ไม่น่าแปลกใจที่การท่องอินเตอร์เน็ตโดยไม่มีการติดตั้งซอฟต์แวร์รักษาความปลอดภัยจะส่งผลให้เกิดอันตรายได้โดยเฉพาะเมื่อการเติบโตของภัยคุกคามบนเว็บเพิ่มขึ้นเกือบ 2000% ตั้งแต่ปี 2548
นักวิจัยด้านภัยคุกคามของบริษัท เทรนด์ ไมโคร รายงานสรุปผลการวิจัยล่าสุดพบว่ากว่า 50 เปอร์เซ็นต์ของมัลแวร์ 100 อันดับแรกของปี 2551 นั้นมาจากอินเ9อร์เน็ตและถูกดาวน์โหลดจากผู้ใช้ที่ท่องเว็บไซต์ที่เป็นอันตรายและที่ไม่รู้จักโดยไม่ตั้งใจ
ที่มาของการติดเชื้อสูงสุดอันดับที่สอง
43% มาจากมัลแวร์ที่มีอยู่แล้วในระบบเป็นภัยคุกคามแบบผสมหลายส่วนประกอบ (multi-component) ซึ่งโดยทั่วไปจะเป็นการดาวน์โหลดชิ้นส่วนของมัลแวร์อย่างน้อยหนึ่งชิ้นที่มีวัตถุประสงค์เพียงอย่างเดียวคือซ่อนตัวอยู่ภายในไฟล์ใดไฟล์หนึ่งในระบบจากนั้นก็จะติดต่อไปยังตำแหน่งที่ตั้งระยะไกลเพื่อเรียกมัลแวร์ตัวจริง เช่นมัลแวร์ขโมยข้อมูล ออกมาใช้งาน
เห็นได้ว่า สิ่งที่แนบมาพร้อมกับอีเมลจากแหล่งที่มาที่ไม่รู้จักหรือที่เป็นอันตรายกลายเป็นที่มาของการติดเชื้อสูงสุดอันดับที่สาม 12% สำหรับวิธีอื่นๆ
โดยทั่วไปที่จะนำไปสู่การติดเชื้อได้นั้นเช่น การคลิกลิงก์หรือยอมรับไฟล์ที่ส่งผ่านทางแอพพลิเคชั่นข้อความทันใจการดาวน์โหลดไฟล์ที่นำเสนอผ่านทางการเชื่อมต่อแบบเพียร์ทูเพียร์การใช้ไดรฟ์แบบถอดได้ เช่น ธัมบ์ไดรฟ์ และฮาร์ดไดรฟ์แบบพกพา/ติดตั้งภายนอกและไม่ได้ซ่อมแซมแอพพลิเคชั่นที่พบว่ามีช่องโหว่ด้านความปลอดภัยอยู่ แม้ว่าข้อมูลในแต่ละภูมิภาคจะมีแนวโน้มทั่วๆ ไปเหมือนกันแต่ก็มีความแตกต่างกันในรายละเอียดเล็กน้อย โดยในอเมริกาเหนือยังคงมีจำนวนของแอดแวร์สูงที่สุดและกำลังมีการเติบโตของมัลแวร์ขโมยข้อมูลผ่านทางอินเทอร์เน็ตเพิ่มขึ้นอย่างมาก
มัลแวร์ที่มาจากไดรฟ์แบบถอดได้ ฮาร์ดไดรฟ์แบบพกพา/ติดตั้งภายนอก,ธัมบ์ไดรฟ์, แฟลชไดรฟ์, การ์ดหน่วยความจำ และอื่นๆ คิดเป็นสัดส่วน 29.31%
ในภูมิภาคเอเชีย และออสเตรเลีย ซึ่งถือว่าสูงสุดเมื่อเทียบกับภูมิภาคอื่นๆ โดยประเทศส่วนใหญ่ในเอเชียจะมีมัลแวร์ที่ทำงานโดยอัตโนมัติ(มัลแวร์ที่แพร่กระจายผ่านทางอุปกรณ์แบบถอดได้) เป็นตัวการที่ทำให้เกิดการติดเชื้อสูงสุดซึ่งสูงที่สุดเมื่อเทียบกับภูมิภาคอื่นๆโดยจีนเป็นประเทศที่ได้รับการยกเว้น เนื่องจากมีเปอร์เซ็นต์สูงในด้านสปายแวร์เกี่ยวกับการพนันออนไลน์ สาเหตุเป็นเพราะความนิยมของการเล่นพนันออนไลน์ในจีนมีจำนวนมากนั่นเอง
มัลแวร์ที่มีการติดเชื้อในคอมพิวเตอร์ส่วนบุคคลสูงสุดในยุโรป ตะวันออกกลาง และแอฟริกาคือตัวดาวน์โหลดโทรจัน
โดยโทรจันจะติดตั้งไฟล์ที่เป็นอันตรายอื่นๆ ลงในระบบคอมพิวเตอร์ไม่ว่าจะด้วยการดาวน์โหลดจากคอมพิวเตอร์ระยะไกลหรือด้วยการแอบทิ้งไว้โดยตรงจากสำเนาไฟล์ที่มีรหัสร้ายของโทรจันอยู่นอกจากนี้ การติดเชื้อผ่าน IFrame ที่เป็นอันตราย(Inline Frame เป็นกรอบที่ใช้ในการออกแบบเว็บที่ได้รับความนิยมเนื่องจากสามารถทำให้เอกสารHTML หนึ่งเข้าไปอยู่ภายในเอกสาร HTML อีกชิ้นได้)ก็เป็นสิ่งที่ได้รับความนิยมภายในภูมิภาคนี้ด้วย ภัยคุกคามสูงสุดของภูมิภาคอเมริกาใต้อาจแตกต่างในด้านรายละเอียดเนื่องจากภูมิภาคนี้กำลังมีการโจมตีแบบผสมหลายส่วนประกอบเพิ่มมากขึ้นมีการพบมัลแวร์หลายตัวในพีซีซึ่งถูกทิ้งไว้โดยมัลแวร์อื่น
|
|
ฝากข้อความหลังไมค์
Rss Feed
ผู้ติดตามบล็อก : 1 คน [
