本文來(lái)自微信公眾號(hào)“嘶吼專業(yè)版”，作者/胡金魚(yú)。
近期，Malwarebytes發(fā)布了2024年惡意軟件報(bào)告，詳細(xì)介紹了企業(yè)在2024年應(yīng)關(guān)注的六種網(wǎng)絡(luò)威脅。其中，排在首位的是“Big Game”勒索軟件，它是對(duì)全球企業(yè)危害最嚴(yán)重的網(wǎng)絡(luò)威脅之一。
大型博弈攻擊通過(guò)劫持組織的數(shù)據(jù)（無(wú)論是加密、破壞性數(shù)據(jù)泄露的威脅，還是兩者兼而有之），向企業(yè)勒索巨額贖金。該報(bào)告顯示，由于LockBit和ALPHV等勒索軟件組織的影響，已知的Big Game攻擊數(shù)量在2023年激增了68%。
2022年7月–2023年12月已知勒索軟件攻擊
Big Game勒索軟件只是網(wǎng)絡(luò)犯罪活動(dòng)的一部分，是其賴以生存的主要經(jīng)濟(jì)收益，它的生態(tài)系統(tǒng)支持整個(gè)供應(yīng)鏈。
與商業(yè)一樣，網(wǎng)絡(luò)犯罪也依賴于一系列有效的工具。其活動(dòng)圍繞網(wǎng)絡(luò)釣魚(yú)、軟件漏洞和密碼猜測(cè)等技術(shù)，以及信息竊取程序、木馬和勒索軟件等成熟的惡意技術(shù)。
多年來(lái)，網(wǎng)絡(luò)犯罪的創(chuàng)新日益轉(zhuǎn)向戰(zhàn)術(shù)方面，更多地關(guān)注攻擊如何成功，而不是惡意軟件的功能。
隨著Mac繼續(xù)逆勢(shì)，PC銷量下降，一些犯罪分子開(kāi)始將Atomic Stealer等Mac惡意軟件添加到他們的Windows分發(fā)渠道中。
2024年，惡意軟件依舊泛濫，但當(dāng)它被使用時(shí)，只是多種不同威脅的攻擊鏈中的一個(gè)環(huán)節(jié)。
安全團(tuán)隊(duì)現(xiàn)在面臨著諸多十分棘手的問(wèn)題，零日漏洞、賬戶受損、社會(huì)工程以及一系列不符合惡意軟件傳統(tǒng)定義的其他威脅等，安全研究團(tuán)隊(duì)在日益復(fù)雜的網(wǎng)絡(luò)環(huán)境中更需精進(jìn)自身。
