2011 年1月20日， 赛门铁克公司今天发布了《攻击工具包和恶意网站报告》的调查结果。该报告显示，由于网络攻击工具包变得唾手可得、更易于使用，导致其迅速蔓延。很多缺乏专业技术的传统犯罪者"受益"于此，而参与到网络犯罪中，带动了自给自足、有利可图、且愈发具有组织性的全球黑客经济。

网络攻击工具包是新手和行家都能用的软件程序，旨在大规模地攻击联网计算机。工具包能使攻击者轻而易举地利用大量写好的代码，攻击计算机系统；它还拥有定制化攻击的能力，以躲避检测并实现攻击流程的自动化。

攻击工具包称霸黑客领域

由于攻击工具包使用起来较为简单，因此在网络犯罪中得到了愈加泛滥的应用 --目前绝大部分的互联网恶意攻击都借助工具包。例如，一个名为Zeus的主流工具包能对小型企业造成严重威胁。Zeus的主要目的是盗取银行账户证书；而不幸的是，小型企业由于欠缺保护金融交易的必要措施，而成为Zeus攻击的主要目标。

2010年9月，某网络犯罪团伙被捕，证实了使用Zeus进行恶意代码攻击能牟取暴利:在过去的18个月里，该团伙声称使用Zeus网络僵尸从网上银行和交易账户中盗取了7000多万美元。

随着网络攻击的利润越来越高以及网络攻击工具包的使用愈加泛滥，工具包的功能也日益增多。目前，这些工具包通常以订购的模式进行销售，并提供定期升级、可扩展功能的组件及服务支持。网络犯罪分子经常发布提供安装服务的广告、租售工具包控制台的有限登录权，并使用商业反盗版工具防止网络攻击者免费使用这些工具。

51CTO安全工具>>进入专题

51CTO网管软件>>进入专题

网络攻击的快速蔓延

随着网络攻击工具包开发者们将更多的新功能整合进产品，新漏洞在全球范围内的传播和被利用的速度变得更快。目前攻击工具包非常易于升级，开发者能够针对新的漏洞迅速增加可利用代码，致使相关漏洞刚公布仅仅几天，针对这些漏洞的利用就出现了。那些能够轻易使用升级攻击工具包的攻击者们，可以在潜在受害者采用必要的补丁之前，就发动针对性攻击。

地下经济的新势力

由于网络攻击工具包变得更易用，网络犯罪也不再局限于拥有高级编程技能的老手之中了。现在网络犯罪群体中，人员成分非常复杂，既有计算机背景的人员，也包括那些有传统犯罪经验（如洗钱）的人员。赛门铁克预计，此类更为庞大的犯罪群体进入网络犯罪领域，势必导致网络攻击数量的上升。

评论

赛门铁克安全技术与响应中心高级副总裁Stephen Trilling说:"过去黑客要发动攻击，一切都得靠自己从头做起。由于过程复杂，仅有一小撮专业技能较高的网络犯罪者才有能力发动攻击。而如今，网络攻击工具包变得相对简单，甚至新手都能发动恶意网络攻击。我们预计，网络犯罪领域会有更多的犯罪活动，而且一般用户遭攻击的可能性会升高。"

赛门铁克支招抵御网络攻击

◆还可以部署防病毒和入侵防护系统，以监测和预防漏洞被利用以及恶意代码的安装。

 

事实补充

您可能也感兴趣: 扫黄打非:91资源网16名被告人侵权 被判处有期徒刑 Akamai:2021年针对金融服务机构的撞库攻击增长超45% 净网2020:百度全年配合警方破获220余起刑案 涉案金额超7300万 东莞捣毁非法倒卖手机SIM卡团伙，月作案所得高达20万元 全国最大制售微信外挂软件“海贼王”案宣判 主犯获刑10年 标签: 犯罪团伙 计算机 互联网 工具包 热点 “AI独角兽”第四范式拟赴港上市 莉娜•可汗:资本不敢正面刚的女性 高途:裁员，不得不做出的决策 视频更多 微信支持多设备同时在线 亚马逊否认推出加密货币 比特币应声大跌 小米12核心配置曝光:首发骁龙895+百瓦双快充 苹果回应Siri播报奥运金牌榜忽略中国