著名信息安全公司日本赛门铁克日前根据2004年下半年（2004年7～12月）进行的互联网安全调查结果，发表了《互联网安全威胁报告》。报告称，多数病毒、蠕虫等恶意程序的目标，正在从恶作剧转向以金钱为目的信息窃取。2004年下半年，在恶意程序的报告数量方面，排名前50名中，以诈取信息为目的的程序比例已从2003年下半年的36％增长到54％。

　　比较容易成为攻击对象的一般都是金融服务业。所受攻击中，以诈骗金钱为目的的在线欺诈（Phishing）越来越多。据赛门铁克调查，金融服务企业的防火墙等日志信息中，每1万条就有16条以诈骗金钱为目的的攻击事件。

　　从美国赛门铁克在20个国家设置的互联网数据搜集系统“Symantec Probe Netowork”搜集的数据来看，2004年下半年，该系统搜集到的所有电子邮件通信量中，约有60％被判定为垃圾邮件。由赛门铁克负责安全监控的企业中，垃圾邮件总量比上半年增加了77％。垃圾邮件中，欺诈邮件急剧增加。2004年上半年平均100万封/日的欺诈邮件，到下半年增加到平均450万封/日。最多的时候一天检测到900万封欺诈邮件。

　　上述调查数据是通过500家由赛门铁克提供安全服务的公司的客户数据、杀毒系统的1亿2000万个客户数据、该公司在全球180个国家设置的2万个网络监视传感器、200万个诱饵式邮件帐号得到的。

情報セキュリティ大手のシマンテックは，2004年下期（2004年7～12月）におけるインターネット・セキュリティに関する調査結果をまとめ，「インターネットセキュリティ脅威レポート」として報告した。これによると，ウイルスやワームなどの悪意あるプログラムの傾向としては，愉快犯的なものから，金銭目的で情報を盗むものへ，主流が移りつつあるという。悪意あるプログラムの報告件数のトップ50に占める情報詐取目的のプログラムの割合は，2003年下期の36％に対して，2004年下期は54％に増加した。
　狙われやすいのは，金融サービス業。フィッシングなど金銭詐取目的の攻撃を受けた事例が増加している。シマンテックの調査では，金融サービスを手掛ける企業のファイアウォールなどのログ情報1万件あたりで16件がこうした攻撃イベントであるという。
　米Symantec Corp.が20カ国に設置したインターネットを流れるデータの収集システムである「Symantec Probe Netowork」の収集データによると，2004年下期は，同システムがとらえた全メール・トラフィックの約60％がスパムと判定された。シマンテックがモニタ対象としている企業では，スパムの総量が上期に対して77％増加した。スパム・メールでは，フィッシング・メールが急増している。2004年上期は平均100万件/日だったフィッシング・メールが下期には平均450万件/日まで増加した。多いときで1日に900万件のフィッシング・メールが観測されたという。
　なお，この調査のデータは，シマンテックが提供するセキュリティ・サービスを受ける500社の顧客データや，ウイルス対策システムの顧客データ1億2000万件，同社が世界180カ国・2万カ所に設置したネットワーク監視センサ，おとり用に取得した200万件のメール・アカウントから得たものである。