2020年惡意軟件增長(zhǎng)了358%
Deep Instinct發(fā)布的最新研究報(bào)告顯示,2020年每天發(fā)生數(shù)以億計(jì)的網(wǎng)絡(luò)攻擊未遂事件,惡意軟件總體增加了358%,勒索軟件則增加了435%。
一些關(guān)鍵數(shù)據(jù)如下:
- Emotet惡意軟件的分布在2020年激增了4,000%;
- 攻擊Android手機(jī)的惡意軟件威脅增加了263%;
- 與去年同期相比,7月份惡意活動(dòng)增加最多,達(dá)到653%;
- Microsoft Office文檔是最容易受到操縱的文檔攻擊媒介,并且增長(zhǎng)了112%。
除了惡意軟件數(shù)量的暴增、平均攻擊成本也創(chuàng)下新高,以下為不同攻擊類型造成的平均損失:
“我們已經(jīng)看到新冠疫情加速了公司業(yè)務(wù)的數(shù)字化轉(zhuǎn)型,轉(zhuǎn)變?yōu)樵诰€開展業(yè)務(wù),而突然轉(zhuǎn)向在家遠(yuǎn)程辦公的模式則擴(kuò)大了組織的攻擊面。安全團(tuán)隊(duì)很難跟上各種攻擊的沖擊。”Deep Instinct首席執(zhí)行官Guy Caspi說。
“而且問題不僅限于龐大的攻擊量,我們的研究表明,先進(jìn)的檢測(cè)逃避策略使攻擊變得更加復(fù)雜,而檢測(cè)更加困難。”
勒索軟件在2020年威脅急劇放大,謀取暴利的同時(shí)攻擊手段更加復(fù)雜。
報(bào)告指出,雙重勒索策略(數(shù)據(jù)泄漏和數(shù)據(jù)加密)已成為勒索軟件的新標(biāo)準(zhǔn),這意味著勒索軟件不僅可以通過數(shù)據(jù)加密導(dǎo)致業(yè)務(wù)中斷,而且還可以通過數(shù)據(jù)泄漏給企業(yè)的經(jīng)營(yíng)帶來更大的風(fēng)險(xiǎn)。
【本文是51CTO專欄作者“安全牛”的原創(chuàng)文章,轉(zhuǎn)載請(qǐng)通過安全牛(微信公眾號(hào)id:gooann-sectv)獲取授權(quán)】