本文为大家介绍网络安全面临的威胁分为3个等级(2020网络安全威胁),下面和小编一起看看详细内容吧。
回顾2018年上半年,网络犯罪分子不断革新攻击手段。除了利用零日漏洞,恶意挖矿和勒索软件也大行其道。 ddos攻击突破tb级,攻击渠道日趋多变。工业网络也成为非法黑客。攻击的集中,给整个工业网络安全环境带来了新的挑战。
那么在这期间,传播面广、影响巨大的安全威胁可以分为以下五类。
1、挖矿病毒暴涨15%
在加密货币狂热的推动下,使用各种平台的挖矿案例不断攀升。调查发现,2018年上半年,恶意挖矿病毒的使用率从13%上升到28%。攻击者会尝试结合各种大规模并发、高传播的漏洞攻击目标设备,植入挖矿程序窃取其计算资源,获取加密货币。
除了利用漏洞植入挖矿病毒外,借助网页脚本挖矿也是攻击者常用的一种隐藏手段。攻击者会先攻击网站平台的服务器,植入挖矿木马或在网站中植入网页脚本。一旦用户访问该网站的网页,用户的浏览器就会成为挖矿行为的落脚点。
这样一来,安全工具被病毒检测到的概率会大大降低,但用户设备的计算能力会被大大消耗,造成换机卡、耗电量增加等损失。目前,挖矿病毒的高发地区在中东、拉丁美洲和非洲。
2.衍生出大量勒索软件变种
2018年上半年,近两年爆发的勒索软件攻击在数量和复杂性上尚未收敛。据安全机构统计,仅2018年第一季度就发现勒索病毒攻击事件525503起,中国勒索病毒活跃度位居全球第二。
globeimpost勒索病毒家族再次活跃,出现了大量变种,病毒特征各不相同,加密文件扩展名差异较大。此外,blackruby、samsam等另外两个勒索病毒变种也大规模爆发。
从行业分布来看,勒索攻击主要集中在网络安全相对薄弱但数据价值高的医疗和制造行业,以获取更高的利益。借助变种的不断变化和演化、社会工程精准打击、多阶段攻击等新技术规避检测,不断扩大其捕猎半径。
3、攻击渠道多样化
随着终端设备形式的多样化,不法黑客的攻击渠道也多样化。调查发现,21% 的组织报告针对移动终端的恶意软件增加了7%,这表明可穿戴设备和物联网设备等设备已逐渐成为攻击者的目标。
甚至一些顶级攻击都以移动设备或路由器为目标,包括网络或互联网技术中的已知漏洞。
不可忽视的是,攻击者会充分利用那些已经发现但尚未修补的高价值漏洞进行攻击。当然,不断挖掘新的零日漏洞也是提高攻击成功率的必然手段。
统计显示,在硬件方面,针对路由器的攻击已经占据攻击总数的第二位。在软件方面,内容管理系统和面向网络的技术是攻击者梦寐以求的目标。
4. 针对工业网络的攻击呈上升趋势
工业网络是工业生产环境中的全数字化、双向、多站通信系统。是保障生产制造通信安全的基础保障平台。近年来,它与互联网的联系越来越紧密。潜力巨大。
虽然2018年上半年针对工业网络的攻击占整体攻击环境的比例较小,但趋势不容乐观。
目前,绝大多数攻击都针对两种最常见的工业通信协议,由于它们的广泛部署,它们具有很强的针对性。数据显示,针对工业控制系统(ics) 的网络攻击在亚洲比在其他地区更为普遍。
此前,非法黑客发起的bec攻击被证明已成功侵入石油、天然气等重要行业的基础设施,导致重要数据被盗。
5、ddos攻击力爆发式增长
随着可联网的智能设备大量普及,由此诞生的僵尸网络数量也在不断扩大,成为不法黑客发动更强大ddos攻击的重点目标。
今年3月,攻击频率呈爆发式增长的memcacheudp反射放大攻击出现在安全研究人员的视野中。首先,继github遭受tb级ddos攻击后,一次攻击流量高达1.7tbps的ddos攻击再次刷新纪录。
有了这种放大倍数,新型ddos攻击可以达到5万倍的攻击强度,甚至可以轻松制造出pb级的攻击流量。
但是,在全网搜索memcached系统后,依然可以查到4万多条结果。中国的分布数量仅次于美国,但破坏程度也不逊色,需要引起相关单位的重视。
整个2018年上半年,网络犯罪分子不断升级攻击手段,进一步提高攻击成功率,加速感染设备数量。
虽然勒索软件的影响仍在继续,但有迹象表明,通过控制设备进行挖矿似乎更有利可图,成为攻击者的新宠。此外,攻击渠道的拓展、tb级ddos攻击、针对工业网络等,都为当前的网络安全防护蒙上阴影。
在瞬息万变的网络安全环境和态势下,如何有效制定安全策略,构建由内而外的安全生态圈,形成各环节协同高效的主动防护能力,显然变得至关重要。
好了,网络安全面临的威胁分为3个等级(2020网络安全威胁)的介绍到这里就结束了,想知道更多相关资料可以收藏我们的网站。
联想笔记本查询序列号,联想电脑序列号怎么查电脑开机时360浏览器自动启动(开机后360浏览器自动打开)蓝牙手机与电脑蓝牙如何连接(电脑的蓝牙和手机蓝牙怎么连接)电脑游戏固态硬盘什么牌子好,固态硬盘电脑游戏安装到哪个盘好手机端pc游戏模拟器哪个好(电脑游戏用手机玩的模拟器)显示我的电脑,为什么电脑一开机就显示我的电脑详细介绍华为手机连接电脑的方法和步骤(详细介绍华为手机连接电脑的方法是什么)电脑内部储存器是哪个部件(电脑内部储存器是哪个)