在新冠疫情肆虐的今日，远程办公早已变成广泛的工作方式。当你落座家里，与全国各地朋友沟通交流合作无间时，是否有想过，当你点开电子邮件里边的“视频会议系统参与连接”，或是开启一封来源于有关部门的煞有气势的电子邮件时，很可能会发觉，程序运行速率无缘无故地越来越迟缓，或是发生了规定交纳保释金的“通告”……，这很有可能表明勒索软件或者挖矿病毒早已进入你的计算机设备。
伴随着大家打开又一个十年新世界，网络信息安全也随着衔接到新的时期。持续演化的拒绝服务攻击，和更变化多端的危害趋势，必须大家有工作能力“御”其变，更能积极“预”其变。
最近亚信安全宣布推送了《亚信安全2019年度安全威胁回顾及预测》，汇总了2019年的安全性趋势，更对2020的安全性发展趋势开展了预测分析与剖析。结果报告显示，勒索软件和挖矿病毒的肆虐将从2019年不断到2020年，除此之外有结构的APT侵入仍在加重，而新起的“无文档”攻击防御也愈发不容乐观。
勒索软件：更少、但更强
GANDCRAB(侠盗)、Maze(谜宫)、Paradise(人间天堂)……这种稍显文艺范的名称非常容易让大伙儿心存亲密之感，但事实上，她们的身份则是2019 年十大勒索软件的组员。从总体来说，这种勒索软件的总量在2019年的大多数時间展现出不断降低的趋势，阻拦总数从3月份14927的最高值降至12月份的9298。但要留意的是，这种勒索软件应用的技术性却在不断创新，老病毒感染持续变异、新型病毒五花八门，给公司安全防护产生了很大工作压力。
【2019本年度勒索软件检验总数图】
以 GandCrab 勒索软件为例子，该敲诈勒索病毒的传播感柒方法各种各样，应用的工艺也不断地更新，其选用高韧性加密技术，造成数据加密后的文档难以破译。该勒索软件数据加密后的文件扩展名为任意标识符，其不但数据加密远程服务器文档，还会继续数据加密局域网共享文件目录中的文档，数据加密进行后会改动被感染设备电脑桌面壁纸，进一步提醒客户敲诈勒索信息内容。做为GandCrab在2019年7月撤出后的持续，Sodinokibi勒索软件也一样非常值得关心，其不但运用了社会工程学的传播效果，应用的机壳维护技术性也在不断创新和转换。
【GANDCRAB 勒索软件数据加密后的信息提示】
亚信安全对勒索软件全世界遍布状况开展的统计分析还表明，印度的、墨西哥、土尔其、我国等发达国家和地域的勒索软件检验总数稳居前端，在其中印度的居首，占全世界勒索软件患病率的22%。网络信息安全预防的观念比较欠缺，计算机升级换代落后，资金投入到网络信息安全的人工资金也比较有限等是发达国家易患勒索软件的缘故。而在领域层面，网络黑客更偏向于政府部门、诊疗、加工制造业和技术水平等网络信息安全相对性欠缺的机关事业单位。
挖矿病毒：新一轮的欢乐
時间还得从2017年4月份谈起，网络黑客团队发布了“比特币病毒”专用工具，这致使了震惊全球的WannaCry勒索软件暴发事情。通过对于此事病毒感染的常备不懈，大伙儿一度觉得，“比特币病毒”早已消退在人们的视线中。可是客观事实并不是这样，亚信安全结果报告显示，直到2019年，“比特币病毒”系统漏洞全是很多时兴的挖矿病毒的元凶：如“驱动精灵”、WannaMine、FakeMsdMiner 等灭绝人性的挖矿病毒。
这种挖矿病毒有一个典型性的特性，那便是其与加密货币的面值相对高度有关。2019 年上半年度BTC再次修复增涨以后，与之息息相关的挖矿病毒逐渐新一轮活跃性。因为其隐秘性高、低成本，深受互联网犯罪嫌疑人亲睐，挖矿病毒变成近些年时兴的病毒类型之一，有一些挖矿病毒大家族还产生了迅速、不断更新版本的状况，这说明网络黑客团队在战术上早已将挖矿病毒当做“商业化的”的武器装备。
亚信安全在汇报中尤其强调，挖矿病毒具有隐秘性高、低成本、收益高特性，造成很多的网络黑客犯罪团伙关心和制做挖矿病毒。要预防挖矿病毒，提议客户不必免费下载来历不明的手机软件，并选用拆换高韧性的登陆密码、阻拦向 445 端口号开展联接、关掉多余的共享文件、打全系统软件和应用软件补丁程序、布署网络信息安全系统软件等方法，来堵漏时兴的挖矿病毒。此外，经历10多年历史时间的Windows7已经在2020年1月14日终止了安全补丁，这对很多领域(如：诊疗、金融业)而言将提供很大危害，网络安全软件肩膀的职责也将更重。
