BlackBerry近日發(fā)布了《BlackBerry 2022年度網(wǎng)絡(luò)安全威脅報告》，強(qiáng)調(diào)網(wǎng)絡(luò)罪犯地下組織已進(jìn)行了更加針對本地小型企業(yè)的攻擊能力“優(yōu)化”。此外，該報告還披露了一些來自去年最臭名昭著的勒索軟件攻擊中的蛛絲馬跡（“網(wǎng)絡(luò)面包屑”），表明罪魁禍?zhǔn)卓赡芡耆峭獍鼊诹Α?/p>

　　BlackBerry研究與情報事業(yè)部副總裁埃里克·米拉姆（Eric Milam）表示：“網(wǎng)絡(luò)犯罪分子正在研究如何更好地瞄準(zhǔn)目標(biāo)。網(wǎng)絡(luò)地下組織基礎(chǔ)設(shè)施已演進(jìn)發(fā)展，因此能夠更及時、更具針對性地欺騙大眾。該基礎(chǔ)設(shè)施還孵化出了一種犯罪“共享經(jīng)濟(jì)”，即通過威脅團(tuán)伙共享和外包惡意軟件，讓攻擊實現(xiàn)規(guī)模化。事實上，2021年內(nèi)發(fā)生的部分最大規(guī)模的網(wǎng)絡(luò)攻擊事件看起來正是這種外包造成的惡果?！?/p>

　　《BlackBerry 2022年度網(wǎng)絡(luò)安全威脅報告》的主要洞察包括：

　　小型企業(yè)日益成為攻擊重點

　　小型企業(yè)將繼續(xù)成為網(wǎng)絡(luò)犯罪的“重災(zāi)區(qū)”，中小企業(yè)（SMB）的每個終端每天面臨著11次以上的網(wǎng)絡(luò)安全威脅，隨著網(wǎng)絡(luò)罪犯逐漸采用協(xié)作思維，這一狀況將日益惡化。

　　公有云平臺正在無意中托管惡意軟件

　　越來越多的有效載荷被部署在公有云平臺上。其中大部分有效載荷具有高可塑性，意味可被低成本定制。這一趨勢在北美尤為普遍，該地區(qū)對于包括Cobalt Strike在內(nèi)的惡意有效載荷的本地托管已出現(xiàn)飆升。

　　2021年內(nèi)最大規(guī)模的網(wǎng)絡(luò)攻擊可能來自外包

　　在多起事件中，BlackBerry發(fā)現(xiàn)威脅行為體留下了包含IP地址和其他信息的操作手冊文件，表明今年復(fù)雜勒索軟件的作者不是攻擊實施者。這凸顯了網(wǎng)絡(luò)地下組織內(nèi)日益增長的“共享經(jīng)濟(jì)”。

　　故技重施 – 有所變化

　　激增的數(shù)字渠道讓傳統(tǒng)網(wǎng)絡(luò)犯罪伎倆 ，如“釣魚”和“水坑攻擊”重新成為主流，主要是由于它們能夠用來進(jìn)行規(guī)?；?。這表明隨著如元宇宙等數(shù)字化創(chuàng)新和更多增強(qiáng)現(xiàn)實（AR）解決方案進(jìn)入市場，這些伎倆將繼續(xù)伴隨并被采用。

　　隨著近期拜登政府發(fā)布零信任戰(zhàn)略，所有部門必須對終端用戶廣泛采用零信任思維及無摩擦安全方法。由于SolarWinds丑聞造成的損害仍然存在，這條路徑表明政府正規(guī)劃如何在新的一年里運(yùn)用現(xiàn)有策略，以及應(yīng)對量子計算、元宇宙和網(wǎng)聯(lián)汽車及其他領(lǐng)域的潛在新風(fēng)險，同時消除采用零信任的障礙。