중국 보안 회사, 거대한 악성 코드 데이터베이스 공유

자오 (Zhao)는 인터뷰에서 더 많은 중국 웹 사이트를 다루고 있으며 다른 어떤 것보다 보안에 대한 최신 정보를 제공한다고 전했다. 중국은 전세계 악성 코드의 대다수를 생산한다고 그는 말했다.

데이터베이스의 각 사이트에 대한 기록에는 맬웨어 감염 날짜, 사이트에 배치 된 악성 코드 문자열 및 바이러스 백신 제품이 사용자의 공격으로부터 방어하는 날짜가 나열됩니다. 데이터베이스는 또한 사이트에 의해 배포되는 수만개의 바이러스를 저장합니다.

KnownSec은 전에는 한번도 보지 못했던 100 개 이상의 트로이 다운로더 파일을 발견했습니다. 각각은 피해자의 PC에 최대 10 개의 바이러스를 다운로드하도록 지시 할 수 있습니다.

데이터베이스에는 현재 손상된 웹 사이트 목록이 있습니다. 조우시 (KnownSec)가 매일 발견하는 새롭게 감염된 사이트의 약 절반만이 구글에 의해 위험한 것으로 분류된다고 조는 말했다.

Google 검색 결과는 색인 스캔 중에 잠재적으로 위험한 것으로 밝혀졌다. 구글 대변인은 논평을 요구할 때 조직들이 온라인 위협을 확인하고이를 근절하기 위해 협력해야한다고 말했다. 보안 회사와 국가의 컴퓨터 응급 대응 팀은 KnownSec 데이터베이스에 대한 액세스를 요청할 수 있다고 조씨는 말했다. 보안 회사는 새로운 악성 코드 위협으로부터 백신 프로그램의 사용자를 보호하기 위해이 정보를 사용할 수 있다고 그는 말했다.

"조만간 데이터를 유지함으로써이 데이터의 역할을 인식 할 수 없다" 최근 몇 개월 동안 중국에서 악성 코드가 증가한 것을보고, 아시아 태평양 지역의 Avert 운영 담당 수석 이사 인 Prabhat Singh은 인터뷰에서 다음과 같이 말했습니다. 지난 6 개월 동안 McAfee에보고 된 악성 소프트웨어 중국 인터넷 사용자의 수는 싱 총리는 2008 년 전체 수치에서 거의 80 % 가량을 차지했다고 싱은 말했다. 올해 중국에서 발견 된 악성 코드의 양은 작년에 비해 두 배가 될 것이라고 그는 말했다.

올해 1 분기에는 암호 도용 트로이 목마가 중국의 주요 악성 프로그램이었습니다. 많은 사람들이 특히 중국에서 매우 인기있는 온라인 게임 계정 암호를 도용하려고한다고 그는 말했다. 공격자는 무기와 갑옷과 같은 장비에 대한 게임 계정을 제거하고 현금으로 판매 할 수 있습니다.

현재 중국 웹 사이트 4 곳 중 1 곳이 악의적 인 평판을 받고 있다고 싱씨는 말했습니다. 사이트 소유자 자체가 악의적 인 것은 아니지만 공격자가 사이트를 손상시키고 맬웨어를 배포하는 데 사용하고있는 것입니다.

중국에서 피싱 (Phishing)이 증가하고 있다고 Singh은 말했습니다. 중국은 지난 분기에 세계에서 두 번째로 많은 수의 피싱 사이트를 호스팅했으며, 주로 중국 은행 사용자를 대상으로했습니다.