腾讯安全:物联网设备将成为新DDoS攻击目标

2018-02-05 10:42:35 来源:中新网 热度:
回顾2017,全球网络空间遭遇了巨大的安全挑战:大型跨国黑客攻击事件频发、针对关键基础设施与物联网的攻击不断、数据隐私严重泄露、勒索病毒肆虐等等,不仅给用户安全带来严重影响,严重者更造成极大经济损失,甚至威胁国家安全。
  
步入2018,未来的网络安全将会如何发展,又有哪些趋势值得关注?近日,腾讯安全发布《2017年度互联网安全报告》,结合近年来的技术热点和2017年的网络安全事件,对2018年网络安全的发展趋势进行了预测。
  

一、物联网设备将成为新的DDoS攻击目标
  
2017年曝光了大量利用家庭和工作场所中成千上万的存在安全漏洞的物联网设备生成流量而发起的大型DDoS攻击,这种情况在2018年或将继续。网络罪犯仍会寻求利用采取欠佳的安全设置和管理措施的家庭物联网设备来发动攻击。
  
此外,攻击者还会劫持设备的输入/传感器,然后通过音频、视觉或其他伪造输入,让这些设备按照他们的期望而非用户的期望进行操作。
  
二、机器学习加剧攻防两方的对抗
  
当下,有关人工智能和机器学习的讨论都专注于如何将这些技术用于保护和侦测机制。2018年,网络安全领域或将发生人工智能之间的较量,网络罪犯将会利用人工智能和机器学习发动攻击,并且用于探索受害者的网络。在这之前,这通常是他们成功入侵受害者系统后最耗费精力的环节。
  
三、数字勒索成为未来主流网络犯罪手法
  
2017年爆发出不少全球性的信息安全危机,从WannaCry、Petya到BadRabbit,勒索病毒风暴席卷全球企业端及消费者,黑客攻击手法日益多样化。
  
与过去几年相比,网络犯罪手法已由间接诱骗使用者的帐号密码,转向直接勒索钱财的“数字勒索”为主。安全专家预估透过勒索病毒、变脸诈骗来获利的模式,仍将会是2018年网络犯罪的主流手法。
  
四、家庭设备或将成为勒索软件的劫持目标
  
近几年数字加密货币价值“疯涨”,在丰厚利益的诱惑下,越来越多的网络罪犯分发勒索软件,并且导致勒索软件即服务(Ransomware-As-A-Service)及其他服务在黑市日益盛行。
  
不仅如此,专业的网络罪犯未来还可能利用不断增长的昂贵的互联家庭设备,攻击更多的目标。用户一般意识不到智能电视、智能玩具和其他智能设备所面临的威胁,使之成为网络罪犯的主要攻击目标。
  
五、网络黑产技术手段持续升级,威胁源全方位袭来
  
2018年黑产势力将进一步升级作案手法,运用更先进的技术手段实施信息窃取和诈骗,同时黑产上游的危害将愈发严重。未来网络黑产将呈现四种新趋势:
  
1、黑产人员的作案模式更加简单直接,制作勒索病毒公然勒索的施害手法将更加流行;
  
2、犯罪手法更为隐蔽,犯罪团伙披上合法外衣,通过成熟的运作流程与渠道弄到企业资格,涉及资金流转的环节以诈骗手法获取第三方接口;
  
3、黑产目标从C端延伸到B端,越来越多的黑产分子通过提供假的实名认证信息来觅得市场,同时“刷票党”、“羊毛党”、“刷粉党”等各种挑战的对抗压力持续增大;
  
4、黑产逐渐觊觎信用建设相关领域,各类买卖公民个人信息和篡改学历的案件或将高发;传统的病毒木马和电话诈骗等模式,向更为先进的撞库拖库、精准诈骗等模式发展。
  
六、电信诈骗与移动木马结合,传统电信诈骗再升级为移动木马诈骗
  
2018年利用植入移动木马实施诈骗的手段将进一步盛行。移动木马与电信诈骗结合后,较之过去的PC远程诈骗,不仅提高了隐私窃取能力、远控能力等,同时还降低了用户感知度,在用户完全不知情的情况下完成远程转账。
  
