終端防護(hù)的明天和病毒勒索威脅的意外,誰會先到

本文格式為Word版，下載可任意編輯——終端防護(hù)的明天和病毒勒索威脅的意外,誰會先到

明天和意外，你永遠(yuǎn)不會知道哪個會先來?？此茻o任何利益產(chǎn)出的校網(wǎng)，卻在2022年5月突然遭遇攻擊，全球至少150個國家、30萬用戶受損。在國內(nèi)，被譽(yù)為繼熊貓燒香之后最為影響力的網(wǎng)絡(luò)病毒攻擊事情。一件引起軒然大波的病毒攻擊事情，就如鬧市警鐘，震耳的聲音，敲響了還冷清在網(wǎng)絡(luò)假和平的人們。

終端防護(hù)意識薄弱起源于兩個階段。一個階段是在互聯(lián)網(wǎng)剛剛起步，電腦逐步走入各家各戶的時候，眾多用戶并不了解網(wǎng)絡(luò)病毒的危害，加上探尋引擎的普及和大量網(wǎng)站的開發(fā)，互聯(lián)網(wǎng)就像是通往未知的大門，可以暢銷世界的新聞，也可以下載各種具有輔佐意義和消遣的軟件，大約在20世紀(jì)初到2022年。另外一個階段那么是在人們練就了火眼金睛明白哪些網(wǎng)站會有額外軟件植入的潛在要挾，也知道了該如安好上網(wǎng)，并且終端系統(tǒng)逐步完善，安好系數(shù)有所提高的2022年后。

安危在是非。終端只是個人的使用工具，但卻隨著技術(shù)而牽連用戶的各種信息，譬如住址、信用卡使用處境、貸款處境甚至還包括出行、游玩、入住酒店的信息以及通話竊聽。近幾年所流行的冰山一圖，其實與之有著很大關(guān)系，并且還有互聯(lián)網(wǎng)要挾感染的技術(shù)的提升。

賽門鐵克發(fā)布的報告2022《互聯(lián)網(wǎng)安好要挾報告》中，指出了幾個重要的點。

首先，2022年，71%的網(wǎng)絡(luò)犯罪團(tuán)伙會采用魚叉式網(wǎng)絡(luò)釣魚手段，魚叉式網(wǎng)絡(luò)釣魚感染途徑排名第一。

其次，2022年，零日要挾數(shù)量裁減，但是在賽門鐵克所追蹤的140個攻擊團(tuán)伙中，27%的團(tuán)伙曾使用過。EternalBlue、Meltdown等重大漏洞登上頭條，但是由于“漏洞賞金”籌劃的普及，漏洞利用率并沒有上漲。

結(jié)果，網(wǎng)絡(luò)犯罪增長率最高的是電子貨幣挖礦，暴漲了8，500%。

除此之外，由于WannaCry的伏擊，2022年的敲詐軟件感染比例高達(dá)40%，其變體數(shù)量增加了46%、惡意軟件變體數(shù)量增加了88%、移動端惡意軟件的新變體數(shù)比2022年增加了54%、63%的灰色軟件應(yīng)用程序會泄露設(shè)備的電話號碼。

賽門鐵克CTOHughThompson說到：“這些趨勢變化變更我們內(nèi)部的投資態(tài)勢和方向。在過去，企業(yè)對待網(wǎng)絡(luò)安好的態(tài)度是：受到攻擊后舉行調(diào)研和修復(fù)?，F(xiàn)在，企業(yè)將重點轉(zhuǎn)向了安好原有的核心——防范從未遇到過的要挾攻擊?！?，他所闡述的趨勢變化，是企業(yè)應(yīng)對網(wǎng)絡(luò)安好的態(tài)度。

個人終端的問題事實上也在不斷的裁減，但相對而言企業(yè)以及運(yùn)營單位企業(yè)逐步成為了不法分子的目標(biāo)。賽門鐵克公司大中華區(qū)總裁陳毅威說到：“去年在國內(nèi)，敲詐軟件導(dǎo)致好多加油站關(guān)門、高校系統(tǒng)癱瘓、制造業(yè)廠房系統(tǒng)關(guān)閉等等事情?！蓖瑫r他例舉了今年臺積電遇到攻擊的事情，其源頭由于員工在設(shè)備更新時所用的USB設(shè)備中有病毒，導(dǎo)致病毒在幾分鐘內(nèi)分散至幾萬臺。

最終造成幾個主要廠區(qū)的機(jī)臺停線。由于受損，臺積電總裁魏哲家在8月6日下午的說明會上確認(rèn)，該公司遇到敲詐病毒“WannaCry”的變種病毒，而造成了約人民幣5.84億元的損失。

從去年開頭，網(wǎng)絡(luò)安好初創(chuàng)公司逐步開頭引起了市場上的關(guān)注，隨之而來的便是投資公司的大量注資，而且據(jù)統(tǒng)計，網(wǎng)絡(luò)安好公司在2022年第一季度里的交易活躍度（包括投資和兼并等一系列事宜）已經(jīng)遠(yuǎn)遠(yuǎn)超過了過去五年的平均水平。

作為信息安好領(lǐng)域解決方案供給商，賽門鐵克在NotPetya/WannCry敲詐軟件事情中積極扶助將其情報參與產(chǎn)品的企業(yè)。面對終端、網(wǎng)絡(luò)、電郵、身份認(rèn)證、身份標(biāo)識、云安好、工控設(shè)備等領(lǐng)域，賽門鐵克正在積極合作著布局自己的生態(tài)的企業(yè)。

這些公司都在做著自己份內(nèi)的事，賽門鐵克也不例外，面對每年約莫上千萬個新攻擊的展現(xiàn)，極大的數(shù)量至使賽門鐵克不得不去了解攻擊方法，同時想要抓獲攻擊前的信號，從而達(dá)成預(yù)料和抗拒?！霸陬A(yù)料性技術(shù)上的投資將越來越重要，我們不僅需要了解惡意軟件的來源，我們還需要擁有對要挾變化的預(yù)料才能。”HughThompson道。

結(jié)語

記得筆者曾在空閑時間問了身邊摯友一句話：“你還記得上次受網(wǎng)絡(luò)病毒攻擊，被迫重新安裝系統(tǒng)是什么時候嗎？”“可能是Win7，或者是XP，反而到了Win10，并不會覺得自己的電腦會被攻擊，安好上網(wǎng)即可，也不用像之前那樣安裝防