BlackBerry研究與情報(bào)事業(yè)部副總裁埃里克·米拉姆(Eric Milam)表示：“網(wǎng)絡(luò)犯罪分子正在研究如何更好地瞄準(zhǔn)目標(biāo)。網(wǎng)絡(luò)地下組織基礎(chǔ)設(shè)施已演進(jìn)發(fā)展，因此能夠更及時(shí)、更具針對(duì)性地欺騙大眾。該基礎(chǔ)設(shè)施還孵化出了一種犯罪“共享經(jīng)濟(jì)”，即通過(guò)威脅團(tuán)伙共享和外包惡意軟件，讓攻擊實(shí)現(xiàn)規(guī)?；?。事實(shí)上，2021年內(nèi)發(fā)生的部分最大規(guī)模的網(wǎng)絡(luò)攻擊事件看起來(lái)正是這種外包造成的惡果。”

《BlackBerry 2022年度網(wǎng)絡(luò)安全威脅報(bào)告》的主要洞察包括：

——小型企業(yè)日益成為攻擊重點(diǎn)

小型企業(yè)將繼續(xù)成為網(wǎng)絡(luò)犯罪的“重災(zāi)區(qū)”，中小企業(yè)(SMB)的每個(gè)終端每天面臨著11次以上的網(wǎng)絡(luò)安全威脅，隨著網(wǎng)絡(luò)罪犯逐漸采用協(xié)作思維，這一狀況將日益惡化。

——公有云平臺(tái)正在無(wú)意中托管惡意軟件

越來(lái)越多的有效載荷被部署在公有云平臺(tái)上。其中大部分有效載荷具有高可塑性，意味可被低成本定制。這一趨勢(shì)在北美尤為普遍，該地區(qū)對(duì)于包括Cobalt Strike在內(nèi)的惡意有效載荷的本地托管已出現(xiàn)飆升。

——2021年內(nèi)最大規(guī)模的網(wǎng)絡(luò)攻擊可能來(lái)自外包

在多起事件中，BlackBerry發(fā)現(xiàn)威脅行為體留下了包含IP地址和其他信息的操作手冊(cè)文件，表明今年復(fù)雜勒索軟件的作者不是攻擊實(shí)施者。這凸顯了網(wǎng)絡(luò)地下組織內(nèi)日益增長(zhǎng)的“共享經(jīng)濟(jì)”。

——故技重施 – 有所變化

激增的數(shù)字渠道讓傳統(tǒng)網(wǎng)絡(luò)犯罪伎倆 ，如“釣魚”和“水坑攻擊”重新成為主流，主要是由于它們能夠用來(lái)進(jìn)行規(guī)?；?。這表明隨著如元宇宙等數(shù)字化創(chuàng)新和更多增強(qiáng)現(xiàn)實(shí)(AR)解決方案進(jìn)入市場(chǎng)，這些伎倆將繼續(xù)伴隨并被采用。

報(bào)告指出：隨著近期拜登政府發(fā)布零信任戰(zhàn)略，所有部門必須對(duì)終端用戶廣泛采用零信任思維及無(wú)摩擦安全方法。由于SolarWinds丑聞造成的損害仍然存在，這條路徑表明政府正規(guī)劃如何在新的一年里運(yùn)用現(xiàn)有策略，以及應(yīng)對(duì)量子計(jì)算、元宇宙和網(wǎng)聯(lián)汽車及其他領(lǐng)域的潛在新風(fēng)險(xiǎn)，同時(shí)消除采用零信任的障礙。

xiesc