网络安全 频道

趋势科技发布2015年及未来安全八大预测

  【IT168 资讯】高级持续性威胁(Advanced Persistent Threat,APT)会同最普通的网络攻击一样在全球泛滥;Apple Pay、Google Wallet以及各类‘微’支付的流行将会带来移动应用的新风险。”这些极具写实性、前瞻性的消息来自《趋势科技 2015 年暨未来预测:隐藏的威胁浮上台面》报告。

  趋势科技(中国区)业务发展总监童宁表示:“2014年发生了多起由APT攻击导致的大型数据外泄事件,随着黑客攻击技能的泛化,攻击工具的商品化,这一威胁将更会更加猖獗,并波及更多国家。其次,针对Android移动设备的恶意软件正在以惊人速度的不断增长,2015年这一数字将再创新高,突破至800万。此外,包括开放原始码应用程序漏洞、网络银行金融威胁及万物联网数据外泄等,都将成为2015新年度网络安全博弈的焦点区。”

  网络威胁演进的速度超乎想象,形态也更为多元。作为全球服务器安全、虚拟化及云计算安全领导厂商,趋势科技不但通过已经发现的大量实际案例和云端海量数据分析,更借以年度《预测报告》的形式,发出了2015年网络安全领域即将出现的危险信号。以下是趋势科技对2015新安全威胁的八大预测:

  1. 更多的网络犯罪集团将利用Darknet(黑暗网络)和专门的地下论坛来分享和贩卖犯罪软件。

趋势科技发布2015年及未来安全八大预测

  【除了恶意软件,黑暗网络中还包含手枪、大麻商品,甚至是“买凶杀人”的服务】

  美剧《纸牌屋》中提及的DeepWeb(深层网络)、Darknet(黑暗网络)是真实存在的。在这些搜索引擎无法找到的,或是需要加密客户端才能访问的站点上,网络攻击服务以及犯罪软件的价格正在逐年下滑,出现这一现象的原因在于恶意软件在地下市场供应量的增加。

  不仅美国失窃信用卡资料、Facebook和Gmail账号密码的价格大幅下跌,中国地下网络市场上的犯罪工具和服务也非常“琳琅满目”,而且采用了“明码标价”、“打包优惠”等促销模式。

  2. 网络犯罪活动加剧,将催生出功能更强、规模更大、效果更好的黑客工具及攻击手法。

趋势科技发布2015年及未来安全八大预测

  【截至2014年10月大型数据泄露事件的统计数字】

  2014年的网络犯罪攻击愈演愈烈,美国 Target 超市7000万笔客户资料、美国 Home Depot 16 家饰建材连锁卖场的6000万笔客户资料、eBay遭到神秘黑客的攻击、iCloud泄露出大量好莱坞影星私密照片。

趋势科技发布2015年及未来安全八大预测

  【入侵POS系统,网络及数据库等重要主机】

  通过攻击频率数据的发展态势判断,趋势科技预计未来每个月都将见到两起或更多起大型资料外泄事件,而这些事件背后,正是那些神秘而强大的黑客工具。例如:发展迅速的POS病毒家族,犯罪集团所采用的恶意软件可以轻松入侵那些安装了POS软件的商家计算机,从而截获每笔付款的信息。这种恶意软件被用来取代以前在“ATM上安装摄像头”等物理方式来进行的数据窃取。

0
相关文章