10 년 2011 대 보안 트렌드에 대한 Panda 보안 보고서, 검토

panda_security_logo.png

2010 년에 끝나는 올해의 요약 보고서를 계속 진행하면서 Panda Security는 내년 2011 년의 보안 예측을 발표했습니다. PandaLabs의 기술 이사 인 Luis Corrons에 따르면“우리는 수정 구슬을 꺼 냈으며 이는 간단히 말해서 10 년 2011 대 보안 트렌드 예측”:

1.- 악성 코드 생성 : 2010 년은 우리가 이미 몇 년 동안 이야기해온 악성 코드의 수가 크게 증가하면서 마감 될 것입니다. 올해에는 20 천만 개 이상이 생성되었으며 이는 2009 년에 생성 된 것보다 높은 수치입니다. 따라서 Panda Collective Intelligence 데이터베이스는 60 천만 개 이상의 위협을 분류하고 저장했습니다. 2010 년 연간 성장률은 50 %였습니다.

2.- 사이버 워 : Stuxnet과 Wikileaks 유출은 중국 정부가 Google 및 기타 대상에 대한 사이버 공격의 책임이 있다고 지적하면서 분쟁의 역사에서 전후를 표시했습니다. 사이버 전쟁에서는 서로 다른 전투원을 구별 할 수있는 유니폼을 입은 편이 없습니다. 누가 공격하고 있는지, 어디에서 왔는지 알 수없는 게릴라전에 대해 이야기하고 있는데, 추론 할 수있는 유일한 것은 추구하는 목적뿐입니다. 식물은 특히 우라늄의 원심 분리기에서 핵을 처리합니다.

3.- 사이버 시위 : 2010 년의 대단한 참신함. 익명 그룹과 Operation Payback에 의해 시작된 새로운 운동 인 사이버 시위 또는 사이버 활동은 인터넷 불법 복제를 먼저 끝내고 나중에 Wikileaks의 저자 인 Julian Assange를 지원하는 것이 유행이되었습니다. 기술 지식이 거의없는 사용자도 이러한 분산 서비스 거부 공격 (DDoS 공격) 또는 스팸 캠페인의 일부가 될 수 있습니다. 많은 국가가 범죄로 간주되어 기소 및 비난을 받기 위해 이러한 유형의 행동을 신속하게 규제하려고 노력하고 있음에도 불구하고 2011 년에는 이러한 유형의 사이버 시위가 확산 될 것으로 믿습니다.

계속 읽으세요 점프 후 나머지.

4.- 사회 공학 : "인간은 같은 돌 위에 두 번 걸려 넘어지는 유일한 동물입니다." 이 대중적인 속담은 삶 그 자체로서 사실이며, 이것이 가장 큰 공격 벡터 중 하나가 소위 사회 공학을 사용하여 의심하지 않는 인터넷 사용자를 감염시키는 이유입니다. 또한 사이버 범죄자들은 ​​이메일과 같은 다른 유형의 도구를 사용할 때보 다 사용자가 훨씬 더 신뢰하는 소셜 네트워크에서 이상적인 번식 기반을 찾았습니다. 2010 년에는 배포 본부가 가장 많이 사용 된 두 네트워크 인 여러 공격을 목격했습니다. 전 세계 : Facebook 및 Twitter. 2011 년에는 해커를위한 도구로 통합되는 방법뿐만 아니라 분산 공격 측면에서 계속 성장할 것입니다.

5.- Windows 7은 맬웨어의 개발에 영향을줍니다. 작년에 논의했듯이 Windows 7 용으로 특별히 설계된 위협이 확산 되려면 최소 2010 년이 필요합니다. 2011 년에는 이러한 방향으로 몇 가지 움직임이 있었지만 XNUMX 년에도 계속해서 새로운 사례가 나타날 것이라고 믿습니다. 사용자를 공격하려는 멀웨어, 점점 더 많은 새 운영 체제 사용자.

6.- 모바일 : 이것은 계속되는 질문으로 남아 있습니다. 모바일 맬웨어는 언제 발생합니까? 글쎄요, 2011 년에 새로운 공격이 발견 될 수있는 것 같지만 대규모도 아닙니다. 현재 대부분의 공격은 사라지는 경향이있는 운영 체제 인 Symbian을 사용하는 모바일을 대상으로합니다.

7.- 정제? : 아이 패드의 영역은이 분야에서 총체적이지만 곧 흥미로운 대안을 제공하는 경쟁자가있을 것입니다. 어떤 경우에도 개념 증명이나 일화적인 공격을 제외하고는 2011 년에는 태블릿이 사이버 범죄자의 주요 표적이 될 것이라고 생각하지 않습니다.

8.- Mac : Mac 용 악성 코드는 앞으로도 계속 될 것입니다. 시장 점유율이 계속 증가함에 따라 숫자가 늘어날 것입니다. 가장 걱정스러운 것은 Apple이 운영 체제에 가지고있는 보안 허점의 양입니다. 사이버 범죄자들이이를 인식하고 이러한 보안 허점이 멀웨어 배포에 수반되는 용이성을 알고 있기 때문에 신속하게 해결하는 것이 좋습니다.

9.- HTML5 : 플래시를 대체 할 수있는 HTML5는 모든 유형의 범죄자에게 완벽한 후보입니다. 플러그인 없이도 브라우저에서 실행할 수 있다는 사실은 사용하는 브라우저에 관계없이 사용자의 컴퓨터에 도달 할 수있는 구멍을 찾을 수 있다는 점이 더욱 매력적입니다. 우리는 앞으로 몇 달 안에 첫 번째 공격을 보게 될 것입니다.

10.-암호화되고 빠르게 변화하는 위협 : 우리는 지난 2011 년 동안 이미 이러한 움직임을 목격했으며 XNUMX 년에는 훨씬 더 큰 증가를 목격 할 것입니다.이 악성 코드는 재정적 이익을 위해 설계된 것은 새로운 것이 아닙니다. 이를 달성하기 위해 사회 공학을 사용하여 사용자를 속이고 피해자가 감염된 사실을 알지 못하도록 가능한 한 침묵하는 경향이 있습니다. 그러나 점점 더 조용하게 만드는 동일한 메커니즘은 실험실에서 암호화 메커니즘을 사용하여 점점 더 많은 난독 화 된 복사본이 서버에 연결될 준비가되어 있고 보안 회사가이를 감지 할 수있는 시점에 빠르게 업데이트된다는 것을 의미합니다. 점점 더 특정 사용자를 타겟팅합니다.

출처 : 판다시큐리티닷컴


코멘트를 남겨주세요

귀하의 이메일 주소는 공개되지 않습니다. 필수 필드가 표시되어 있습니다 *

*

*

  1. 데이터 책임자 : Miguel Ángel Gatón
  2. 데이터의 목적 : 스팸 제어, 댓글 관리.
  3. 합법성 : 귀하의 동의
  4. 데이터 전달 : 법적 의무에 의한 경우를 제외하고 데이터는 제 XNUMX 자에게 전달되지 않습니다.
  5. 데이터 저장소 : Occentus Networks (EU)에서 호스팅하는 데이터베이스
  6. 권리 : 귀하는 언제든지 귀하의 정보를 제한, 복구 및 삭제할 수 있습니다.