隨著網(wǎng)絡(luò)使用者從桌上電腦和筆記本轉(zhuǎn)換到移動和物聯(lián)網(wǎng) (LoT) 平臺，網(wǎng)絡(luò)犯罪分子也跟隨步伐，伺機(jī)而動。
SophosLabs2019威脅報告追蹤了多種移動威脅類型的轉(zhuǎn)變，其中大部分都是沖Android 而來。它們最簡單的策略，就是躲過 Google Play 商店的安全檢查來偷渡惡意 App，試圖在被察覺并下架前讓受害者下載它們。
加密挖礦程序
2018年有一個例子就是惡意加密挖礦程序，直到2018年7月才被 Google 勒令下架。被黑的使用者，手機(jī)上會出現(xiàn)一個加密挖礦程序，這種程序有可能是隱身在某個合法程序式中的一個功能，而他們會發(fā)現(xiàn)手機(jī)處理器負(fù)載高居不下。與沒有執(zhí)行挖礦程序的相同型號相比，執(zhí)行挖礦程序的手機(jī)電池壽命會顯著縮短。為了更難被偵測到，該App 還會呼叫外部網(wǎng)站上的 JavaScript 加密挖礦程序進(jìn)行這項活動。
移動點擊詐欺
除了移動網(wǎng)絡(luò)犯罪分子之外，廣告點擊詐欺也鎖定了移動裝置。廣告點擊詐欺這一行業(yè)利潤非常豐厚，他們再次將廣告詐欺程序嵌入在看似無害的 App 中，模擬使用者點擊廣告以賺取收入。點擊詐欺在桌上型電腦上存在已久，在移動領(lǐng)域方面因為裝置 App 的數(shù)量多，使其成為誘人的目標(biāo)，點擊欺詐在移動方面也漸漸成為一個問題。與加密挖礦程序一樣，找出這種類型的 App 并不容易，而且它們同樣會影響移動設(shè)備：耗盡電池和處理器能力，而且廣告客戶還得花錢在無用的點擊上，使線上廣告的成本增加。
入侵供應(yīng)鏈
在2018年，SophosLabs 發(fā)現(xiàn)一家小型手機(jī)制造商的內(nèi)建固件映像，出貨前在供應(yīng)鏈中有一個合法的 App 被植入了“木馬”。這個稱為Sound Recorder App 已被修改，可以秘密攔截和發(fā)送信息，惡意版本的 App 可能滲透到許多不同的供應(yīng)鏈中。它并非來自任何應(yīng)用程序商店，僅出現(xiàn)在特定型號的廉價Android 手機(jī)的特定固件映像中。在設(shè)備制造商意識到被黑之前，我們幾乎不可能偵測并移除這類惡意App。
物聯(lián)網(wǎng)
今日物聯(lián)網(wǎng)裝置的一個共同點就是它們通常無人看管。這意味著它們很少修補(bǔ)，而且通常都是使用預(yù)設(shè)憑證。這一點或許就是為什么SophosLabs在2018年看到針對物聯(lián)網(wǎng)裝置的攻擊有激增的趨勢的原因。不過，物聯(lián)網(wǎng)惡意軟件現(xiàn)在正快速發(fā)展，目標(biāo)是更強(qiáng)大的裝置 (如家用路由器)。當(dāng)然，路由器遭到入侵已經(jīng)不是新聞，但從如VPNFilter等2018年常見的攻擊中，我們可以發(fā)現(xiàn)威脅日后擴(kuò)展的線索。VPNFilter 可以成功攻擊來自眾多廠商的數(shù)十臺路由器，在過程中建置的僵尸網(wǎng)絡(luò)看起來可能會影響PC或服務(wù)器。
至于接下來的趨勢，SophosLabs 指出物聯(lián)網(wǎng)的目標(biāo)清單正在擴(kuò)大，包括資料庫服務(wù)器、商用級路由器，以及網(wǎng)絡(luò) CCTV 攝影機(jī)和 DVR 系統(tǒng)。
面對日益突出的網(wǎng)絡(luò)攻擊，2019年我們在網(wǎng)絡(luò)安全領(lǐng)域迎來更大的挑戰(zhàn)。對于企業(yè)來說，選擇優(yōu)秀專業(yè)的IT人才，也許能夠預(yù)見一些威脅。
廣東藍(lán)訊智能科技有限公司專業(yè)為東莞、深圳、廣州、惠州等廣東地區(qū)以及全國的企業(yè)用戶提供網(wǎng)絡(luò)安全解決方案。歡迎來電咨詢，聯(lián)絡(luò)人：傅小姐 電話：18028990096
18028990096/13725734438
