2021年的安全预测
|
其他不相关的APT使用已建立的后门、盗窃和重复使用代码，或者故意泄露源代码让其他组织使用，进一步搅浑局面。除此之外，还应考虑攻击者在攻击和横向移动过程中使用从其他渠道购买的恶意软件、脚本、公开可用的安全工具或管理员软件，使溯源工作变得越来越困难。 从勒索软件到目标勒索软件 在过去的两年里，通用勒索软件攻击的数量有所下降，网络犯罪分子使用勒索恶意软件变得更具针对性，这些勒索软件攻击的重点是那些可能支付大笔款项以恢复数据的组织。我们称这种技术为“目标勒索软件”。 在这一年中，我们记录了几起攻击者使用目标勒索软件的案件，我们认为未来可能会有更激进的勒索企图。未来可能出现的趋势是，攻击者放弃使文件无法恢复的勒索形式，会以威胁发布数据的方式代替。 除了有针对性的勒索软件之外，网络罪犯也试图将攻击多样化，包括除了PC或服务器之外的其他类型的设备。例如，消费品中的勒索软件，如智能电视、智能手表、智能汽车/房屋/城市，勒索软件是从受害者身上获取经济利益的最有效工具。
新的网络攻击可能会随着新的银行业法规出现，这些法规最近在整个欧盟全面生效。 PSD2(支付服务指令)规定了对提供支付服务公司的监管要求，由于银行将被要求向第三方开放其基础设施和数据，攻击者很可能会试图利用新的手段滥用这些新机制。 基础设施攻击和针对非PC目标攻击 一段时间以来，已确定攻击者一直在将其工具集扩展到Windows以外，甚至PC系统之外：例如，VPNFilter和Slingshot，目标网络硬件。攻击者一旦控制设备，可以极大提升攻击者的灵活性。他们可以选择大规模僵尸网络攻击方案，并将该网络用于不同的目标，或者可以利用僵尸网络接近选定的目标进行更多的秘密攻击。
有消息称，黑客已经渗透到全球至少10家手机电信公司的网络中，并已隐藏多年。他们能够在电信基础设施上部署自己的VPN服务。物联网设备的大量使用使得现实世界和网络世界融合，为攻击者提供了越来越多的机会。今年有报道称，不明身份的攻击者使用树莓派从美国宇航局喷气推进实验室窃取了500兆数据。去年12月，英 （编辑：通化站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