APT进攻：“老敌人”的新姿势
2019年6月，迪拜、沙特、印度的、日本国、阿根廷、泰国、韩和西班牙等众多国家的公司遭到了有目的性的规模性APT 进攻。本次进攻不论是从內容或是技巧上面让科研工作人员十分了解：其邮件主题大多数具备诱惑力，蒙骗客户点一下，如“您的RAKBANK税务发票”、“免税政策信用额度”; 根据Amadey僵尸网络推送垃圾短信，传输“EmailStealer”信息内容盗取程序流程等。
通过剖析，亚信安全确定，这也是“老敌人”TA505 互联网特工机构，该特工机构自 2014 年至今就一直维持较为活跃的情况，在过去的的数年里，该机构早已根据运用金融机构木马病毒 Dridex 及其勒索软件 Locky 和 Jaff 做为进攻专用工具取得成功进行了几起大中型的黑客攻击主题活动。该机构从技术上持续转变升级，进攻总体目标也在不断扩大，给客户产生了巨大危害。
终端安全：很多假冒APP，挪动APT进攻束手无策
伴随着直接使用移动端访问普通的网站，会因移动端宽度的限制因素，导致访问者需要左右滑动，以及放大的操作，才能的数据价值越来越大，木马程序、仿冒程序流程、数据泄漏、ATP进攻等手机端运用安全性危害日益增加，Android网站的安全隐患情况仍然不容乐观。在其中，GooglePlay上察觉了很多假冒APP，也有装扮成 Currency Converter 和 BatterySaverMobi程序流程用以散播金融机构木马病毒，这给“新式新冠病毒传染新冠肺炎新冠疫情”期内选用远程办公的消费者提供巨大的危害。此外，挪动ATP进攻也需要大家高度重视，例如3月韩浏览量最大的网站遭受“水洼”中间人攻击，该进攻主题活动根据引入仿冒的登陆表格来偷取客户凭证。
“无文档”进攻：“无文档”僵尸网络
“无文件”进攻给很多选用传统式防御力技术性的消费者产生挑戰，因为这类进攻根据在内存空间中立即进行恶意程序的免费下载、破译和实行，全程无文档落地式，因此非常容易绕开传统式电脑安全软件的防御力。3月，亚信安全探测到KovCoreG进攻主题活动，通过不断跟踪，发觉该进攻主题活动应用了Novter新式“无文档”恶意程序，并建立了隐秘性较强“无文档”僵尸网络。
2020年预测分析：公司危害更为复杂 传统式危害与新式危害不断混和
亚信安全预测分析，在2020年，勒索软件、挖矿病毒进攻仍是流行，伴随着云时代盛行，配备不正确等人为因素不正确会提供新安全性危害。公司危害将更为复杂，传统式危害与新的安全生产技术混和在一起，让公司遭遇更为不容乐观网络信息安全危害。
从总体上，这种预测分析包含：
◆网络安全：大量互联网犯罪嫌疑人将转为地底区块链平台买卖，可能发生大量进攻个人网上银行和手机支付的恶意程序。除此之外，AI 诈骗、“可蜘蛛”系统漏洞、反序列化漏洞等进攻技术性将大量的被网上犯罪嫌疑人进行运用。
◆物联网安全：在5G技术性不断落地式的情况下，物联网安全危害将不断扩展，互联网犯罪嫌疑人将越来越多地运用物联网设备开展特工和敲诈勒索进攻。除此之外，公共事业、基础设施建设、家中及远程办公机器设备都将变成进攻总体目标。
◆互联网安全：因为很多公司在2020年预估将布署无网络服务器建筑科学，无服务器应用的有关危害将突显，不正确配备和系统漏洞将变成无服务器应用程序的危害通道点。云存储配置很可能将造成数据泄漏事情产生，云服务平台也会变成编码引入进攻替罪羊。
◆企业安全生产：在2020年，无文档、Linux和信息内容盗取恶意程序将不断危害企业安全生产，无文档技术性将不断运用在金融机构木马病毒、挖币和勒索软件当中。具备信息内容盗取作用的恶意程序变异可能提升，根据Linux 的恶意程序还将历经不断的风潮。在这里环境下，布署包含威胁情报安全性剖析、详细的防守管理体系的公司安全防护构架将尤为重要。