最大来源。而全球含有恶意程式的网站以美国居多，占34.2%，其次为中国的31%，第三名的苏联远远落后前两者，占9.5%。而美国同时也是垃圾邮件最大的转寄国。

根据Sophos的报告，去年总计侦测到约41536只新恶意程式，让该公司所防护的恶意程式数累计至207684只。新侦测到的意恶程式以木马程式居多，木马程式与视窗病毒/蠕虫的比重为4:1。

Sophos也发现，不同国家设计恶意程式的目的不太一样，例如中国写出的恶意程式中有17%是设计用来窃取线上游戏玩家密码的程式。写出全球14.2%恶意程式的巴西骇客，其主要目的则是窃取网路银行的资料。

此外，来自电子邮件的恶意程式威胁下滑，而网站上存有恶意程式的比例却上升。Sophos说明，电子邮件仍是骇客散布恶意程式的重要管道，但随着企业逐渐采用电子邮件安全闸道，骇客也把目标转移到在网站上藏匿恶意程式。根据SophosLabs的估计，目前每日平均新增的含有恶意程式的网站高达5000个。

Sophos资深安全顾问Carole Theriault表示，美国及其他国家的网站业者应该要维护网站上内容的安全，确保这些恶意程式在被无辜的使用者下载前就要尽快移除。

美国同时也是垃圾邮件最大的转寄国。这份报告指出，全球有22%的垃圾邮件自美国转寄，其次是中国的15.9%，韩国位居第三占7.4%。Sophos指出，目前逾9成的垃圾邮件都是透过由骇客掌控的僵尸电脑转寄。

此外，Sophos发现去年传统间谍程式的数量变少，取而代之的是木马程式。骇客通常会先诱导使用者到一个含有恶意下载程式的网站，该下载程式会自动下载木马程式，在下载间谍程式之前会先设法关闭系统安全程式。

统计发现，去年1月，在所有夹带恶意程式的电子邮件中，有50.43%夹带的是间谍程式，另有40.32%的比例是含有木马程式的网站连结，但到了12月，夹带间谍程式的比重下滑到41.87%，而恶意网站连结则成长至51.24%。Sophos认为此一趋势在今年将会更为明显。（编译/陈晓莉）