移动木马诈骗可以实现通话控制(拦截用户通话,不允许用户拨打110等电话求证)、短信控制(拦截网银等支付验证码信息,自动同步给诈骗者)、获取手机联系人信息、地理位置等。
  
七、移动支付成主流,手机支付安全引关注
  
随着我国移动支付业务愈发普及,犯罪分子可以通过各种手段完全控制用户手机(特别是在手机root情况下),进而控制更多的用户隐私信息(如短信内容、通话记录、地理位置等隐私信息)来精确了解用户群体,实施更加精准的攻击。
  
支付类病毒作为危害程度最大的木马病毒之一,通常会窃取用户短信验证码,并结合其他非法渠道获得的个人隐私信息完成转账,造成用户财产损失。
  
八、国家层面加快信息安全、网络安全等方面立法进程
  
2017年12月24日,全国人大常委会建议通过加快个人信息保护法立法进程、加大打击力度等方式,进一步提升用户个人信息保护力度,促进完善网络安全法配套法规规章,加快《关键信息基础设施安全保护条例》《网络安全等级保护条例》的立法进程。
  
这也意味着国家已充分意识到网络安全及个人信息安全保护的重要性,未来信息安全监管力度将持续加大。

责任编辑:靳玉凤

相关推荐

NGB欲进军家庭物联网

3月19日,中国工程院院士邬江兴在上海“NGB高峰论坛”介绍了《NGB战略研究报告》(以下简称“《报告》”)的主要内容。这一报告由NGB专家组撰写完成,并将在今天(3月22日)的CCBN主题报告上正式发布。在这一报告中,颇有几个令人兴奋的亮点,暂在此谈一两点自己粗浅的看法。NGB:广播与IP四种模式并存之前对NGB的定义是:NGB是以有线电视数字化和移动多媒体广播电视(CMMB)的成果为基础,以自主创新的“

我国下一代广播电视网2019年将覆盖2亿家庭

邬江兴介绍说,作为三网融合的战略目标之一,我国下一代广播电视网将通过“三步走”,用10年时间完成建设。根据《下一代广播电视网战略研究报告》,第一阶段是从现在到2012年,一些省市完成三网融合试点示范,同时“立体电视”(3DTV)也将展开先试先行。下一代广播电视网在这一阶段将建立起产业创新体系和环境,成套装备研制工程化。第二阶段是从2012年到2015年,有线电视网络与无线电视网络融合。下一代广播电视网向“家庭物联网”靠近,实现智慧家庭。第三阶段即到2019年,我国下一代广播电视网将完成全网建设.

中电信成首家IPv6 ISP认证运营商 布局长沙物联网

中国电信在长沙部署物联网应用中国电信副总工程师靳东滨向通信世界网表示,中国电信目前已经在IPv6业务应用领域进行了积极探索,同时也承担了IPv6城域网试验床试点工作,先后在网络基础设施和IT支撑系统两个层面进行探索。

上海正式推出“城市光网”全面提升网速

“城市光网”行动计划是中国电信为响应国家信息化发展战略,配合上海建设“两个中心”和亚太信息枢纽而制定的重大发展计划,也是上海市政府和中国电信集团公司信息化领域战略合作框架协议的重要内容之一。为实现三年内达到“百兆到户、千兆进楼、T级出口”的网络覆盖能力,中国电信上海公司在2009年6月发布“城市光网”计划,并持续推进建设。在接入能力方面,今年上海“城市光网”覆盖能力将达到150万户。互联网国际出口带宽将从2009年的180G扩容到280G,国内出口带宽将从1T提升到1.8T。“城市光网”究竟能给市民生活带来哪些改变?目前,中国电信上海公司家庭宽带用户的带宽已普遍达到2M。世博期间,中国电信将对