本文為大家介紹網(wǎng)絡(luò)安全面臨的威脅分為3個(gè)等級(jí)(2020網(wǎng)絡(luò)安全威脅)，下面和小編一起看看詳細(xì)內(nèi)容吧。
回顧2018年上半年，網(wǎng)絡(luò)犯罪分子不斷革新攻擊手段。除了利用零日漏洞，惡意挖礦和勒索軟件也大行其道。 ddos攻擊突破tb級(jí)，攻擊渠道日趨多變。工業(yè)網(wǎng)絡(luò)也成為非法黑客。攻擊的集中，給整個(gè)工業(yè)網(wǎng)絡(luò)安全環(huán)境帶來了新的挑戰(zhàn)。
那么在這期間，傳播面廣、影響巨大的安全威脅可以分為以下五類。
1、挖礦病毒暴漲15%
在加密貨幣狂熱的推動(dòng)下，使用各種平臺(tái)的挖礦案例不斷攀升。調(diào)查發(fā)現(xiàn)，2018年上半年，惡意挖礦病毒的使用率從13%上升到28%。攻擊者會(huì)嘗試結(jié)合各種大規(guī)模并發(fā)、高傳播的漏洞攻擊目標(biāo)設(shè)備，植入挖礦程序竊取其計(jì)算資源，獲取加密貨幣。
除了利用漏洞植入挖礦病毒外，借助網(wǎng)頁腳本挖礦也是攻擊者常用的一種隱藏手段。攻擊者會(huì)先攻擊網(wǎng)站平臺(tái)的服務(wù)器，植入挖礦木馬或在網(wǎng)站中植入網(wǎng)頁腳本。一旦用戶訪問該網(wǎng)站的網(wǎng)頁，用戶的瀏覽器就會(huì)成為挖礦行為的落腳點(diǎn)。
這樣一來，安全工具被病毒檢測(cè)到的概率會(huì)大大降低，但用戶設(shè)備的計(jì)算能力會(huì)被大大消耗，造成換機(jī)卡、耗電量增加等損失。目前，挖礦病毒的高發(fā)地區(qū)在中東、拉丁美洲和非洲。
2.衍生出大量勒索軟件變種
2018年上半年，近兩年爆發(fā)的勒索軟件攻擊在數(shù)量和復(fù)雜性上尚未收斂。據(jù)安全機(jī)構(gòu)統(tǒng)計(jì)，僅2018年第一季度就發(fā)現(xiàn)勒索病毒攻擊事件525503起，中國(guó)勒索病毒活躍度位居全球第二。
globeimpost勒索病毒家族再次活躍，出現(xiàn)了大量變種，病毒特征各不相同，加密文件擴(kuò)展名差異較大。此外，blackruby、samsam等另外兩個(gè)勒索病毒變種也大規(guī)模爆發(fā)。
從行業(yè)分布來看，勒索攻擊主要集中在網(wǎng)絡(luò)安全相對(duì)薄弱但數(shù)據(jù)價(jià)值高的醫(yī)療和制造行業(yè)，以獲取更高的利益。借助變種的不斷變化和演化、社會(huì)工程精準(zhǔn)打擊、多階段攻擊等新技術(shù)規(guī)避檢測(cè)，不斷擴(kuò)大其捕獵半徑。
3、攻擊渠道多樣化
隨著終端設(shè)備形式的多樣化，不法黑客的攻擊渠道也多樣化。調(diào)查發(fā)現(xiàn)，21% 的組織報(bào)告針對(duì)移動(dòng)終端的惡意軟件增加了7%，這表明可穿戴設(shè)備和物聯(lián)網(wǎng)設(shè)備等設(shè)備已逐漸成為攻擊者的目標(biāo)。
甚至一些頂級(jí)攻擊都以移動(dòng)設(shè)備或路由器為目標(biāo)，包括網(wǎng)絡(luò)或互聯(lián)網(wǎng)技術(shù)中的已知漏洞。
不可忽視的是，攻擊者會(huì)充分利用那些已經(jīng)發(fā)現(xiàn)但尚未修補(bǔ)的高價(jià)值漏洞進(jìn)行攻擊。當(dāng)然，不斷挖掘新的零日漏洞也是提高攻擊成功率的必然手段。
