核心預測

TrendLabs 指出：2006 年密碼竊賊與 BOT 傀儡蟲等灰色軟體將取代檔案感染型病毒，以隱匿技術 (封裝、Rootkit、雙組件) 延長潛伏時間竊取機密。攻擊趨勢延伸至手機：2005/11 首見 SYMBOS_PBSTEAL.A 竊取通訊錄並透過藍牙傳送給周邊裝置。

2005 年威脅態勢回顧

• 前 15 大威脅中 65% 為灰色程式 (間諜/廣告/後門/Rootkit/BOT)。
• 新型灰色程式數量倍增，安裝更隱蔽。
• 入侵手法排名：掃描網路共享資料夾 37% (最高) → 安全漏洞攻擊 19% → IM/IRC/P2P 相關 16%。
• 威脅類型分布：特洛伊木馬 27%、病毒/蠕蟲 25%、廣告程式 18%、間諜程式 11%、BOT 10%、Script 病毒 3%、Rootkit 0.6%、Office 巨集病毒 0.6%。

2005 五大創新手法

1. 木馬壽命延長：針對性攻擊、慢速傳播、長期潛伏竊取機密。
2. 間諜式網路釣魚：郵件夾帶木馬監控網路傳輸，偵測到登入特定銀行/金融網站即竊取帳密回傳，不誘導假網站、不留痕跡。
3. 黑客植入行銷程式賺傭金：下載器/植入器安裝多款間諜/廣告程式，每裝一單賺一筆傭金。
4. 隱身策略：封裝程式 (多層/多種封裝)、Rootkit (修改 OS 行為隱藏進程/檔案/登錄)、雙組件攻擊。
5. BOT 開源模組化：加速漏洞攻擊模組開發與部署。

2006 四大預測趨勢

1. 整合後的 BOT 殭屍軍團火力更猛：模組化、開源化使攻擊更靈活。
2. 掩護行蹤更難偵測：封裝程式、Rootkit 使用率將增。
3. 間諜式釣魚更易上鉤：不誘導假站、直接監控真站傳輸、無痕跡。
4. 惡意程式廣告化：廣告/間諜軟體按量計價，黑客逐利導向。

行動裝置威脅萌芽

SYMBOS_PBSTEAL.A 為首個竊取手機通訊錄並藍牙廣播的惡意程式。WiFi/EDGE/GPRS/3G/未來 WiMax 高頻寬行動裝置將成重災區，TrendLabs 持續監控。