全球網頁與電子郵件安全防禦專家M86 Security 公布最新的資安威脅調查報告。報告中指出一種結合Adobe ActionScript和JavaScript指令語言的新程式混亂技術已可躲避目前最新的主動式偵測設備。
M86資訊安全實驗室發表最新的資安威脅半年報，報告中清楚說明並強調混合式攻擊的進化。網路犯罪手法日趨成熟且多樣化，試圖利用更新、更複雜、更難偵測的混合式攻擊，躲避主動式安全防禦設備的偵測。它們在Adobe ActionScript語法中隱藏惡意程式碼，並且在含Adobe flash 與JavaScript 物件的網頁裡植入惡意程式碼，即可躲避現今多數的主動式偵測設備。
該報告指出另一項非常令人擔憂的趨勢，合法網站被植入程式碼後會自動回傳到Asprox殭屍網路，並帶來集體感染。在今年6月間，M86 Security發現3天內超過1萬個ASP網站集體感染Asprox 殭屍網路。有趣的是這個攻擊的其中一個因素是殭屍電腦利用Google搜尋關鍵字找到脆弱的ASP網站。這個殭屍網路不僅發送垃圾郵件，它還發動SQL injection攻擊目標網站。
傳統殭屍網路與動態語法混亂技術仍然是普遍被使用的方法。然而，2010上半年還是觀察到許多新的方法出現在新的混合攻擊技術中。網路罪犯會持續嘗試許多方式與技術躲避最新的網際網路防禦工具。M86 Security 在最新的資安威脅報告中詳細整理這些新興威脅，以提醒安全專家們加強保護企業的資安防禦能力。