2023 年依然是网络攻击极为活跃的一年。
僵尸网络、蠕虫木马继续横行,借助盗版系统和软件、破解补丁和外挂等广泛传播。虽然很多 C2主机已经失效,但仍有较多年代久远的木马在主机上运行,处于“僵而不死”的状态。
钓鱼仿冒攻击在 2023 年方兴未艾,各种仿冒企业和个人邮箱、银行 APP 和国家政府单位的页面层出不穷,删除邮箱中收到的钓鱼邮件,成为很多人每周甚至每天都要做的工作。
勒索软件在 2023 年第四季度前并未受到太多关注,直到年底勒索巨头LockBit,和新兴的勒索团伙 Rhysida开始活跃,攻击了重要的金融、航空和能源机构后,人们才发现原来勒索软件历久弥新,俨然成为攻击者一种全新的“商业模式”,是网络安全世界最为严峻的挑战之一。
1