美國“商業(yè)資訊”網(wǎng)站2022年2月10日消息,美國網(wǎng)絡安全提供商ZeroFox當日發(fā)布《2022年威脅情報預測》報告,回顧了自2021年以來12個月的網(wǎng)絡威脅參與者活動,并為安全團隊提供了持續(xù)到2022年的前瞻性建議。
該報告對關鍵外部威脅趨勢的深入評估主要包括:一是預計勒索軟件攻擊和勒索活動將繼續(xù)增加,特別針對金融、制造、零售和醫(yī)療保健行業(yè);二是預計對較大供應鏈內(nèi)供應商的第三方入侵(TPC)將持續(xù)上升;三是到2022年,地下犯罪市場中信息竊取者的使用將會增加,這將為各種網(wǎng)絡罪犯提供一個有利可圖的渠道,以兜售從組織網(wǎng)絡危害的各個階段竊取的憑證;四是2022年對初始訪問代理服務的需求將繼續(xù)旺盛;五是預測不法分子將研究更多基于Java的利用途徑,重點放在暴露于攻擊者控制內(nèi)容的通用庫上;六是預計網(wǎng)絡罪犯將繼續(xù)使用自動化來推動復雜的釣魚即服務套件的銷售和許可;七是以匯款為主的經(jīng)濟體將在2022年更快地轉(zhuǎn)向數(shù)字貨幣,特別是在中東和中歐。