最近，赛门铁克发布了第二十三份“互联网安全威胁报告”。深入解释过去和未来的安全威胁和趋势以及对记者的回答问题。在与Symantec安全专家进行交流的过程中，记者总结了四个主要的网络安全特征，这些特征值得关注。特征1：网络犯罪的形式自去年以来一直在变化，例如勒索软件，全国许多省份的大规模软件升级劫持攻击，DDos攻击，嵌入在采矿代码中的网页以及在湖南，江苏等地的爆发等其中，货币挖掘，针对性攻击和移动恶意软件都在增加。勒索蠕虫的变种数量在增加，营利形式也在发生变化。根据赛门铁克的观察，黑客已将勒索软件用作在黑市上交易的商品，而不是直接将其用于勒索最终用户。这等同于扩大勒索软件的应用范围，降低犯罪难度并降低勒索软件的成本。因此，勒索的数量也减少了。特征2：黑客找到了新的赚钱方式。勒索软件的热潮已经消退，比特币和门罗币等加密货币的价值飞涨，导致一些黑客放弃了勒索软件等风险更高的赚钱方式。据统计，4月15日，比特币价格报8103.16美元，增长1.24％。仅在12日，比特币的价格就飙升了约1,000美元，交易量也急剧增加。高价值的加密货币吸引了黑客。加密货币挖掘只需要几行代码即可发起攻击，这是非常隐蔽的。通常，黑客利用个人计算机，物联网设备以及手机CPU和GPU的计算能力来帮助他们进行挖掘。招募的用户可能不知道。随着比特币采矿难度的增加，最近隐藏的门罗币（Monero）硬币开始流行。尽管它不如比特币贵，但其平均价格已从12美元上涨至321美元。 2017年，全球终端计算机上检测到的恶意挖矿程序数量增加了85倍。在加密货币挖矿攻击中，中国在亚太地区排名第13位，在全球排名第40位。 Symantec（赛门铁克）提醒用户，如果用户设备运行缓慢，能耗很快等，则很可能会破坏与采矿相关的Trojan。功能3：供应链攻击和针对性攻击的结合根据赛门铁克的统计数据，去年人们针对的针对性攻击主要使用鱼叉式网络钓鱼。分析其动机，90％用于情报收集，11％用于破坏活动，只有9％用于利润。针对公司发起的大多数针对性攻击旨在共同谋取公司的设计专利，核心技术秘密以及公司存储的用户数据。但是，由于难以打破大型企业或国家级机构的安全防御措施，因此黑客采用了circuit回的方法来进行有针对性的攻击。在他们的供应链中找到薄弱的环节。例如，黑客将在补丁升级过程中攻击公司的软件供应商并植入特洛伊木马，这些漏洞很容易被带入公司的Intranet。这些供应链通常受到公司的信任，黑客使用受信任的渠道渗透到受到严密监视的公司。这种病毒传播得更快。它通常与针对特定区域和行业的针对性攻击结合使用；它通常会渗透到行业环境中孤立的目标；它具有良好的隐蔽性和较高的权威性。特点4：与工业控制系统相关的漏洞增长非常快。据统计，近年来，与工业控制系统有关的漏洞增加了29％。赛门铁克专家说，最强大的黑客实际上是在这里攻击的。实际上，制造业中的许多用户仍在其生产线中使用旧系统，例如WIN XP / 7，并且这些系统不再提供升级补丁程序服务。但是，生产线应用程序可能需要很长时间才能使用，并且由于系统更新而不会被替换。如果黑客利用系统漏洞进入生产线，后果可想而知。当前，针对这种情况，安全公司经常通过为嵌入式系统提供保护解决方案来解决制造业的安全问题。简而言之，它是对旧系统的加强。例如，对于生产线上的单个应用程序，仅允许系统运行该应用程序，而不允许其他进程。另一个是虚拟补丁技术，欺骗黑客以为这是一种强化且不合理的方法