网络安全转折点 无恶意软件攻击主流化
发布时间：2022-06-04 09:21:35 所属栏目：安全 来源：互联网
导读：过去几年，安全人员关注的焦点是网络犯罪的组织化和市场化趋势，包括各种攻击即服务(例如DDoS as a Service、RaaS勒索软件即服务等)、恶意软件产业化发展等。但是2019-2020年，老式黑客电影中常出现的场景，黑客飞速敲击键盘在命令行工具中输入字符的手动攻
|
过去几年，安全人员关注的焦点是网络犯罪的组织化和市场化趋势，包括各种攻击即服务(例如DDoS as a Service、RaaS勒索软件即服务等)、恶意软件产业化发展等。但是2019-2020年，老式黑客电影中常出现的场景，黑客飞速敲击键盘在命令行工具中输入字符的“手动攻击”再次回归主流! 近日，据CrowdStrike、Rapid7等网络安全公司的监测分析， “无恶意软件”攻击势头正在上升成主流攻击手段，对企业安全防御者构成严重威胁和挑战。 CrowdStrike的最新安全报告数据显示，2019年，黑客用键盘逐行输入命令的“手动攻击”反超了全球范围内由恶意软件传播引领的“现代化大规模自动化攻击”。 一段时间以来，经验丰富的网络罪犯和国家黑客一直在通过新方法来提升“杀伤力”，例如，潜入目标网络并冒充真实用户来掩盖其安全工具的活动，使用被盗的凭据并运行合法的工具来窃取数据。 安全专家担心，如果攻击者加倍实施无恶意软件攻击，那么企业现有的安全工具，乃至企业的整个安全防御体系将不堪重负，形同虚设。 CrowdStrike的CTO Michael Sentonas表示： 随着越来越多的攻击者找到绕过传统安全工具的方法，无恶意软件攻击正在快速增长。而且，攻击者并不满足于绕过常规的防病毒软件，他们也开始绕过下一代AV产品。这正推动无恶意软件攻击的大幅度升级。如果无恶意软件攻击占比达到60%或以上，那将是一个极为严峻的问题。 Sentonas指出，问题在于，大多数组织都没有技术能力来区分合法用户或窃取其凭据的攻击者。 （编辑：东莞站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