美國(guó)“商業(yè)資訊”網(wǎng)站2022年2月10日消息,美國(guó)網(wǎng)絡(luò)安全提供商ZeroFox當(dāng)日發(fā)布《2022年威脅情報(bào)預(yù)測(cè)》報(bào)告,回顧了自2021年以來(lái)12個(gè)月的網(wǎng)絡(luò)威脅參與者活動(dòng),并為安全團(tuán)隊(duì)提供了持續(xù)到2022年的前瞻性建議。
該報(bào)告對(duì)關(guān)鍵外部威脅趨勢(shì)的深入評(píng)估主要包括:一是預(yù)計(jì)勒索軟件攻擊和勒索活動(dòng)將繼續(xù)增加,特別針對(duì)金融、制造、零售和醫(yī)療保健行業(yè);二是預(yù)計(jì)對(duì)較大供應(yīng)鏈內(nèi)供應(yīng)商的第三方入侵(TPC)將持續(xù)上升;三是到2022年,地下犯罪市場(chǎng)中信息竊取者的使用將會(huì)增加,這將為各種網(wǎng)絡(luò)罪犯提供一個(gè)有利可圖的渠道,以兜售從組織網(wǎng)絡(luò)危害的各個(gè)階段竊取的憑證;四是2022年對(duì)初始訪問(wèn)代理服務(wù)的需求將繼續(xù)旺盛;五是預(yù)測(cè)不法分子將研究更多基于Java的利用途徑,重點(diǎn)放在暴露于攻擊者控制內(nèi)容的通用庫(kù)上;六是預(yù)計(jì)網(wǎng)絡(luò)罪犯將繼續(xù)使用自動(dòng)化來(lái)推動(dòng)復(fù)雜的釣魚即服務(wù)套件的銷售和許可;七是以匯款為主的經(jīng)濟(jì)體將在2022年更快地轉(zhuǎn)向數(shù)字貨幣,特別是在中東和中歐。