導讀:據外媒報道,根據網絡安全公司Webroot2019年的威脅報告,黑客的攻擊方法仍然很強大,新的威脅每天都在出現,新的載體正在接受網絡罪犯的測試。以下是Webroot公司在報告中的部分內容
發表日期:2019-05-31
文章編輯:興田科技
瀏覽次數:11511
標簽:
據外媒報道,根據網絡安全公司Webroot2019年的威脅報告,黑客的攻擊方法仍然很強大,新的威脅每天都在出現,新的載體正在接受網絡罪犯的測試。以下是Webroot公司在報告中的部分內容。
40%的惡意URL出現在合法域名上。合法的網站經常會被惡意內容入侵。為了保護用戶,網絡安全解決方案需要URL級的可見性,不可用時,需要準確表示危險程度的域級度量。

家庭用戶設備被感染的可能性是商業設備的兩倍多。68%的感染發生在消費者終端,而32%發生在業務終端。
釣魚攻擊增加了36%,釣魚網站的數量在2018年增長了220%。釣魚網站使用ssl證書和HTTpS欺騙互聯網用戶,讓用戶相信他們在安全、合法的頁面。77%的網絡釣魚攻擊假冒金融機構,并且比其他類型的目標更常使用HTTpS。事實上,對于一些目標金融機構來說,超過80%的釣魚頁面使用HTTpS。其中谷歌的被仿冒率最高。
經過12個月的安全意識培訓,用戶被釣魚攻擊的可能性降低了70%。Webroot稱,將網絡釣魚模擬活動與常規培訓結合的組織發現,培訓用戶后,網絡釣魚鏈接的點擊率下降了70%。
將近三分之一的惡意軟件試圖安裝在%appdata%文件夾中。惡意軟件幾乎可以隱藏在任何地方,Webroot發現了幾個常見的位置,%appdata%(29.4%)、%temp%(24.5%)和%cache%(17.5%)等。這些位置是隱藏惡意軟件的最佳位置,因為每個用戶目錄都有這些路徑,并可用用戶權限安裝。這些文件夾在Windows Vista及以上系統中都是默認隱藏的。

運行Windows 10的設備的安全性至少是運行Windows 7的設備的兩倍。Webroot發現,針對消費者和企業的Windows 10電腦上的惡意軟件數量都在穩步下降。
Webroot的首席技術官Hal Lonas說,根據報告中的統計數據,真正的創新者是網絡罪犯。他們尋找新的方法來組合攻擊方法或結合新的和現有的載體以獲得最大的效益。企業要有意識地進行風險評估,創建一個多層次的方法,保護多種威脅載體,最重要的是,培訓用戶成為網絡安全計劃中的優點,而不是薄弱環節。
盡管加密貨幣的價格有所下降,但加密貨幣挖礦和加密貨幣劫持的數量卻仍在上升。Webroot發現,今年,每月加密貨幣劫持URL的數量比2018年9月到12月之間增加了一倍多。這些技術比勒索軟件攻擊獲益更大,因為它們不需要等待用戶支付贖金,而且占用的空間更小。

在基于web的加密貨幣劫持方面,盡管一些新的復制的加密貨幣劫持腳本越來越受歡迎,但Coinhive仍然占據著超過80%的市場份額。
雖然在2018年,勒索軟件不那么泛濫,但它變得更具針對性。預計2019年主要商品勒索軟件數量將進一步下降。然而,惡意軟件開發者開始更具針對性地攻擊,新的勒索軟件家族將會出現,企業仍將成為勒索軟件的受害者。
上一篇:
域名成功的五大法則上一篇:
如何選擇好的虛擬主機?更多新聞
2019
由于虛擬主機價格便宜,使用方便,受到很多人的喜歡。但是也并不是所以的網站都適合使用虛擬主機的,今天給大家簡單說說哪些類型的網站不適合虛擬主機,那么虛擬主機適合我的網站嗎
View details
2023
為了確保網站建設公司能夠更好地了解您的需求,您需要提供一些基本信息,包括您的企業或組織的背景、品牌形象、所需功能和預算等。這將有助于他們為您量身定制最適合的網站方案。
View details
2023
伊川網絡推廣是提升您在伊川市場場中品牌可見性、吸引目標受眾和增加銷售量的重要策略。通過合理利用搜索引擎優化、社交媒體營銷和內容營銷等技術和工具,您可以提高品牌曝光率,擴大受眾,實現商業目標。
View details
2019
微軟表示,Azure已經與美國情報部門簽署了了一筆利潤豐厚的云計算協議,標志這家公司以軟件巨頭的身份迅速擴張到了以亞馬遜AWS為首的云計算市場。該公司周三表示,該交易價值數億
View details