前瞻性觀點:2018年數字勒索趨勢預測
在2017年,我們看到數字勒索日益成為黑客首要的賺錢手段。這主要是由於勒索軟體可以幫助他們勒索世界各地的用戶以及企業、組織。
黑客通過勒索軟體攻擊來感染企業的關鍵業務系統,從而破壞企業的日常運營,迫使他們繳納贖金。數字勒索已成為黑客比較有效的賺錢方式,而且受害者的規模也一次比一次多。
近期,趨勢科技的研究人員為我們預測了2018年的數字勒索趨勢。
2018年及以後的數字勒索趨勢
未來黑客將繼續通過製造勒索軟體,特別是在辦公室環境中,對大規模目標下手。這個推斷是基於去年的幾起大型勒索軟體攻擊而得出的,這幾次攻擊的幕後策劃者,都把勒索軟體偽裝為辦公文件。
雖然黑客們對大企業相當的關注,但這並不意味著個人用戶會被黑客忽略。在未來,黑客仍然會盡一切可能來感染個人設備,而他們期待的是被感染的設備屬於辦公室的一台,這樣辦公室里的其它的計算機都會中招。
趨勢科技的專家還認為,數字勒索不僅會被用於一般的網路環境中(比如資料庫文件、伺服器和各種電腦系統中),而且數字勒索還會把包括製造廠和裝配線的機器人作為目標。如今,工廠和機器都擁有著各種系統和各種硬體裝置,從理論上講它們和電腦沒有什麼區別,但是由於它們不可能像電腦一樣快速進行補丁修復和更新,因此,它們很容易成為被利用舊漏洞攻擊的主要目標。
不過除了黑客直接參与攻擊外,數字勒索還出現了另外一種勒索形式,就是利用自己所掌握的網路資源對某個著名團體或個人進行負面宣傳,特別是趁著公司要發布新產品時或某人要推廣電影時,黑客就會大肆進行負面報道。因為大家都知道,在互聯網時代,客戶的反饋和社交媒體是一個品牌或偶像成功的關鍵,如果你不花錢消災,那麼黑客就會不斷進行各種網路誹謗,直到你繳納贖金為止。
最後,趨勢科技的研究人員認為,數字勒索將繼續以釣魚攻擊和社會工程技術為主要手段,感染毫不知情的公司高管的計算機,或者為數據盜竊建立後門。
※Mirai又出新變種,攻擊力史無前例
※如何通過鑰匙串和生物識別技術來保護iOS的用戶數據
TAG:嘶吼RoarTalk |