网络安全犯罪正朝向利用0day漏洞方向发展
发布时间：2022-03-18 03:27:36 所属栏目：安全 来源：互联网
导读：据外媒，Kroll公司的最新威胁景观报告显示，CVE/零日漏洞利用现在已经占到安全事件案例的26.9%，表明攻击者越来越善于利用漏洞，在某些情况下，甚至在概念验证漏洞出现的同一天就利用了这些漏洞。 第四季度的勒索软件攻击数量略有下降，但它仍然是最受欢迎
|
据外媒，Kroll公司的最新威胁景观报告显示，CVE/零日漏洞利用现在已经占到安全事件案例的26.9%，表明攻击者越来越善于利用漏洞，在某些情况下，甚至在概念验证漏洞出现的同一天就利用了这些漏洞。 第四季度的勒索软件攻击数量略有下降，但它仍然是最受欢迎的攻击类型，占第四季度所有威胁的40%。Conti和LockBit是观察到的主流勒索软件变种。此外，分裂的勒索软件组正在出现，这意味着在某些情况下，网络犯罪分子将这些用于勒索的恶意程序访问权出售给其他团体。 去年5月份美国最大成品油管道运营商Colonial被勒索软件攻击致使其被迫关闭所有输油管道运营、6月份全球最大的肉类供应商之一JBS同样受到勒索攻击，并支付了1100万美元的比特币作为赎金、更有数据显示美国去年遭受了6.5万次勒索软件攻击，即每小时超过7次。 有国外的调查机构的报告显示，即使受害者支付了赎金以重新获得其加密文件的访问权，也仍然有46%的支付者发现数据并不能完整恢复，因此拥有不可更备份对于企业来说意义重大，一旦拥有了不可更改的备份，攻击者很大程度上将无从下手，企业可以通过多重备份进行数据的保护。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号