2019年网络犯罪和恶意软件预测

栏目: 编程工具 · 发布时间: 5年前

内容简介:网页挖矿这一概念似乎一夜之间风靡了整个地球,很多网络犯罪分子都在利用这种技术并配合Coinhive以及其他类似服务来实现攻击。

在网络安全领域中,预测网络犯罪和恶意软件发展趋势似乎已经成为了各大网络安全公司的传统了。为了避免让大家去阅读上百页的安全报告,我们专门整合并总结了 McAfeeForresterFiskIQ 、卡巴斯基实验室【 123 】、 WatchGuardNuviasFireEyeCyberArkForcepointSophos赛门铁克 发布的2019年网络犯罪和恶意软件预测报告。

2019年网络犯罪和恶意软件预测

网页挖矿攻击

网页挖矿这一概念似乎一夜之间风靡了整个地球,很多网络犯罪分子都在利用这种技术并配合Coinhive以及其他类似服务来实现攻击。

虽然在2017年末和2018年初,“恶意挖矿攻击”占据了网络威胁领域的主导地位,但现在由于加密货币的价值不断下降,网页挖矿产生的利润也不像之前那样那么多了。除此之外,我们还发现Coinhive相关的流量也在急剧下降。

2019年,我们预测网络犯罪分子针对内容管理系统注入恶意挖矿代码的活动会减少,而其他Web威胁会变得更加普遍与常见,比如说Web skimmer。

Web Skimmer(Magecart攻击)

Web skimmer,也被称之为Magecart攻击,它被评为了2018年最危险的安全威胁,而且这种威胁并不会在2019年消失。研究人员认为,2019年还将出现新型的Web Skimming攻击变种。目前,这种攻击主要针对的是支付数据,因为Web Skimming能够将任意信息填充进目标网站中,而Magecart组织会将业务从信用卡数据扩展到登录凭证以及其他敏感信息上。

僵尸网络

僵尸网络通常可以代指很多东西,但我们一般指的是那些由路由器和物联网设备所组成的“botnet”,而网络犯罪分子可以利用这种僵尸网络来对目标组织发动DDoS攻击(恶意流量)。研究人员认为,物联网威胁在2019年将会转变方向,比如说加密货币劫持以及代理篡改等等。不过,Mirai和它的变种(用于DDoS)攻击并不会立刻消失,因为它们对于脚本小子们来说还是非常有吸引力的。除此之外,2019年还有可能出现更多新型的蜜罐逃逸技术以及Payload加密技术。

DDoS攻击

虽然DDoS攻击已经有一定的历史了,但现在很多公司仍然无法完全抵御这类攻击。现在,越来越多的网络攻击者开始使用新型网络协议来进行DDoS攻击了,比如说CoAP协议等等,而这些新型协议的出现和使用将会给我们在防御DDoS攻击时带来更大的困难。

勒索软件

勒索软件,已经是我们的老朋友了,没错,2019年它还会一直陪伴着我们。研究人员表示,勒索软件将会变得更加有针对性,比如说针对企业或政府机构等等,因为这些目标比较有可能去支付赎金。

网络金融犯罪

网络金融犯罪指的是针对银行等金融机构的网络攻击,在过去很多传统的网络犯罪组织主要针对的是PoS机恶意软件,而他们也在将自己的攻击业务转向Web Skimming,因为这种方式收集用户敏感信息会更加方便。除此之外,网络攻击者还会引入高级社工技术来对目标组织的雇员进行攻击。

云端

2019年,云服务器可能会遇到大麻烦。其实,云服务器从2018年开始就已经变成了加密货币挖矿木马的主要攻击目标,虽然加密货币的价值已经大不如前,但对于犯罪分子们来说这仍然是有利可图的。

不久之前,Kubernetes被爆出了首个高危的安全漏洞,但攻击者绝对不会只把注意力放在Kubernetes的身上,例如 Docker 实例、 MongoDB 服务器、ElasticSearch、AWS、Azure以及其他云端系统。

电子邮件攻击

虽说新年新气象,但电子邮件攻击这种“古老”的技术并不会消声觅迹。电子邮件欺诈攻击仍然每天都会发生,只会增加不会减少。而且,网络攻击者还会在钓鱼邮件中引入更加难以被发现的社会工程学技术。

暗网

在过去的几年里,当局已经开始在打击暗网中的网络犯罪活动了,其中包括虐待儿童、违禁药品交易、武器销售、数据销售、勒索软件和黑客论坛等等。近年来,大型网络犯罪市场逐渐衰落,尤其是在欧洲和美国当局在去年打掉了三个最大的暗网市场之后。但是在2019年,网络犯罪分子在暗网中的活动将更加隐蔽,并且只会在一些受到严密保护的社区中进行。

* 参考来源: zdnet ,FB小编Alpha_h4ck编译,转载请注明来自FreeBuf.COM


以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

注意力经济: 如何把大众的注意力变成生意

注意力经济: 如何把大众的注意力变成生意

吴修铭 / 中信出版集团股份有限公司 / 2018-4-1 / 69

编辑推荐 这本书由万维钢作序,并在《得到》日课中多次推荐!中文版未上市之前,中文前沿媒体就在力推这本书!关于注意力争夺战的历史和现在,作者给了权威的梳理和定位! 百年来,在争夺注意力的战场上,媒体、广告、商人、企业和大众成为博弈的主角。商人是如何在注意力争夺战中获利的?媒体是如何在改变报道形式的?广告是如何进化的?以及,营销是如何变得随处可见、无孔不入的呢?这本书讲述了令商人或企业从吸......一起来看看 《注意力经济: 如何把大众的注意力变成生意》 这本书的介绍吧!

随机密码生成器
随机密码生成器

多种字符组合密码

HTML 编码/解码
HTML 编码/解码

HTML 编码/解码

HSV CMYK 转换工具
HSV CMYK 转换工具

HSV CMYK互换工具