手机病毒大爆发 2013年互联网六大威胁

　　1、APTs高级持续攻击移动平台

　　APTs高级持续攻击大家想必并不陌生，俗话说“不怕贼偷，就怕贼惦记”，APTs就是这么经典的威胁。高级持续攻击都有非常确定的目标，他们为了从既定 的目标获取到有价值的信息，可以使用各种手段，采取各种方法，利用各种工具，不达目的，誓不罢休。对于被攻击来说，就是被贼给惦记上了，你能有什么办法? 近期比较知名的例子就是震网、火焰和高斯病毒，这些特例都引起了国际的震动。

2013年互联网六大威胁

　　我们可以预言的是，在2013年高级持续攻击将发生在平民的身上。比方说企业的CEO、知名人士和政客。攻击者得到他们想要的信息之后，就可以悄无声息的把自己的病毒从受害者那里移除，让你抓不到任何的把柄。

　　2、双因子安全认证将取代简单的密码认证

　　简单的密码认证可以说很快就要被淘汰了，现在破解密码的工具唾手可得，你可以在网上随便下载。而云计算更是给黑客带来了更为强大的手段，利用云计算黑客可以在20分钟之内尝试3亿次不同的密码，而这只需要花费黑客20美元的投入。

　　即便是管理员把密码进行加密，这种高科技的手段同样可以在很短的时间之内获取的你的密码，并进行破译。同样受到威胁的还有现在随处都是的无线密码，我们可 以预见的是，2013年针对密码破解的攻击将会大范围的爆发，在对手公司之间或者其他的对立因素之间。而应对这种威胁的方法，比较可行的是采用双因素密码 认证，可以是密码和手机认证，或者是密码和其他的类似USB密钥等等。

　　而且，我们已经得到了现实的教训，最近zitmo僵尸网络通过安卓设备破获了两个公司的认证方式，同时也突破了RSA安全ID密钥环。

　　3、物联网攻击

　　确切的说，这应该叫做物联网。因为这些信息交流是发生身边随处可见的设备之间，而不局限于智能手机、电脑等等，比方说，一台智能冰箱像家庭服务器发出指 令，需要购买鸡蛋和牛奶了，以便于服务器提醒用户进行购买。又或者是一台智能的机场摄像机，对所有的乘客进行扫描检测，以便于发现这里面没有恐怖分子。又 或者是，一台医疗设备，可以随时的监控病人的心率等等，以便于进行相应的氧气或者其他药物的智能配给。

　　这些科技手段如果安全运行，客观地说，要比人类参与要精准的多，可以为人类带来很多的便利。但是，我们同时也要看到，所有的机器设备都联入网络之后，这些设备就都被威胁所覆盖了，我们可以这么说，针对这种科技的攻击，在不久的将来很快就要变成现实。

　　4、突破沙箱攻击

　　沙箱是一种将沙箱内运行程序和其他所有程序、系统隔离开的一种手段。这样，沙箱内的程序即便是受到恶意的攻击，也不会影响到沙箱外的一切。现在，有许多 的沙箱应用，而且像苹果、adobe等等公司，都在使用这种技术。一旦这种技术被普遍利用，那么，可以肯定的说，破坏者也会紧跟而至，围绕沙箱进行破解。

　　已经有科技公司发现了可以突破虚拟机和沙盒的应用威胁，比方说，adobe reader的恶意威胁软件。还有许多的威胁可能会悄无声息的突破各种封锁，我们预见，明年沙盒和虚拟机之类的应用会更多，同时，这种应用会扩展到移动手 机上面，但是，相应的各种威胁也将紧随而至。

　　5、跨平台的僵尸网络

　　zitmo是一种跨平台的僵尸网络，它可以影响PC和移动手机。而2012年苹果平台的恶意软件的爆发，也为我们提供了证据，这些威胁可以针对不同的平 台，智能的进行相应的破坏。移动时代来临，设备不仅仅是个人电脑，操作系统、终端各式各样，而病毒也是需要跟上“形势”。所以，我们认为，将来的僵尸网 络，也是要跨平台的，以便于利用更多的只能设备。

　　6、移动恶意软件将与PC病毒持平

　　病毒制造者，早就盯上了移动平台。越来越多的恶意软件开发者青睐移动平台，近年来，移动恶意软件的数量呈现了爆发式的增长，按此速度推算下去，移动恶意软件数量将很快超过PC恶意软件的数量。