AhnLab2016年网络安全总结及2017年预测
达尔文认为,生物之间存在着生存争斗,适应者生存下来,不适者则被淘汰,这就是自然的选择。2016年的安全威胁趋势如同达尔文的适者生存的原则,从“简单的”进化为“复杂的”,通过它们的生态环境共生的同时也进行激烈的竞争,结果是被淘汰或者变得更加强大后再出现。安全威胁可以快速适应IT环境的变化,不断改进和升级,继而出现新的安全威胁。
2016年,勒索软件(Ransomware)呈现快速增长趋势,带来了严重的影响。对于攻击者来说,勒索软件是一个相对容易赚钱的有效的犯罪手段。而对企业来说,他们面临着业务中断或者失去重要信息等恐惧,而不得不支付赎金。加上,出现了一种代办勒索软件制作和传播服务的勒索软件即服务(Ransomware-as-a-Service, RssS),促使勒索软件的全球范围的扩散并形成了一个市场。
2017年,勒索软件预计更加复杂和高级,攻击范围也将继续扩大。勒索软件的目的是获取金钱利益,那么它的目标当然会指向“钱”聚集的地方。到目前为止,网络金融犯罪主要由网络钓鱼或域欺骗方式来主导,即通过假冒网站来窃取用户信息。但以后,勒索软件将上升到网络金融犯罪活动的中心。
本文将根据AhnLab安全紧急响应中心(AhnLab Security Emergency-response Center, 以下ASEC)收集和分析的威胁信息,回顾2016年的主要安全威胁并预测2017年网络安全威胁发展趋势。
单击“PDF Downloads”下载文档,您可以阅读详细的内容。

2016年席卷全球的安全威胁TOP5
01. 席卷全球的勒索软件
02. 针对性攻击性价比高且无境界
03. IoT恶意软件的先发制人
04. Exploit Kit:适者生存,激烈的漏洞攻击
05. 已适应移动环境的Rooting应用
2017年网络安全所面临的威胁TOP5
01. 勒索软件将越来越肆虐
02. 攻击工具的普及和网络犯罪的高度且加速发展
03. 内部入侵并试图控制系统
04. 永不停止的针对社会基础设施的攻击和网络恐怖主义
05. 物联网与物联网威胁