隨著電子商務(wù)的迅猛發(fā)展，2011年被業(yè)界廣泛預(yù)測(cè)為“網(wǎng)購(gòu)木馬年”。這一年，網(wǎng)絡(luò)威脅的重心從傳統(tǒng)的系統(tǒng)破壞和數(shù)據(jù)竊取，顯著轉(zhuǎn)向了以直接竊取用戶資金為目標(biāo)的網(wǎng)購(gòu)相關(guān)攻擊。這一趨勢(shì)深刻影響了網(wǎng)絡(luò)安全產(chǎn)品與技術(shù)的發(fā)展方向，并極大地推動(dòng)了網(wǎng)絡(luò)與信息安全軟件開(kāi)發(fā)的演進(jìn)。
一、 “網(wǎng)購(gòu)木馬年”的威脅全景
2011年，針對(duì)在線支付環(huán)節(jié)的木馬病毒呈現(xiàn)爆炸式增長(zhǎng)。攻擊者不再滿足于炫耀技術(shù)或破壞系統(tǒng)，而是瞄準(zhǔn)了網(wǎng)銀、第三方支付平臺(tái)（如支付寶）以及各大電商網(wǎng)站（如淘寶）的用戶。這些“網(wǎng)購(gòu)木馬”主要通過(guò)釣魚網(wǎng)站、惡意廣告、捆綁在破解軟件或外掛中、以及即時(shí)通訊工具傳播。其技術(shù)特點(diǎn)鮮明：
1. 精準(zhǔn)釣魚：偽造與正規(guī)網(wǎng)站高度相似的支付頁(yè)面，誘騙用戶輸入賬號(hào)、密碼、驗(yàn)證碼。
2. 交易劫持：在用戶發(fā)起真實(shí)交易時(shí)，木馬在后臺(tái)篡改支付信息，將資金轉(zhuǎn)入攻擊者控制的賬戶，而用戶界面卻顯示支付成功。
3. 隱蔽性強(qiáng)：采用Rootkit技術(shù)隱藏自身進(jìn)程和文件，并頻繁更新免殺技術(shù)以逃避傳統(tǒng)特征碼殺毒軟件的查殺。
二、 安全產(chǎn)品的應(yīng)對(duì)與演進(jìn)
面對(duì)新型威脅，傳統(tǒng)“特征碼掃描”的殺毒軟件顯得力不從心。安全廠商的產(chǎn)品策略發(fā)生了關(guān)鍵轉(zhuǎn)變：
- 從“殺毒”到“防護(hù)”：產(chǎn)品重點(diǎn)從病毒清除前置到交易行為保護(hù)。專門針對(duì)網(wǎng)購(gòu)場(chǎng)景的“安全衛(wèi)士”、“網(wǎng)購(gòu)保鏢”等模塊或獨(dú)立產(chǎn)品成為標(biāo)配。它們通過(guò)安全瀏覽器、支付頁(yè)面防篡改、交易數(shù)字證書檢測(cè)、網(wǎng)絡(luò)連接監(jiān)控等功能，在支付關(guān)鍵環(huán)節(jié)建立防線。
- 云安全普及：為了應(yīng)對(duì)木馬的快速變種，將病毒特征庫(kù)和部分分析能力置于云端，實(shí)現(xiàn)威脅信息的實(shí)時(shí)共享與快速響應(yīng)。客戶端輕量化，依賴云端鑒定未知文件，大大提升了對(duì)新威脅的響應(yīng)速度。
- 主動(dòng)防御技術(shù)強(qiáng)化：基于行為分析的主動(dòng)防御（HIPS）和啟發(fā)式掃描技術(shù)得到更廣泛應(yīng)用，旨在識(shí)別未知木馬的惡意行為（如鉤子注入、鍵盤記錄、篡改瀏覽器等），而不僅僅依賴已知病毒特征。
三、 網(wǎng)絡(luò)安全技術(shù)的深度創(chuàng)新
在底層技術(shù)層面，2011年的挑戰(zhàn)催生了一系列創(chuàng)新：
- 白名單與可信環(huán)境：除了傳統(tǒng)的黑名單（病毒庫(kù)）攔截，構(gòu)建可信應(yīng)用程序白名單和安全的“虛擬沙箱”環(huán)境成為重要思路。讓瀏覽器或支付程序在隔離的虛擬環(huán)境中運(yùn)行，即使系統(tǒng)被感染，木馬也難以竊取到關(guān)鍵交易數(shù)據(jù)。
- 多因素認(rèn)證推廣：動(dòng)態(tài)口令卡、手機(jī)短信驗(yàn)證碼、USB Key等雙因素認(rèn)證方式從企業(yè)級(jí)市場(chǎng)加速向普通網(wǎng)民滲透，顯著提升了賬戶被盜用的門檻。
- 漏洞挖掘與響應(yīng)：針對(duì)瀏覽器、第三方支付控件、流行購(gòu)物軟件的安全漏洞挖掘成為黑白兩道的焦點(diǎn)。安全廠商的漏洞響應(yīng)周期被要求大幅縮短，補(bǔ)丁推送更為及時(shí)。
四、 對(duì)信息安全軟件開(kāi)發(fā)的啟示
“網(wǎng)購(gòu)木馬年”給軟件開(kāi)發(fā)，尤其是安全軟件和電商相關(guān)軟件的開(kāi)發(fā)流程帶來(lái)了深遠(yuǎn)影響：
- 安全開(kāi)發(fā)生命周期（SDL）重要性凸顯：軟件，特別是涉及金融交易的客戶端和插件，必須在設(shè)計(jì)、編碼、測(cè)試的全周期嵌入安全考量，減少自身漏洞成為攻擊入口。
- 第三方庫(kù)與組件安全：開(kāi)發(fā)中廣泛使用的第三方組件（如加密庫(kù)、圖形處理庫(kù)）若存在漏洞，將帶來(lái)巨大風(fēng)險(xiǎn)。對(duì)其安全性的審計(jì)與更新管理成為開(kāi)發(fā)環(huán)節(jié)的一部分。
- 與安全軟件的合作與兼容：應(yīng)用軟件開(kāi)發(fā)商需要更多考慮與主流安全軟件的兼容性，避免因驅(qū)動(dòng)、鉤子等底層技術(shù)的沖突被誤報(bào)為惡意軟件，同時(shí)也可以調(diào)用安全軟件提供的API來(lái)增強(qiáng)自身防護(hù)能力。
2011年“網(wǎng)購(gòu)木馬”的猖獗，是網(wǎng)絡(luò)犯罪利益驅(qū)動(dòng)化的一個(gè)里程碑。它迫使整個(gè)安全產(chǎn)業(yè)從理念到技術(shù)進(jìn)行快速迭代。這場(chǎng)攻防博弈不僅催生了更貼合用戶實(shí)際需求的安全產(chǎn)品，也推動(dòng)了云安全、行為防御等技術(shù)的成熟，并深刻教育了市場(chǎng)——網(wǎng)絡(luò)安全的核心已從保護(hù)設(shè)備轉(zhuǎn)向保護(hù)數(shù)據(jù)和交易本身。這一年所確立的許多防護(hù)思路與技術(shù)路徑，至今仍在深刻地影響著網(wǎng)絡(luò)與信息安全領(lǐng)域的發(fā)展。
