印度在不知不覺中已成為全球網(wǎng)絡(luò)威脅形勢(shì)日趨惡化的參與者。以一個(gè)國(guó)家的身份，印度常常排名在前10大惡性參與者之列：不但在垃圾郵件、惡意URL來(lái)源方面“貢獻(xiàn)”突出，同時(shí)還擁有世界上最大數(shù)量的受感染系統(tǒng)（肉雞、僵尸群）。趨勢(shì)科技TrendLabs 最近半年報(bào)告（half-year report）支持此一說(shuō)，引述道“該國(guó)是緊追于美國(guó)之后的領(lǐng)先垃圾訊息傳送者及僵尸網(wǎng)絡(luò) Botnet活動(dòng)的首要來(lái)源，及前20大惡意URL受害國(guó)之一。”
重大惡意軟件威脅也同樣打擊著印度。在Downad/Conficker 興風(fēng)作浪兩年后，此感染在該地區(qū)仍是極為普遍。“超級(jí)工廠”病毒STUXNET也因在印度境內(nèi)具有極大的感染數(shù)量而成為該地的主要問(wèn)題。
就如同其他發(fā)展中的國(guó)家一般，印度的成長(zhǎng)標(biāo)志之一是成了全球網(wǎng)絡(luò)犯罪經(jīng)濟(jì)的一份子。 2008年根據(jù)報(bào)告指出，印度在與其他地區(qū)相較之下，存在絕大多數(shù)的CAPTCHA圖型驗(yàn)證破解聯(lián)絡(luò)中心（CAPTCHA-breaking contact centers）。（CAPTCHA：Completely Automated Public Turing test to tell Computers and Humans Apart，全自動(dòng)區(qū)分計(jì)算機(jī)與人類之圖靈測(cè)試）
印度的頂級(jí)域名（top-level domain，簡(jiǎn)稱TLD）.IN已嚴(yán)重遭網(wǎng)絡(luò)犯罪份子濫用。盡管提供了.IN域名的域名注冊(cè)單位對(duì)惡意域名采取的行動(dòng)十分迅速，頂級(jí)域名的濫用依然成為重大問(wèn)題。
數(shù)個(gè)環(huán)境因素是造成印度成為網(wǎng)絡(luò)犯罪世界重要區(qū)塊的三大原因。其中包括：
1. 語(yǔ)言：英語(yǔ)雖然不是印度的官方語(yǔ)言，但對(duì)多數(shù)“官方的”國(guó)家，政治和商業(yè)團(tuán)體皆是重要的語(yǔ)言之一。目前印度的互聯(lián)網(wǎng)使用者據(jù)稱也傾向于英語(yǔ)在線內(nèi)容。由于大部份的威脅如垃圾訊息（在第三季目前占約83%）是使用英語(yǔ)，使得印度比其非英語(yǔ)的亞洲鄰居國(guó)家更容易屈服于此些威脅之下。
2. IT架構(gòu)：印度境內(nèi)約有160個(gè)互聯(lián)網(wǎng)服務(wù)供應(yīng)者（ISP，Internet Service Provider），但前6大供應(yīng)者（top 6）供應(yīng)了將近90%的使用者。 這些供應(yīng)者提供給客戶不同的安全層級(jí)，極可能是導(dǎo)致不同的使用者受特定威脅所感染，而不受另外威脅感染的最大原因。印度IT環(huán)境安全問(wèn)題嚴(yán)重的另一個(gè)原因在于盜版。在2009年，該國(guó)境內(nèi)幾乎3分之2的軟件皆是盜版（almost two-thirds of all the software in the country was pirated）。盜版軟件對(duì)安全防護(hù)有兩重影響。首先是網(wǎng)絡(luò)犯罪份子常使用盜版軟件做為攻擊的誘餌。第二則是使用盜版軟件的用戶通常不會(huì)更新應(yīng)用程序，而讓自己門戶大張，受到弱點(diǎn)漏洞遭入侵利用的可能。這也就難怪印度持續(xù)受到Downad/Conficker 的肆虐。許多系統(tǒng)仍未受修補(bǔ)，將受入侵的安全漏洞封閉。
3. 使用者行為：對(duì)印度互聯(lián)網(wǎng)使用者所進(jìn)行的用戶研究（User studies）顯示，多數(shù)的用戶為年輕男性。這些使用者主要的在線活動(dòng)是找工作，和最近較常進(jìn)行的，閱覽企業(yè)和財(cái)經(jīng)網(wǎng)站（to visit business and finance websites）。 這些活動(dòng)很容易被利用做為社交工程 ( Social Engineering ) 攻擊的手段。印度網(wǎng)民接入互聯(lián)網(wǎng)的方式也與此問(wèn)題有關(guān)。很多用戶是從網(wǎng)絡(luò)咖啡店進(jìn)入互聯(lián)網(wǎng)，而不是使用自己的系統(tǒng)。系統(tǒng)維護(hù)的重?fù)?dān)因此落在企業(yè)主（網(wǎng)絡(luò)咖啡店老板）身上，而企業(yè)主（網(wǎng)絡(luò)咖啡店老板）既無(wú)相關(guān)知識(shí)也無(wú)資源來(lái)進(jìn)行維護(hù)工作。
其它會(huì)提高風(fēng)險(xiǎn)的使用者行為還包括：
* 80%的使用者皆曾至少點(diǎn)擊過(guò)廣告橫幅一次（at least once）。 這誘使網(wǎng)絡(luò)犯罪份子利用惡意廣告活動(dòng)。
* Facebook臉書 已超越Orkut，成為印度境內(nèi)首要的社交媒體網(wǎng)絡(luò)。這表示用戶更暴露在如KOOBFACE 病毒等之社交媒體威脅之下。
* 72% 的使用者愿意進(jìn)行個(gè)人資料交換（exchange personal information）“有價(jià)值的東西”。 這意味著社交工程 ( Social Engineering ) 得手的機(jī)會(huì)大大增加。另外，由于以公司網(wǎng)絡(luò)鏈接做私人使用也是尋常之舉，機(jī)構(gòu)的機(jī)密數(shù)據(jù)因此也暴露在風(fēng)險(xiǎn)中。
總合以上所言，這些數(shù)據(jù)皆顯示出印度不只是在經(jīng)濟(jì)上掘起，也竄升在網(wǎng)絡(luò)犯罪世界中。該區(qū)域的特殊之處也使得該地區(qū)的威脅有別于其它區(qū)域。
編譯/ccidnet
聯(lián)系客服
