勒索软件攻击飙升，IoT 设备漏洞占比达 96％-低调大师

勒索软件攻击飙升，IoT 设备漏洞占比达 96％

2021-04-12 590

Bitdefender 发布的一份《2020 Consumer Threat Landscape Report》显示，与 2019 年相比，2020 年的勒索软件攻击增长了 485%。第一和第二季度的攻击占所有攻击的 64%，比 2019 年前两个季度高出 19%。

报告指出，虽然采用专有操作系统的物联网(IoT)设备只占消费类设备的 34%，但其漏洞占比却已高达 96%。此外，与 2019 年相比，智能电视漏洞增加了 335%，而 NAS 设备中发现的漏洞数量则增加了 189%。

Bitdefender 威胁研究和报告主管 Bogdan Botezatu 称，其 2020 年的调查结果显示，消费者正在不断地受到网络犯罪分子的攻击，这些犯罪分子希望利用全球大流行带来的恐惧和社会不确定性来获取收益。网络罪犯将不遗余力地利用异常事件和人类的同情心来填补他们的口袋。与此同时，一些攻击形式也在不断的进步和发展。

与 2019 年下半年相比，2020 年下半年报告的 Android 威胁增加了 32%。在检测到的所有 Android 恶意软件中，有 35% 来自 Android.Trojan.Agent 系列，其次是 Android.Trojan.Downloader(占 10%)和 Android.Trojan.Banker(占 7%)。

全球潜在有害应用程序(PUA，Potentially unwanted applications)的数量也有所增长，与 2019 年相比，2020 年同比上涨了 320%。报告称，虽然 PUA 不一定是恶意的，但它们也可以通过降低系统速度、显示意外广告或安装额外软件来影响用户体验。此外，2020 年下半年，Emotet 攻击也增涨了 449%;TrickBot 攻击则下降了 53%。

https://www.oschina.net/action/GoToLink?url=https%3A%2F%2Fwww.bitdefender.com%2Ffiles%2FNews%2FCaseStudies%2Fstudy%2F395%2FBitdefender-2020-Consumer-Threat-Landscape-Report.pdf完整报告地址

本文转自OSCHINA

本文标题：勒索软件攻击飙升，IoT 设备漏洞占比达 96%

本文地址：https://www.oschina.net/news/136798/ransomware-threats-iot-soar-2020

【责任编辑：未丽燕 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202104/656917.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

APKPure 中发现嵌入了 Android 恶意软件

APKPure 是一个知名的第三方 Android 应用商店，也是很多人选择用于替代 Google 官方 Play Store 的首选。熟悉 Android 的用户，或多或少都曾安装过来自 APKPure 商店里的应用，APKPure 托管了众多应用和游戏。许多受限于网络条件的国内用户也都会使用 APKPure 下载应用。日前安全研究人员发现，APKPure 的应用中嵌入了恶意软件。卡巴斯基和 Dr.Web 的恶意软件分析师发现，该恶意软件被嵌入到 APKPure 3.7.18 版本所包含的广告 SDK 中。正如他们发现的那样，它看起来像是卡巴斯基在 2016 年首次发现的 Triada 木马的变种，能够向受感染设备的用户发送广告，并传递额外的恶意软件。卡巴斯基表示："已识别的嵌入 APKPure 的恶意代码以如下方式运行：在启动应用程序时，有效载荷被解密并启动，之后将会收集用户设备的信息，并将这些信息发送到 C&C 服务器。之后，恶意代码会加载一个木马程序，它与臭名昭著的 Triada 恶意软件有很多共同之处，因为它可以执行一系列操作 —— 从显示和自动点击广告到注册付...

2021-04-12

646

Linux Kernel 的 commit 信息显示，对 Apple M1 芯片的初始支持已被合并到 Linux SoC 代码树中，预计 Linux Kernel 5.13 将带来 M1 芯片支持。从 commit 信息可以看到，在 Linux Kernel 实现对 M1 初始支持的开发者正是 Linux 移植专家 Hector Martin。他的 commit 已在以下设备通过测试： Mac mini (M1, 2020) MacBook Pro (13-inch, M1, 2020) MacBook Air (M1, 2020) 初步的 M1 支持包含 UART、中断、SMP 和设备树位，以提供基本功能。此外还有一个基于 SimpleFB 的帧缓冲器，不过要实现良好支持的 3D/视频加速显然是一项艰巨挑战。去年12月份 Hector Martin 还曾经发起为 M1 版 Mac 移植 Linux 系统的众筹。据介绍，目前的移植工作比较顺利，预计在2021年6月左右会形成一个稳定版本。另外，Corellium 开发者几个月也在 Mac mini M1 上成功启动了 Ubuntu。...

2021-04-12

546

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。