趨勢科技：複合式攻擊成為主流

根據趨勢全球病毒實驗室（TrendLabs）發表的第一季病毒報告表示，即時通訊軟體（Instant messenger，IM）蠕蟲、針對微軟漏洞的木馬程式、手機病毒、複合毒（Malware Tandem）成為2005年最新的資訊安全變數。

報告還顯示，總共偵測到7598新病毒，較上去年第四季成長200％，較去年同期成長接近300%，這也是歷年來新病毒數量首次超過7000隻。第一季主要的病毒型態，仍以木馬為主，達2292隻、占所有新病毒的47％，這些木馬透過網路釣魚與鍵盤測錄等各種方式竊取網路銀行帳號資料。

TrendLabs 資深安全顧問 Jamz Yaneza表示，即便以上這些威脅並非全新型態，因為駭客技巧的精進，讓病毒攻擊效率提高。如果以第一季頻頻出現的複合毒（Malware Tandem）來看，主病毒的殺傷力普普通通，重點卻是在趁機入侵系統的子病毒，駭客透過子病毒遠端控管進行攻擊。包括Bagle最新的變種和相繼出現的兩隻MSN 蠕蟲，都採取複合式的二合一的攻擊，造成疫情快速擴散。

此外，今年電子郵件病毒攻擊出現疲態，之前仍屬於概念階段的新型態病毒很可能在今年躍升為主流，像是今年第一季就出現了Worm_Bropia.F（MSN新春病毒）、Worm_Fasto.A（胖子病毒）以及Worm_Kelvir.B（武士病毒）等3隻MSN病毒攻擊，手機病毒則出現10隻，並鎖定藍芽無線設備。趨勢科技指出，IM和手機病毒在今年開始明顯成長，表示駭客已經找到電子郵件之外，更利於快速傳播的感染途徑。

利用IM這類聊天軟體距離短、具信任感等特性，讓人以為是朋友傳來的網址連結或檔案，大幅縮短病毒攻占系統的時間。值得注意的是，由於這類病毒的原始碼已經公布，很可能發展出高風險的變種病毒和攻擊。