勒索软件攻击飙升，IoT 设备漏洞占比达 96％-低调大师

勒索软件攻击飙升，IoT 设备漏洞占比达 96％

2021-04-12 661

Bitdefender 发布的一份《2020 Consumer Threat Landscape Report》显示，与 2019 年相比，2020 年的勒索软件攻击增长了 485%。第一和第二季度的攻击占所有攻击的 64%，比 2019 年前两个季度高出 19%。

报告指出，虽然采用专有操作系统的物联网(IoT)设备只占消费类设备的 34%，但其漏洞占比却已高达 96%。此外，与 2019 年相比，智能电视漏洞增加了 335%，而 NAS 设备中发现的漏洞数量则增加了 189%。

Bitdefender 威胁研究和报告主管 Bogdan Botezatu 称，其 2020 年的调查结果显示，消费者正在不断地受到网络犯罪分子的攻击，这些犯罪分子希望利用全球大流行带来的恐惧和社会不确定性来获取收益。网络罪犯将不遗余力地利用异常事件和人类的同情心来填补他们的口袋。与此同时，一些攻击形式也在不断的进步和发展。

与 2019 年下半年相比，2020 年下半年报告的 Android 威胁增加了 32%。在检测到的所有 Android 恶意软件中，有 35% 来自 Android.Trojan.Agent 系列，其次是 Android.Trojan.Downloader(占 10%)和 Android.Trojan.Banker(占 7%)。

全球潜在有害应用程序(PUA，Potentially unwanted applications)的数量也有所增长，与 2019 年相比，2020 年同比上涨了 320%。报告称，虽然 PUA 不一定是恶意的，但它们也可以通过降低系统速度、显示意外广告或安装额外软件来影响用户体验。此外，2020 年下半年，Emotet 攻击也增涨了 449%;TrickBot 攻击则下降了 53%。

https://www.oschina.net/action/GoToLink?url=https%3A%2F%2Fwww.bitdefender.com%2Ffiles%2FNews%2FCaseStudies%2Fstudy%2F395%2FBitdefender-2020-Consumer-Threat-Landscape-Report.pdf完整报告地址

本文转自OSCHINA

本文标题：勒索软件攻击飙升，IoT 设备漏洞占比达 96%

本文地址：https://www.oschina.net/news/136798/ransomware-threats-iot-soar-2020

【责任编辑：未丽燕 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202104/656917.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

APKPure 中发现嵌入了 Android 恶意软件

APKPure 是一个知名的第三方 Android 应用商店，也是很多人选择用于替代 Google 官方 Play Store 的首选。熟悉 Android 的用户，或多或少都曾安装过来自 APKPure 商店里的应用，APKPure 托管了众多应用和游戏。许多受限于网络条件的国内用户也都会使用 APKPure 下载应用。日前安全研究人员发现，APKPure 的应用中嵌入了恶意软件。卡巴斯基和 Dr.Web 的恶意软件分析师发现，该恶意软件被嵌入到 APKPure 3.7.18 版本所包含的广告 SDK 中。正如他们发现的那样，它看起来像是卡巴斯基在 2016 年首次发现的 Triada 木马的变种，能够向受感染设备的用户发送广告，并传递额外的恶意软件。卡巴斯基表示："已识别的嵌入 APKPure 的恶意代码以如下方式运行：在启动应用程序时，有效载荷被解密并启动，之后将会收集用户设备的信息，并将这些信息发送到 C&C 服务器。之后，恶意代码会加载一个木马程序，它与臭名昭著的 Triada 恶意软件有很多共同之处，因为它可以执行一系列操作 —— 从显示和自动点击广告到注册付...

2021-04-12

727

Linux Kernel 的 commit 信息显示，对 Apple M1 芯片的初始支持已被合并到 Linux SoC 代码树中，预计 Linux Kernel 5.13 将带来 M1 芯片支持。从 commit 信息可以看到，在 Linux Kernel 实现对 M1 初始支持的开发者正是 Linux 移植专家 Hector Martin。他的 commit 已在以下设备通过测试： Mac mini (M1, 2020) MacBook Pro (13-inch, M1, 2020) MacBook Air (M1, 2020) 初步的 M1 支持包含 UART、中断、SMP 和设备树位，以提供基本功能。此外还有一个基于 SimpleFB 的帧缓冲器，不过要实现良好支持的 3D/视频加速显然是一项艰巨挑战。去年12月份 Hector Martin 还曾经发起为 M1 版 Mac 移植 Linux 系统的众筹。据介绍，目前的移植工作比较顺利，预计在2021年6月左右会形成一个稳定版本。另外，Corellium 开发者几个月也在 Mac mini M1 上成功启动了 Ubuntu。...

2021-04-12

633

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。