来源: 时间:2022-10-23 19:35:03
赛门铁克2018的互联网安全威胁报告 (ISTR) 称,印度在移动恶意软件方面处于领先地位。 该报告还指出,随着勒索软件和加密劫持的回报正在减少,网络犯罪分子正在加倍使用替代方法,例如通过劫持来赚钱。这家网络安全公司分析其全球情报网络的数据,以策划这份报告。
当谈到智能手机和用户隐私时,赛门铁克指出,智能手机是最好的间谍设备之一。这是因为它们是一个摄像头,一个监听设备和位置跟踪器。报告指出,对智能手机的攻击增加了很多,并且。
报告还显示,由于剑桥分析数据丑闻和欧盟通用数据隐私法规的实施,消费者隐私在过去一年中进入了聚光灯下。
根据赛门铁克研究公司 (Symantec research) 的数据,超过45% 的流行Android应用程序希望访问设备位置,摄像头和电子邮件地址,而超过24% 的流行iOS应用程序需要获得相同的许可。报告称,收集这些数据的工具正在增加,并为滥用行为在未经同意的情况下追踪他人扫清了道路。
.也已排名。
加密劫持使网络犯罪分子可以利用消费者和企业窃取的处理能力和云CpU使用来挖掘加密货币。由于加密货币价值下降以及越来越多地采用云和移动计算,这种攻击用户的方法已经减少了活动,从而降低了攻击的效果。
针对个人使用的勒索软件攻击已降低了20%,但是,对于企业用户而言,勒索软件攻击已跃升了12%。
另请阅读:报告还指出,劫持是新的快速致富计划。这些攻击非常简单且易于执行,因为网络犯罪分子只需将恶意代码注入零售商的网站即可窃取其购物者的付款详细信息。它指出,平均每个月有4,800多个网站成为这次攻击的目标。许多知名网站,例如Ticketmaster和英国航空公司,最近遭到破坏。
赛门铁克 (Symantec) 估计,网络犯罪分子去年可能已经收集了数千万美元,窃取了消费者的财务和个人信息。英国航空公司的劫持攻击获得了超过3张80,000张信用卡的网络犯罪分子的详细信息。
另请阅读:该报告还指出,采用基于云的解决方案的企业正在犯与最初的企业pC采用者相同的安全错误。由于最近发现的芯片漏洞 (如Meltdown,Spectre和forshadow),云服务可能会被利用来访问数据。
供应链和靠陆地生存的攻击2018年增加了78%,并被网络犯罪分子和有针对性的攻击组织广泛采用。这些攻击使攻击者能够保持低调,并将其活动隐藏在大量合法流程中。该公司表示,识别和阻止这些攻击需要使用分析和机器学习等高级检测方法。
相关推荐
猜你喜欢