报告发布｜观察：攻击者蹭疫情热点进行恶意攻击

2021-01-08 09:46:41来源：财讯网

在绿盟科技威胁响应中心联合绿盟科技格物实验室发布《2020互联网安全事件观察报告》中指出，2020年安全事件主要有如下几类：漏洞类、勒索软件、信息泄露、工控攻击事件及恶意软件。个人及企业对于高危漏洞的关注程度逐年增高，这些漏洞所能造成的直接影响已经较早些年大大降低。不过即便修复了漏洞也不能高枕无忧，有几类攻击已活跃多年，它们产生的影响能渗透到生产生活的各个方面。

【漏洞，信息泄露，勒索软件：三板斧】

各类攻击不再是独立的，而是相互之间存在一种默契，相互“扶持”来使各自的攻击效果最大化。漏洞，信息泄露，勒索软件，颇有“臭味相投”的意思。

2020年，由于疫情原因，攻击者会利用民众对于疫情的关注来进行攻击，加剧了信息泄露的风险和恶意软件的传播。类似疫情这种大规模公共安全事件的发生也会影响到网络空间，不论是恶意APP还是谣言等都给管理网络空间安全带来了极大的挑战，网络安全也不应完全脱离物理安全来考虑，应全方位的进行综合性评估，才能避免大规模的恶意攻击蔓延。

【漏洞筛选：好钢用在刀刃上】

漏洞数目屡创新高，涉及的硬件、软件也数目众多。在这些漏洞中选出最重要的、最紧迫的，将有限的人力物力有效利用，最大程度降低漏洞带来的风险。