統(tǒng)計(jì)顯示，在硬件方面，針對(duì)路由器的攻擊已經(jīng)占據(jù)攻擊總數(shù)的第二位。在軟件方面，內(nèi)容管理系統(tǒng)和面向網(wǎng)絡(luò)的技術(shù)是攻擊者夢(mèng)寐以求的目標(biāo)。
4. 針對(duì)工業(yè)網(wǎng)絡(luò)的攻擊呈上升趨勢(shì)
工業(yè)網(wǎng)絡(luò)是工業(yè)生產(chǎn)環(huán)境中的全數(shù)字化、雙向、多站通信系統(tǒng)。是保障生產(chǎn)制造通信安全的基礎(chǔ)保障平臺(tái)。近年來，它與互聯(lián)網(wǎng)的聯(lián)系越來越緊密。潛力巨大。
雖然2018年上半年針對(duì)工業(yè)網(wǎng)絡(luò)的攻擊占整體攻擊環(huán)境的比例較小，但趨勢(shì)不容樂觀。
目前，絕大多數(shù)攻擊都針對(duì)兩種最常見的工業(yè)通信協(xié)議，由于它們的廣泛部署，它們具有很強(qiáng)的針對(duì)性。數(shù)據(jù)顯示，針對(duì)工業(yè)控制系統(tǒng)(ics) 的網(wǎng)絡(luò)攻擊在亞洲比在其他地區(qū)更為普遍。
此前，非法黑客發(fā)起的bec攻擊被證明已成功侵入石油、天然氣等重要行業(yè)的基礎(chǔ)設(shè)施，導(dǎo)致重要數(shù)據(jù)被盜。
5、ddos攻擊力爆發(fā)式增長(zhǎng)
隨著可聯(lián)網(wǎng)的智能設(shè)備大量普及，由此誕生的僵尸網(wǎng)絡(luò)數(shù)量也在不斷擴(kuò)大，成為不法黑客發(fā)動(dòng)更強(qiáng)大ddos攻擊的重點(diǎn)目標(biāo)。
今年3月，攻擊頻率呈爆發(fā)式增長(zhǎng)的memcacheudp反射放大攻擊出現(xiàn)在安全研究人員的視野中。首先，繼github遭受tb級(jí)ddos攻擊后，一次攻擊流量高達(dá)1.7tbps的ddos攻擊再次刷新紀(jì)錄。
有了這種放大倍數(shù)，新型ddos攻擊可以達(dá)到5萬倍的攻擊強(qiáng)度，甚至可以輕松制造出pb級(jí)的攻擊流量。
但是，在全網(wǎng)搜索memcached系統(tǒng)后，依然可以查到4萬多條結(jié)果。中國(guó)的分布數(shù)量?jī)H次于美國(guó)，但破壞程度也不遜色，需要引起相關(guān)單位的重視。
整個(gè)2018年上半年，網(wǎng)絡(luò)犯罪分子不斷升級(jí)攻擊手段，進(jìn)一步提高攻擊成功率，加速感染設(shè)備數(shù)量。
雖然勒索軟件的影響仍在繼續(xù)，但有跡象表明，通過控制設(shè)備進(jìn)行挖礦似乎更有利可圖，成為攻擊者的新寵。此外，攻擊渠道的拓展、tb級(jí)ddos攻擊、針對(duì)工業(yè)網(wǎng)絡(luò)等，都為當(dāng)前的網(wǎng)絡(luò)安全防護(hù)蒙上陰影。
在瞬息萬變的網(wǎng)絡(luò)安全環(huán)境和態(tài)勢(shì)下，如何有效制定安全策略，構(gòu)建由內(nèi)而外的安全生態(tài)圈，形成各環(huán)節(jié)協(xié)同高效的主動(dòng)防護(hù)能力，顯然變得至關(guān)重要。
好了，網(wǎng)絡(luò)安全面臨的威脅分為3個(gè)等級(jí)(2020網(wǎng)絡(luò)安全威脅)的介紹到這里就結(jié)束了，想知道更多相關(guān)資料可以收藏我們的網(wǎng)站。