如果我們可以確定一件事，那就是我們永遠無法免受網絡威脅。這就是為什么我們需要為即將在新的一年襲擊我們的網絡犯罪做好準備。2023 年，我們看到網絡犯罪分子嘗試了更新、更有效的策略；應用最新技術；總的來說，他們會想出更多創新的方法來欺騙我們。老實說，今年不會有任何好轉。不再只是無助的老年人被視為脆弱。鑒于市場上現成的功能，任何人都可能成為現代網絡犯罪的受害者。去年，我們看到生成式人工智能

文章速覽：為什么要使用便攜式網絡取證工具？構建便攜式網絡取證套件法證分析ProfiShark 1G作為便攜式分路器的優點 網絡安全領域日益重視便攜式取證工具的靈活應用。本文介紹了如何構建一個以ProfiShark 1G為核心的便攜式網絡取證工具包，以提高網絡取證的效率和實效性。 一、為什么要使用便攜式網絡取證工具？1、企業自身需求網絡取證和網絡安全團隊需要具備攔截網絡流量和實時

3720萬美元的加密貨幣被盜CoinsPaid稱此次網絡攻擊的始作俑者是Lazarus黑客組織，他們的目標是獲得更高的現金。盡管此次攻擊給該公司造成了重大的經濟損失，并對支付平臺的可用性產生了諸多不利影響，但該公司表示客戶資金仍是安全的，該事件不會對公司的業務產生重大影響。針對這些攻擊手段，企業可以保持更新安全設置和其他應用，部署防火墻、SSL證書，使用雙因子身份驗證，增強安全意識培訓等，以此緩解遭攻擊的可能性和攻擊后果的嚴重性。

18日消息，Check Point發布本年度第一季度全球網絡攻擊形勢報告。報告顯示，今年第一季度網絡攻擊數量增長較之以往略有放緩，然而攻擊方式與復雜程度卻有大幅提高。醫療保健部門所遇攻擊次數顯著增加，平均每周遭受 1684 次攻擊，同比攀升 22%。零售/批發部門的同比增幅最大，高達 49%，平均每周遭受1079次攻擊。目前，大部分公司網站都通過部署SSL證書來進行數據傳輸加密，以達到保護站點安全的目的。

伊朗的鐵路系統遭到網絡攻擊，黑客在全國各地車站的顯示板上發布關于火車延誤或取消的虛假信息。伊朗的關鍵基礎設施不斷受到攻擊，民族國家行為者多次試圖破壞它們。2020 年 10 月，伊朗網絡安全當局透露，兩個政府部門受到網絡攻擊。2019 年 12 月，伊朗電信部長 在一周內兩次宣布挫敗了對其基礎設施的網絡攻擊。

　　連續三年增長 　　CNCERT的監測數據顯示，2020年約萬臺位于美國的木馬或僵尸網絡控制服務器，“不遠萬里”控制了中國境內約446萬臺主機。　　CNCERT在2020年捕獲超過4200萬個惡意程序樣本，其中境外來源的惡意程序樣本中，有來自美國，這些樣本的日均傳播次數超過190萬次。2019年，美方官員證實，時任總統特朗普曾授權美軍對伊朗軍隊電腦系統發動網絡攻擊，致使導致伊方控制火箭和導彈發射的電腦系統癱瘓。

具有初始物理訪問權限的攻擊者可以獲得交互式平板電腦的 root 入口，從而產生一系列遠程攻擊場景。流行的 Peloton Bike+ 和 Peloton Tread 健身器材包含一個安全漏洞，可能會使健身房用戶面臨各種網絡攻擊，從憑證盜竊到秘密錄像。平板電腦是安裝在設備上的觸摸屏，用于提供交互式和流媒體內容，例如在大流行期間觀看電視廣告的任何人都會熟悉的勵志鍛煉指導。

CNA Financial是美國最大的保險公司之一，2021年3月21日攻擊者在CNA的IT網絡上部署了勒索軟件程序，并加密了15000臺設備。3月底向黑客支付了4000萬美元的付款，以恢復受到勒索軟件感染的計算機系統的訪問權。該金額超過了整個2020年網絡攻擊的最高贖金需求，此外還遠高于2019年的最高贖金1500萬美元。

全球航空業IT供應商SITA證實，它已成為網絡攻擊的受害者，黑客可以獲取航空公司乘客的個人信息。SITA的一份聲明稱此事件為“高度復雜的攻擊”，并表示該公司“迅速采取行動”以遏制該事件，該事件仍由SITA的安全事件響應團隊與外部網絡安全專家一起進行調查。由于SITA尚未對此事發表公開評論，因此尚不清楚受違規影響的乘客人數的確切數字，但《衛報》的一份報告稱，成千上萬的乘客的信息可能會被盜。

芬蘭一家主要的IT供應商遭受了勒索軟件攻擊，該勒索軟件攻擊迫使該公司在采取恢復措施的同時中斷了對客戶的某些服務和基礎架構的破壞。報告稱，Remman承認TietoEVRY為25個客戶提供的幾種服務存在技術問題，這些服務“是由于勒索攻擊”。雷姆曼告訴E24，該公司認為這次襲擊是“嚴重的犯罪行為”。該報告稱，該公司已將事件告知客戶，并隨著情況的發展與他們保持持續溝通。目前尚不清楚哪個勒索軟件組負責攻擊。

