黑客不愛軟件漏洞 更喜歡利用錯誤配置
根據Verizon的最新調查顯示，黑客似乎越來越多地利用配置問題和編程錯誤，而不是軟件本身存在的漏洞，來從企業系統竊取信息。
Verizon關于數據泄漏事故發布了年度報告，但今年Verizon還獲得了聯邦經濟調查局的調查相關的統計數據，擴大了其分析范圍。在2009年，該報告所涵蓋的141起泄漏事故就涉及1.43億條數據。
Verizon公司表示，他們發現一個令人震驚的趨勢，并且這個趨勢仍在發展：越來越少的攻擊側重于軟件漏洞，而相反，攻擊開始側重配置錯誤或者應用程序的草率編程。
這次調查發現，“2009年所有泄漏事故中沒有一次數據泄漏是因為利用可修復的漏洞”，這一結果讓Verizon開始質疑修復漏洞是否仍然需要及時有效的進行，雖然修復漏洞的確很重要。
“我們看到很多公司每周都拼命地修復漏洞，但卻幾個月都沒有看一下日志文件，”報告顯示，“這絕對存在問題，我們仍然認為，修復戰略應該集中在覆蓋范圍和一致性，而不是單純的修復速度上。”
而其他研究結果還包括，2009年竊取了數據的97%的惡意軟件都進行了某種形式的自定義。例如，惡意軟件被調整為逃避安全軟件的檢測或者添加了新功能，包括對竊取信息的加密等。
“作為防御方，在檢查有關惡意軟件的數據時，難免變得有點氣餒，”報告指出，“攻擊者似乎在各個方面都進行了改善：滲透入系統，為所欲為，保持不被發現、不斷適應和演變。”
有組織的犯罪團伙一半是數據泄漏事故的主要攻擊力量，集中他們的資源和專業知識來進行信用卡數據詐騙等。由于攻擊者經常隱藏他們的蹤跡，通常很難準確找出攻擊源，但通過他們操作的遠程計算機，調查人員和執法機構仍然能夠從蛛絲馬跡中找到攻擊者是如何利用其他信息來操作。
“大部分有組織的犯罪團伙都來自東歐，而不明身份和個人犯罪則大多數來自東亞，”報告顯示。
【編輯推薦】
