HeaderLine

Commtouch 报告表明,新的特洛伊木马变种能躲避各大防病毒引擎

第 2 季度报告强调邮件和 Web 威胁趋势

加州森尼韦尔 (Sunnyvale) – 2009 年 7 月 14 日 – 根据 Commtouch(纳斯达克代码:CTCH)的 2009 年第 2 季度互联网威胁趋势报告,第二季度下半季度,数以百万的电子邮件病毒绕过了各大防病毒引擎。对比过去 18 个月通过电子邮件分发的恶意软件一直保持的小数量,多次连续大型恶意软件爆发导致了各大防病毒引擎未检测到的恶意软件数量激增。

Commtouch 的季度趋势报告以公司基于数据云的全球检测中心中每天对 20 多亿封电子邮件和互联网事务的分析为基础。

第 2 季度趋势报告的其他要点包括:

  • 垃圾邮件和恶意软件分发者利用猪流感传播和迈克尔•杰克逊之死等时事传播邮件.
  • 健康网站和基于 Web 的电子邮件站点位于受网络钓鱼欺诈操纵网站的前列.
  • “商业”是受到恶意软件感染最多的网站类别.
  • 每天平均新激活 376000 个僵尸病毒用于恶意活动.
  • 图片型垃圾邮件在 MIME 格式标准前返回新的战术以欺骗防垃圾邮件引擎.
  • 垃圾邮件水平在本季度平均占所有电子邮件流量的 80%,4 月达到峰值 97%,6 月降至最低点 64%.
  • 巴西继续成为产生僵尸病毒最多的国家,占全球僵尸病毒活动的 17.5%.

Commtouch 首席技术官埃米尔•列弗表示,“过去一年半中,防病毒引擎利用通用特征码有效拦截了多种病毒变种。”“但是在第二季度,恶意软件分发者推出了大量免疫这些通用特征码的新变种,因此导致 Commtouch 拦截的未检测到的恶意软件样本数量激增。”

Commtouch 的循环模式检测 (Recurrent Pattern Detection™) 和 GlobalView™ 技术能够识别和拦截邮件与 Web 安全威胁,包括不断增多的恶意软件和网络钓鱼爆发。Commtouch 实验室提供的 Commtouch 2009 年第 2 季度互联网威胁趋势报告中具有更多详情(包括样本和统计数据):http://www.commtouch.com/download/1491

注意:报告的全球垃圾邮件水平以未过滤的数据流测量的互联网电子邮件流量为基础,不包括内部企业流量。由于在 ISP 级别有多种可能的过滤层,因此全球垃圾邮件数量与到达最终用户收件箱的数量不同。

关于 Commtouch
Commtouch®(纳斯达克代码:CTCH)为 100 多家安全公司和服务提供商提供成熟的邮件和 Web 安全技术,用于集成到他们的解决方案中。Commtouch 专利的循环模式检测(RPD™,Recurrent Pattern Detection™)和 GlobalView™ 技术采用独特的基于数据云的方法,在一个综合反馈回环中工作,以所有语言和格式提供有效保护。Commtouch 技术自动实时分析全球数据中心中数十亿的互联网事务,以在新威胁出现时进行识别,从而保护电子邮件基础结构和实现安全、符合标准的浏览。公司打造高效大型安全服务的专业经验为 190 个国家/地区的成千上万家企业和数以亿计的用户减少了互联网威胁。Commtouch 成立于 1991 年,总部位于以色列涅坦亚 (Netanya),在美国加州森尼韦尔 (Sunnyvale) 设有子公司。

在 Commtouch Café 始终跟上最新的邮件和 Web 威胁趋势:
http://blog.commtouch.com。有关以 Commtouch 技术增强安全产品的更多信息,请访问 http://www.commtouch.com 或发送电子邮件至 info@commtouch.com

循环模式检测(Recurrent Pattern Detection,RPD)、零时 (Zero-Hour) 和 GlobalView 是商标,Commtouch 是 Commtouch Software Ltd. 的注册商标,美国专利号 6,330,590 归 Commtouch 所有。

Commtouch 联系人:
Rebecca Steinberg Herson
+972-54-444-2372
rebeccah@commtouch.com