今天，烏克蘭指責未透露姓名的俄羅斯互聯網網絡對烏克蘭安全和國防網站進行大規模攻擊。烏克蘭官員沒有提供襲擊的細節，也沒有提供他們造成的損失。烏克蘭當局沒有將這次襲擊歸因于特定的黑客。大規模攻擊始于2月18日，黑客針對的地方機構的網站，包括烏克蘭的安全服務和理事會。

研究人員對30種針對臨床醫生的移動醫療應用程序進行了測試，結果發現它們都具有易受攻擊的API。據研究人員稱，大約2300萬移動健康應用程序用戶受到了可能暴露敏感信息的應用程序編程接口攻擊。一般而言，API是應用程序之間的中介，它定義了它們如何相互通信并允許它們交換信息。研究人員與Approov的Alissa Knight試圖闖入30個不同的mHealth應用程序供應商的API，并達成協議，她不會識別易受攻擊的應用程序供應商。每個測試應用的平均下載量為772,619。

近年來，通過這些惡意軟件竊取的敏感信息在暗網上大肆銷售，造成了巨大影響和危害。在新冠疫情期間，由于居家辦公措施的實施，攻擊者通過疫情主題的釣魚郵件投遞 Agent Tesla 和 Hawkeye 這兩種鍵盤記錄器。Genesis Store 在2020年利用 AZORult 獲取目標主機的敏感信息。此外，隨著居家辦公措施的流行，遠程登錄場景變得非常普遍。購買付費的安全解決方案，掃描系統中存在的漏洞并進行修復。監控系統驅動和注冊表的可疑變化，重點是對鍵盤輸入的捕獲。

盡管有備份可供恢復自身網絡所用，淪為勒索軟件攻擊受害者的部分企業和機構仍然在向網絡罪犯團伙支付贖金，因為他們想要阻止黑客公開被盜數據。報告揭示，美國公營機構遭遇勒索軟件攻擊最為慘烈，至少2354家政府部門、醫療設施和教育機構受影響。同時，1300多家私營企業也遭到了勒索軟件攻擊。Emsisoft表示，勒索軟件攻擊造成的財物損失總額可能高達數十億美元。

安全公司Netscout在周二的警報中表示，網絡犯罪團伙正在濫用Windows遠程桌面協議系統來反彈和放大垃圾流量，這是DDoS攻擊的一部分。RDP服務器已經被濫用用于真實世界的攻擊 但是，壞消息并沒有以放大倍數結束。Netscout表示，威脅行為者還了解到了這種新媒介，該媒介現在正被嚴重濫用。Netscout目前表示，它正在檢測超過14,000臺RDP服務器，這些服務器在線暴露并運行在UDP端口3389上。自2018年12月以來，已經出現了五個新的DDoS放大源。

發現特定漏洞有助于制定修復計劃和立即加以改善。有效事件響應策略能夠大幅降低網絡攻擊可能造成的潛在破壞和中斷。暴露不合規風險 即使是無意的，違反法律、監管或合同要求的代價也十分巨大。暴露合規問題很難，但這并不意味著這些問題不存在。未能識別風險并據此反應，通常都會加劇問題，導致問題惡化。

網絡攻擊襲擊了新西蘭中央銀行，入侵者有可能訪問了敏感信息。新西蘭中央銀行今天宣布，其基礎設施遭到網絡攻擊。根據該政府組織的說法，一個身份不明的黑客已破壞了其數據系統之一，攻擊者可能已訪問了商業和個人敏感信息。為響應此事件，受影響的系統已宕機。國家主管部門正在網絡安全專家的幫助下調查此事件。新西蘭中央銀行沒有提供有關襲擊的細節，目前尚不清楚襲擊發生的時間以及攻擊者如何破壞其系統。

歐洲藥品管理局宣布它已成為網絡攻擊的目標。在評估和批準新冠肺炎疫苗的同時，EMA沒有提供此次攻擊的技術細節，也沒有提供它是否會對其運營產生影響。“EMA一直是網絡攻擊的目標。原子能機構與執法機構和其他有關實體密切合作，迅速展開了全面調查。”該機構確認已對該事件展開調查。一些媒體注意到，EMA網站于12月3日關閉，進行必要的維護，但尚不清楚這一事件是否與網絡攻擊有關。

趨勢1：對個人數據的無限制挖掘威脅數字社會的穩定 免費獲取個人數據的時代即將結束，但取而代之的是什么尚未可知。 （一）數據過多，透明度過低 2017年，法國記者茱蒂絲·杜普托爾向一款約會應用軟件索要她在該應用...

像強生公司這樣的醫療機構觀察到，在新冠肺炎大流行期間，國家支持的黑客發起的網絡攻擊激增。民族國家行為體正在加緊對醫療行業組織的攻擊，比如參與新冠肺炎疫苗開發的強生公司。據知情人士透露，朝鮮黑客攻擊了至少六家在美國、英國和韓國從事新冠肺炎治療的制藥公司，因為朝鮮政權正在尋找可能被出售或武器化的敏感信息。Allison補充說，強生公司針對公司的網絡攻擊上升了30％。