UTM 解决方案与网路安全设备供应商 Fortinet 日前发佈 3 月网路威胁概况月报，重点包括，短讯勒索软件、殭尸网路竞争以及零日攻击威胁。

在侦测到的十大恶意软件中，有九个为勒索软件，一旦电脑受感染，用户即会受恫吓软件或勒索软件侵扰， Fortinet 发现这些威胁主要来自两款恶名昭彰的殭尸网路程式产生器分别为 Bredolab 和 Pushdo ，而另一个重要的发现则是 MS.IE.Userbata.Behavior.Code.Execution 这个零日威胁来势汹汹，上月被侦测到的活动达 25% ，令这威胁登上了恶意软件十大排行榜中。

据 Fortinet 表示，短讯勒索软件在 3 月非常活跃，一个新的勒索软件 W32/DigiPog.EP 登上 Fortinet 恶意软件十大排行榜。 DigiPog 是一个使用俄语的短讯封锁软件，它能限制系统并攻击性地封锁 Internet Explorer 和 Firefox 浏览器，直至用户提供适当的密码， 用户必须把短讯传往指定的电话号码，方可获得密码。 在执行时， DigiPog 在伺服器中记录用户的 MAC 地址， 短讯勒索软件首次登上 Fortinet 的十大名单，表示同类型勒索软件将有上升趋势。

此外，殭尸网路竞争越趋激烈，当 Bredolab 和 Pushdo 这两个恶名昭彰的殭尸网路软件成为本月勒索软件活跃数字的元兇时， 另外一个殭尸网路启动程式 Sasfis 在百大攻击排行榜中跃升８位，仅排在 Gumblar 和 Conficker 之后，成为活跃排行榜中的第５位， Sasfis 是简易型殭尸网路最新例子，已被大量应用在恶意犯罪服务中。

一个新的零日攻击威胁 MS.IE.Userdata.Beh avior.Code.Execution 则来势汹汹、登上 FortiGuard 十大攻击排行，这个攻击程式触发 Internet Explorer 的一个漏洞，然后偷偷透过隐藏式下载执行远端程式码， 它在 3 月份所侦测到的活动中佔了 1/4 。此漏洞攻击在上个月十大攻击榜中排名第二，目前仍非常活跃，并在日本、韩国及美国成为主流威胁。