人妻无码中文久久久久专区,色窝窝精品一区二区,日韩在线6,欧美91精品国产自产

　　河北高防服務(wù)器公司發(fā)現(xiàn)預(yù)測(cè)網(wǎng)絡(luò)犯罪和惡意軟件的趨勢(shì)似乎是安全公司的傳統(tǒng)。為避免閱讀數(shù)百頁(yè)的安全報(bào)告，我們匯總并總結(jié)了McAfee，F(xiàn)orrester，F(xiàn)iskIQ，kaspersky LABS [1、2、3]，WatchGuard，Nuvias，F(xiàn)ireEye，Cyber??Ark，F(xiàn)orcepoint，Sophos的2019年網(wǎng)絡(luò)犯罪和惡意軟件預(yù)測(cè)和symantec。

　　Web挖掘攻擊

　　Web挖掘的概念似乎在一夜之間在全球范圍內(nèi)都很流行，許多網(wǎng)絡(luò)罪犯正在使用此技術(shù)并遵守Coinhive和其他類似服務(wù)來(lái)實(shí)施攻擊。

　　盡管“惡意采礦攻擊”在2017年末和2018年初占據(jù)了網(wǎng)絡(luò)威脅領(lǐng)域的主導(dǎo)地位，但由于加密貨幣的價(jià)值下降，網(wǎng)絡(luò)采礦的收益不及以前。此外，我們還發(fā)現(xiàn)Coinhive的相關(guān)流量也急劇下降。

　　在2019年，我們預(yù)測(cè)網(wǎng)絡(luò)犯罪分子將向內(nèi)容管理系統(tǒng)中注入更少的惡意挖掘代碼，并且其他Web威脅（例如Web撇渣器）將變得更加普遍。

　　Web Skimmer(Magecart攻擊)

　　Web Skimmer，也稱為Magecart攻擊，已被稱為2018年最危險(xiǎn)的安全威脅，并且不會(huì)在2019年消失。研究人員認(rèn)為，Web Skimming攻擊的新變體將在2019年出現(xiàn)。目前，該攻擊的重點(diǎn)是在付款數(shù)據(jù)上，因?yàn)閃eb掠奪能夠使用任意信息填充目標(biāo)站點(diǎn)，而Magecart則從信用卡數(shù)據(jù)擴(kuò)展到登錄憑證和其他敏感信息。

　　僵尸網(wǎng)絡(luò)

　　僵尸網(wǎng)絡(luò)可以指很多事物，但是我們通常指的是由路由器和物聯(lián)網(wǎng)設(shè)備組成的“僵尸網(wǎng)絡(luò)”，網(wǎng)絡(luò)罪犯可以使用它們對(duì)目標(biāo)組織發(fā)起DDoS攻擊（惡意流量）。研究人員認(rèn)為，物聯(lián)網(wǎng)的威脅將在2019年改變方向，例如加密貨幣劫持和代理篡改。但是，Mirai及其變種（用于DDoS攻擊）不會(huì)立即消失，因?yàn)樗鼈儗?duì)腳本兒童仍然非常有吸引力。此外，2019年可能會(huì)有更多新的蜜罐逃生技術(shù)和有效載荷加密技術(shù)。

　　DDoS攻擊

　　盡管DDoS攻擊歷史悠久，但許多公司仍無(wú)法完全防御它們。如今，越來(lái)越多的網(wǎng)絡(luò)攻擊者開(kāi)始對(duì)DDoS攻擊使用新的網(wǎng)絡(luò)協(xié)議，例如CoAP協(xié)議等。這些新協(xié)議的出現(xiàn)和使用將使我們更加難以防御DDoS攻擊。

　　勒索軟件

　　我們的老朋友勒索軟件將在2019年與我們?cè)谝黄�。研究人員說(shuō)，勒索軟件將變得更有針對(duì)性，例如針對(duì)企業(yè)或政府機(jī)構(gòu)，因?yàn)檫@些目標(biāo)更有可能支付勒索。

　　網(wǎng)絡(luò)金融犯罪

　　網(wǎng)絡(luò)金融犯罪是指對(duì)銀行和其他金融機(jī)構(gòu)的網(wǎng)絡(luò)攻擊。過(guò)去，許多傳統(tǒng)的網(wǎng)絡(luò)犯罪組織主要針對(duì)PoS惡意軟件，但由于將收集用戶的敏感信息更加方便，它們也將攻擊轉(zhuǎn)移到了Web Skimming。此外，網(wǎng)絡(luò)攻擊者引入了先進(jìn)的社工技術(shù)來(lái)攻擊目標(biāo)組織的員工。

　　云端

　　云服務(wù)器在2019年可能會(huì)遇到大麻煩。實(shí)際上，自2018年以來(lái)，云服務(wù)器一直是加密貨幣采礦木馬的主要目標(biāo)，盡管加密貨幣的價(jià)值下降了，但對(duì)犯罪分子來(lái)說(shuō)仍然是有利可圖的。

　　不久前，Kubernetes面臨著第一個(gè)高風(fēng)險(xiǎn)安全漏洞，但是攻擊者肯定不僅會(huì)關(guān)注Kubernetes，例如Docker實(shí)例，MongoDB服務(wù)器，ElasticSearch，AWS，Azure和其他云系統(tǒng)。

　　電子郵件攻擊

　　盡管新年臨近，但針對(duì)這種“古老”技術(shù)的電子郵件攻擊仍未消失。電子郵件欺詐攻擊仍然每天都在發(fā)生，并且只會(huì)增加而不是減少。此外，網(wǎng)絡(luò)攻擊者將社會(huì)工程學(xué)技術(shù)引入到更難檢測(cè)到的網(wǎng)絡(luò)釣魚(yú)電子郵件中。

　　暗網(wǎng)

　　在過(guò)去的幾年中，當(dāng)局一直在打擊黑暗網(wǎng)絡(luò)上的網(wǎng)絡(luò)犯罪，包括虐待兒童，非法毒品交易，武器銷(xiāo)售，數(shù)據(jù)銷(xiāo)售，勒索軟件和BBS等黑客程序。近年來(lái)，大型網(wǎng)絡(luò)犯罪的市場(chǎng)有所下降，尤其是在歐洲和美國(guó)當(dāng)局去年破獲了三個(gè)最大的黑網(wǎng)市場(chǎng)之后。但是在2019年，網(wǎng)絡(luò)犯罪分子將在暗網(wǎng)上更加隱秘地運(yùn)作，并且僅在受?chē)?yán)格保護(hù)的社區(qū)中運(yùn)作。