据国外媒体报道,赛门铁克
安全响应部门技术主管祖尔菲卡·拉姆詹(Zulfikar Ramzan)近日在接受科技网站PCWorld
电话采访时称,系统用户决定系统安全性的高低,微软
windows系统并没有“垄断”所有的技术
漏洞。 拉姆詹表示:“当今的在线
犯罪活动多数是针对用户行为的,一般不会针对系统安全漏洞。这种方式对攻击者的技术要求较低。攻击者只需寻找到一个愿意打开恶意附件的用户就行了。”
这种攻击方式在过去两年呈现急速上升的趋势。据赛门铁克统计,目前只有3%的恶意软件是针对系统漏洞,
高达97%的恶意软件属于社会工程学范畴。
换句话说,多数的攻击者现在已经把目标从技术漏洞转移到用户。攻击者通过对用户心理弱点、本能
反应、好奇心、信任、贪婪等心理陷阱进行欺骗,取得自身利益。
任何的电脑或系统都无法保证100%的安全,而且不同的系统存在不同的安全漏洞。
拉姆詹表示:“微软是软件领域最大的公司,它所受到的关注也是最多的。由于巨大的市场份额,人们会尝试攻击微软的软件产品。如果我是一名
黑客,为了获取最大的利益,我也会选择攻击人们最常使用的软件,微软产品就是我的首选。”
分析人士认为,如果
Google的Chrome OS系统在企业和用户市场取得成功,那么Chrome OS系统也将成为攻击者的主要目标。