卡巴斯基:2020年金融网络威胁报告
2020年对安全行业而言是充满挑战的一年,由于新冠疫情的蔓延,网络犯罪分子越来越多地将特定类别的用户和企业作为攻击目标,尤其是像可能从中获取巨大收益的金融相关产业。2020年对金融产业来说也是多事之秋,除了要应对如Lazarus之类的老牌金融犯罪组织外,还要应对一些通常不以金融机构为目标的APT组织的转型。此外,一些仅在部分区域活动的攻击者也开始把视野投向全球,比如常年活跃在巴西及拉丁美洲的银行恶意软件家族Guildma,Javali,Melcoz和Grandoreiro(统称为Tétrade)在去年也将业务拓展到其他大洲。同时,在过去造成巨大破坏的恶意软件也时常死灰复燃,被国际刑警组织描述为“世界上最危险恶意软件”的Emotet在2020年使用量激增,直到今年年初,在全世界的执法机构对Emotet僵尸网络基础设施破坏下,其业务活动才至少受挫几个月。 2020年,虽然越来越复杂的网络攻击事件频频出现,但整体统计数据还是乐观的:受计算机和移动端恶意软件攻击的用户数量整体下降了,网络钓鱼数量也有所下降。不过这并不意味着网络世界变得更加安全,而是网络犯罪分子的目标和策略已经发生了许多变化,其...