说到网络威胁可能很多人都会深恶痛绝,因为实在是备受困扰。小到个人的信息泄露,大到企业、国家的财务损失以及机密信息外漏。最近看到Webroot发布了一个年度恶意软件列表,向我们展示了2022年最臭名昭著的网络安全威胁!从攻击次数最多的勒索软件和加密挖矿,到破坏最大的网络钓鱼攻击,让我们的全球网络威胁正在变得更为先进且难以预测。
第一、勒索软件
勒索软件是在前几年针对性攻击的模式下开始慢慢成熟的。中小型企业由于在安全预算和技能方面的限制,仍然是勒索软件的主要目标。不管是针对员工的网络钓鱼攻击还是利用不安全的RDP进行强行勒索,勒索软件都像以往一样有效。包括:
· Emotet-Trickbot-Ryuk(“三合一威胁”):就经济损失而言,这是2022年最成功的组合一。他们把重点更多地转移到了侦察行动上。感染目标网络后分配一个值,然后在横向移动和部署勒索软件后发送该金额的赎金。
· Trickbot / Ryuk:在2022年上半年为Emotet提供二级有效载荷,通常由Trickbot传播的Ryuk感染能造成整个网络的大规模加密。
· Dridex / Bitpaymer:Dridex不仅是Bitpaymer勒索软件感染链中的植入程序,而且还是Emotet的二级有效载荷。
· GandCrab:迄今为止最成功的RaaS(勒索软件即服务)实例,软件制造者声称共同利润超过20亿美元。
· Sodinokibi-Sodin / REvil:这一组合是在GandCrab停止更新后产生的。对于在之前已经有取得成功的勒索软件下,尝试启动新的勒索软件再次获得大量关注并成功的情况并不少见。(Sodinokibi代码中多项特征与GandCrab类似,被认为是GandCrab勒索软件的“继承者”)
· Crysis / Dharma:该勒索软件出现在“最臭名昭著的恶意软件”排行榜上已经第二年了,2022年上半年该恶意软件就已经被多次分发,而几乎所有观察到的感染都通过RDP。
第二、网络钓鱼
在2022年,基于电子邮件的恶意软件活动的复杂性和可信度急剧增加。网络钓鱼活动变得更加个性化,勒索电子邮件借助泄露的密码完成了欺诈行为。其中网络钓鱼攻击包括:
· 企业入侵:企业最大的安全隐患通常是员工而不是某个遥远的黑客。2022年依旧用事实证明,员工缺乏的安全习惯(包括重复使用和共享密码,以及使用Microsoft,Facebook,Apple,Google和PayPal等应用的盗版款)对安全造成了严重影响。
· 企业电子邮件入侵(BEC):2022年,电子邮件地址劫持和深度伪造攻击频次提高了。负责款项支付和购买礼品卡的员工成为了攻击目标,攻击者主要通过假冒企业高管或熟人发起电子邮件入侵,诱使受害者点击放弃相应凭证、礼品卡等。
第三、僵尸网络
僵尸网络仍然是感染攻击链中的主导力量。再没有其他类型的恶意软件可以像僵尸网络一样提供这么多的勒索软件或加密货币挖矿有效载荷。最臭名昭著的三个僵尸网络包括了:
· Emotet:作为2022年最流行的恶意软件,在2022年依旧占据主导地位。尽管在6月份曾销声匿迹,但在9月份又重新出现,成为提供各种恶意负载的最大僵尸网络。
· Trickbot:Trickbot的模块化基础架构使其对其感染的任何网络构成严重威胁。它与Ryuk勒索软件的结合是2022年更具破坏性的针对性攻击之一。
· Dridex:Dridex是曾经最著名的银行木马之一,现在被Bitpaymer勒索软件用作感染链中的植入程序。
第四、加密和加密劫持
2022年至2022年,加密劫持网站的爆炸式增长已经消失,但加密货币并不会。因为低风险,有保证的资金,而且相比勒索软件造成的破坏小及获利少,加密挖矿劫持依然活跃。2022年挖矿劫持攻击包括:
· Hidden Bee:一种提供加密货币挖矿有效载荷的漏洞,于去年开始使用IE漏洞利用,现已通过速记技术和WAV媒体格式闪存漏洞利用演变为JPEG和PNG图像内的有效载荷。
· Retadup:这是一种感染了超过85万的加密货币挖矿蠕虫,在法国国家宪兵队的网络犯罪战斗中心(C3N)控制了该恶意软件的命令和控制服务器后,于8月被移除。
最后,Webroot的安全分析师Tyler Moffitt说:“毫无疑问,我们继续看到网络犯罪分子在不断地演变他们的策略。尽管他们可能使用一些相同的恶意软件,但是更好的利用了大量被盗个人信息,以此策划更有针对性的攻击行动,因此,个人和企业机构需要采取一种分层的安全方法,在努力提升网络弹性安全防护能力的同时,也要坚持持续进行相关的安全培训。”
安企神电子文档安全管理系统:免费七天试用的最佳管理方案
安企神电子文档安全管理系统:免费七天试用的最佳管理方案在当今信息化高速发展的时代,企业数据的安全管理已成为不可忽视的重要环节。随着电子文档的广泛应用,如何确保这些敏感信息不被泄露、篡改或非法访问,成为众多企业面临的严峻挑战。正是在这样的背景下,安企神电子文档安全管理系统应运而生,以其卓越的功能和免费七天试用的优势,迅速...
安企神文档加密软件:泛金融行业终端防泄密、文档加密
安企神文档加密软件:泛金融行业终端防泄密、文档加密适合泛金融行业IT/安全负责人、安全爱好者阅读,您将了解泛金融行业实施安企神文档加密的需求分析、解决方案及方案价值。一、需求分析随着数字化推进和新兴技术的广泛应用,金融机构面临外部网络攻击、内部泄密逐渐增多。金融行业敏感资料包括客户信息、客户购买产品信息等,网络报道时常...
安企神软件:电脑加密软件的优选推荐
安企神软件:电脑加密软件的优选推荐在数据安全日益重要的今天,电脑加密软件成为企业和个人用户不可或缺的工具。在众多加密软件中,安企神软件凭借其强大的功能和全面的数据安全解决方案,脱颖而出,成为许多用户的首选。一、功能概述安企神软件不仅是一款强大的电脑监控软件,更集成了先进的数据加密与防泄密功能。它采用独特的实时监控与屏幕...
电脑加密软件哪款好?安企神加密系统使用推荐
电脑加密软件哪款好?安企神系统使用推荐随着企业对信息安全的重视程度日益提升,保护敏感数据免受未经授权访问变得至关重要。在众多文件加密解决方案中,安企神系统因其强大的功能和用户友好的设计而备受关注。本文将深入解析安企神系统的特性与优势,并为用户提供选择及使用该软件时的实用建议。一、为什么选择安企神系统?1、先进的透明加密...
电脑加密软件哪款好?电脑加密软件使用推荐
电脑加密软件哪款好?电脑加密软件使用推荐随着网络安全威胁的增加,保护电脑上的敏感数据已成为每个用户的重中之重。安企神软件作为一款领先的电脑加密软件,以其强大的功能和灵活的操作而受到广泛关注。以下将深入探讨其优势和使用推荐。一、安企神软件的功能优势1、强大的加密技术: 安企神软件采用AES-256位加密标准,提供最高级别...