六月社交网站恶意代码攻击报告
近日公布了六月份社交网站恶意代码攻击报告，该报告分析了目前社交网站网络安全面临的主要威胁，并提供了相应的安全技术防范措施。以下部分是该报告的节选部分。
■Top 20社交网站恶意代码
根据监测报告显示，六月份社交网站排名前20的恶意代码名单详见下表。截至2011年6月，TextImage/Autorun 是被监测到攻击最多的恶意代码，其次是SWF/Downloader和JS/Redirect。同时该月又新增8个恶意代码程序。
■Top 20社交网站恶意代码变种
下表是排名前20的社交网站恶意代码变种。截至2011年6月，Win-Trojan/Onlinegamehack是报道最多的恶意代码，占15.7%(1224743例报告)，接下来分别是TextImage /Autorun(830553例报告)和Win-Trojan/Downloader(723193例报告)。
■主要社交网站恶意代码类型
下图是6月份社交网站主要恶意代码类型分布图。其中木马是被举报最多的恶意代码类型，所占比例达到43.7%。其次脚本，占到16.4%。排在第三位的是蠕虫，占到总体恶意代码类型的13%。
■Top 20社交网站新恶意代码
下表是安博士应急响应中心分析到的Top 20新恶意代码名单，根据所占比例排名如下。在新恶意代码类型占比中，JS/Exploit-down以15%排名首位，其次是JS/Exploit-download，达到12%。
■社交网站新恶意代码类型
在新恶意代码类型占比中，木马以61%高居首位，其次分别是Script(14%)和Adware (13%)。
社交网站被恶意代码程序攻击的频率随着社交网站的迅速膨胀而日益凸显。安博士应急响应中心(ASEC)负责人介绍道：“目前，恶意代码程序制作者主要通过(1)“不喜欢”按钮诈骗、(2)“验证我的帐户”垃圾邮件、(3)防病毒反间谍骗局、(4)垃圾邮件附件骗局、(5)虚假的扫描结果骗局、(6)虚假安全警报骗局、(7)利用名人效应的骗局等方式进行网络攻击。鉴于上述攻击手段和类型的多样化，建议用户在上社交网站进行响应点击之前，必须安装响应的防病毒软件，并及时更新杀毒引擎”。