USB病毒今年开始快速成长
USB病毒的增加主要是因为个人使用行动装置的比例提升，如手机、照相机、甚至GPS导航都成为储存装置。若设定这些外接装置可自动执行（autorun），恶意程式也就随之自动下载至使用者电脑中。 (文/赵郁竹)
资安业者指出，透过USB入侵的攻击手法已于去年（2007）下半年开始成长，预计今年会有更大幅的增加，成为整合式攻击的一环。
趋势科技在2007年所做的台湾企业资安威胁报告就发现，USB病毒在上半年时只有极少量，下半年却占了所有恶意程式中10%的来源。在2007下半年的前十大恶意程式中，入侵管道为USB的就占了两名。
而根据赛门铁克的资料也指出，从2007年8月开始发现有大量USB病毒成长，虽无确实统计报告，但台湾赛门铁克技术顾问王硕麒观察，从去年年中开始，光是以KAVO为名的相关变种病毒就占很大数量。除了预期今年可能会有更爆发性的成长外，USB病毒也会针对线上游戏进行攻击，藉由连线去扩散攻击范围。
趋势科技资深技术顾问戴燊则分析，USB病毒的增加主要是因为个人使用行动装置的比例提升，如手机、照相机、甚至GPS导航都成为储存装置。若设定这些外接装置可自动执行（autorun），恶意程式也就随之自动下载至使用者电脑中。
而这也会成为企业的隐忧，戴燊指出，虽然有些企业会明订一定要关掉autorun，但并不是大部分公司都有安全政策，因此对多数企业来说还是很危险。因为USB带来的恶意程式以窃取使用者资料为主要目的，若让USB病毒进到企业内部，企业机密资料很有可能会随之流出。
对此戴燊建议，企业的资讯安全应要管理和技术并存，也就是说，除了使用防护产品外，制度上的政策控管也很重要。安全政策管理也是其他厂商近期来推广的重点，如赛门铁克也不断强调资料分层存取控管的重要性。
目前的病毒攻击越来越趋向多元化、整合式攻击，骇客尝试用不同管道入侵电脑。王硕麒指出，USB病毒会成为整合式攻击的一环，从网页型恶意程式变成 USB型恶意程式，接下来连即时通讯软体（IM）都会加入。恶意程式正在试图透过各种可能的管道入侵，因此使用USB时最好设定防写，以避免感染。
不过根据趋势的报告，去年下半年的前十大恶意程式主要还是来自网页浏览（Web Threat），也是企业目前面临最严重的威胁。除了较传统的PE病毒（Portable Executable）因为防毒软体较易侦测而有所下降之外，其他如木马程式、间谍程式、USB病毒都是增加的趋势。
来源 资安之眼
原文
http://www.itis....e/1464
