自從Covid-19大流行迫使全球大多數(shù)員工進入遠程工作環(huán)境以來,網(wǎng)絡(luò)犯罪分子越來越多地使用武器化的Microsoft Office文件。
網(wǎng)絡(luò)安全公司SonicWal的一份新報告稱,去年見證了惡意Office文件分發(fā)量激增67%。Office作為惡意軟件分發(fā)手段的日益普及似乎是以犧牲PDF文件為代價的,PDF文件在同一時間范圍內(nèi)在惡意用途中的使用減少了近四分之一(22%)。
SonicWall進一步聲稱,以這種方式分發(fā)的許多惡意軟件變體都是全新的。其對威脅態(tài)勢的分析顯示,對全新惡意軟件變種的檢測同比增長了74%。報告稱,去年共發(fā)現(xiàn)了268,362種前所未有的惡意軟件。
物聯(lián)網(wǎng)受到攻擊
由于員工將工作設(shè)備帶回家,網(wǎng)絡(luò)犯罪分子也加大了對物聯(lián)網(wǎng)設(shè)備的抵制力度。SonicWall聲稱針對物聯(lián)網(wǎng)設(shè)備的攻擊記錄增加了66%,使全年的總數(shù)達到5690萬。
隨著比特幣和幫派達到歷史新高,“加密劫持”(一種“劫持”設(shè)備并使用它來挖掘加密貨幣的過程)也重新受到關(guān)注。
勒索軟件目前似乎也勢不可擋,在全球范圍內(nèi)增長了62%。Ryuk是勒索軟件世界中一個相對鮮為人知的名字,在今年年初迅速流行起來,成為大多數(shù)犯罪分子的首選勒索軟件變種。SonicWall聲稱,今天,全球已記錄了超過1.09億的案件。
報告進一步聲稱,在所有使用勒索軟件攻擊的公司和行業(yè)的各種網(wǎng)絡(luò)犯罪分子的目標中,零售業(yè)表現(xiàn)最差,并補充說醫(yī)療保健和政府部門是今年的第二和第三大目標。
SonicWall總裁兼首席執(zhí)行官比爾·康納(Bill Conner)說:“ 2020年為網(wǎng)絡(luò)犯罪分子提供了完美的風暴,也是網(wǎng)絡(luò)軍備競賽的關(guān)鍵轉(zhuǎn)折點!
“這種流行病-加上遠程工作,緊張的政治環(huán)境,創(chuàng)紀錄的加密貨幣價格,以及威脅參與者利用云存儲和工具進行武器攻擊-將網(wǎng)絡(luò)攻擊的有效性和數(shù)量推向了新高。最新的威脅情報可以讓人們了解網(wǎng)絡(luò)犯罪分子如何改變和完善他們的策略,描繪他們在未來不確定的未來中正在做的事情。”