在肺炎疫情袭来的今日，在线办公早已成为了广泛的工作方式。如果你就座家里，与全国各地朋友沟通交流合作无间时，是否有想过，如果你点开电子邮件里边的“视频会议系统参与连接”，或是开启一封来源于有关部门的煞有气势的电子邮件时，很可能会发觉，程序运行速率无缘无故地越来越迟缓，或是发生了规定交纳保释金的“通告”……这很有可能表明勒索病毒或者挖矿病毒早已进入你的计算机设备。
伴随着大家打开又一个十年新世界，网络信息安全也随着衔接到新的时期。持续演化的拒绝服务攻击，和更变化多端的威胁趋势，必须大家有工作能力“御”其变，更能积极“预”其变。
最近亚信安全宣布推送了《亚信安全2019本年度安全性威胁回望及预测分析》，汇总了2019年的可靠趋势，更对2020的安全性发展趋势开展了预测分析与剖析。结果报告显示，勒索病毒和挖矿病毒的席卷将从2019年不断到2020年，除此之外有结构的APT侵入仍在加重，而新型的“无文档”攻击防御也愈发不容乐观。
勒索病毒：更少、但更强
GANDCRAB(侠盗)、Maze(谜宫)、Paradise(人间天堂)……这种稍显文艺范的名称非常容易让大伙儿心存亲密之感，但事实上，她们的身份则是2019 年十大勒索病毒的组员。从总体来说，这种勒索病毒的总量在2019年的大多数時间展现出不断降低的趋势，阻拦总数从3月份14927的最高值降至12月份的9298。但要留意的是，这种勒索病毒应用的技术性却在不断创新，老病毒感染持续变异、新型病毒五花八门，给公司安全防护产生了很大工作压力。
2019本年度勒索病毒检验总数图
以 GandCrab 勒索病毒为例子，该勒索病毒的散播感柒方法各种各样，应用的工艺也持续更新，其选用高韧性加密优化算法，造成加密后的文档难以破译。该勒索病毒加密后的文件扩展名为任意标识符，其不但加密远程服务器文档，还会继续加密局域网共享文件目录中的文档，加密进行后会改动被感染设备电脑桌面壁纸，进一步提醒客户敲诈勒索信息内容。做为GandCrab在2019年7月撤出后的持续，Sodinokibi勒索病毒也一样非常值得关心，其不但运用了社会工程学的传播效果，应用的机壳维护技术性也在不断创新和转换。
GANDCRAB 勒索病毒加密后的信息提示
亚信安全对勒索病毒全世界遍布状况开展的统计分析还表明，印度的、墨西哥、土尔其、我国等发达国家和地域的勒索病毒检验总数稳居前端，在其中印度的居首，占全世界勒索病毒患病率的22%。网络信息安全预防的观念比较欠缺，计算机升级换代落后，资金投入到网络信息安全的人工资金也比较有限等是发达国家易患勒索病毒的缘故。而在领域层面，网络黑客更偏向于政府部门、诊疗、加工制造业和技术水平等网络信息安全相对性欠缺的机关事业单位。
挖矿病毒：新一轮的欢乐
時间还得从2017年4月份谈起，网络黑客团队发布了“比特币病毒”专用工具，这致使了震惊全球的WannaCry勒索病毒暴发事情。通过对于此事病毒感染的常备不懈，大伙儿一度觉得，“比特币病毒”早已消退在人们的视线中。可是客观事实并不是这样，亚信安全结果报告显示，直到2019年，“比特币病毒”系统漏洞全是很多流行的挖矿病毒的元凶：如“驱动精灵”、WannaMine、FakeMsdMiner 等灭绝人性的挖矿病毒。
WannaMine进攻步骤
这种挖矿病毒有一个典型性的特性，那便是其与加密货币的面值相对高度有关。2019 年上半年度BTC再次修复增涨以后，与之息息相关的挖矿病毒逐渐新一轮活跃性。因为其隐秘性高、低成本，深受互联网犯罪嫌疑人亲睐，挖矿病毒变成近些年流行的病毒类型之一，有一些挖矿病毒大家族还产生了迅速、不断更新版本的状况，这说明网络黑客团队在战术上早已将挖矿病毒当做“商业化的”的武器装备。
亚信安全在汇报中尤其强调，挖矿病毒具有隐秘性高、低成本、收益高特性，造成很多的网络黑客犯罪团伙关心和制做挖矿病毒。要预防挖矿病毒，提议客户不必免费下载来历不明的手机软件，并选用拆换高韧性的登陆密码、阻拦向 445 端口号开展联接、关掉多余的共享文件、打全系统软件和应用软件补丁程序、布署网络信息安全系统软件等方法，来堵漏流行的挖矿病毒。此外，经历10多年历史时间的Windows7已经在2020年1月14日终止了安全补丁，这对很多领域（如：诊疗、金融业）而言将提供很大危害，网络安全软件肩膀的职责也将更重。
APT进攻：“老敌人”的新姿势
2019年6月，迪拜、沙特、印度的、日本国、阿根廷、泰国、韩和西班牙等众多国家的公司遭到了有目的性的规模性APT 进攻。本次进攻不论是从內容或是技巧上面让科研工作人员十分了解：其邮件主题大多数具备诱惑力，蒙骗客户点一下，如“您的RAKBANK税务发票”、“免税政策信用额度”； 根据Amadey僵尸网络推送垃圾短信，传输“EmailStealer”信息内容盗取程序流程等。
垃圾短信进攻步骤