近日，正如諾基亞《2023年威脅情報報告》所揭示的那樣，惡意活動的激增最初是在俄烏沖突期間觀察到的，現(xiàn)在已經(jīng)蔓延到全球各個地區(qū)。

除了僵尸網(wǎng)絡(luò)驅(qū)動的 DDoS 攻擊的增加外，威脅情報報告還強調(diào)了以移動設(shè)備上的個人銀行信息為目標(biāo)的木馬數(shù)量翻了一番，目前占所有感染的 9%。

諾基亞威脅情報中心最近的一份報告揭示了針對全球電信網(wǎng)絡(luò)的物聯(lián)網(wǎng)僵尸網(wǎng)絡(luò) DDoS 攻擊的驚人增長。該研究表明，在過去一年中，此類攻擊增加了五倍，網(wǎng)絡(luò)犯罪分子利用不安全的物聯(lián)網(wǎng)設(shè)備和以利益為導(dǎo)向的黑客集體。

這種最初在俄羅斯-烏克蘭沖突期間觀察到的惡意活動激增，現(xiàn)在已經(jīng)蔓延到全球各個地區(qū)，危及電信網(wǎng)絡(luò)以外的關(guān)鍵基礎(chǔ)設(shè)施和服務(wù)。

物聯(lián)網(wǎng)設(shè)備在消費者中的激增極大地促進了僵尸網(wǎng)絡(luò)驅(qū)動的 DDoS 攻擊的升級。這些攻擊中使用的受損物聯(lián)網(wǎng)設(shè)備數(shù)量已從 20 萬臺激增至約 100 萬臺，目前占所有 DDoS 流量的 40% 以上。

該報告強調(diào)，攻擊的增加源于越來越多的以利潤為導(dǎo)向的黑客團體利用烏克蘭危機。

電信網(wǎng)絡(luò)中一種流行的惡意軟件形式是機器人惡意軟件，它會掃描易受攻擊的設(shè)備——一種與多個物聯(lián)網(wǎng)僵尸網(wǎng)絡(luò)相關(guān)的策略。由于全球數(shù)十億物聯(lián)網(wǎng)設(shè)備普遍存在松散的安全措施，包括從智能冰箱到醫(yī)療傳感器和智能手表的所有設(shè)備，網(wǎng)絡(luò)犯罪分子找到了充足的利用目標(biāo)。

除了僵尸網(wǎng)絡(luò)驅(qū)動的 DDoS 攻擊的增加外，威脅情報報告還強調(diào)了以移動設(shè)備上的個人銀行信息為目標(biāo)的木馬數(shù)量翻了一番，目前占所有感染的 9%。這使全球數(shù)百萬用戶面臨財務(wù)和信用卡詳細信息泄露的更高風(fēng)險。特洛伊木馬是偽裝成合法應(yīng)用程序的惡意軟件代碼。

從積極的方面來看，該報告顯示家庭網(wǎng)絡(luò)中的惡意軟件感染有所下降。在Covid-19 大流行期間達到 3% 的峰值后，感染率下降到 1.5%，接近大流行前 1% 的水平。這種減少可歸因于隨著人們返回辦公環(huán)境，針對遠程工作者的惡意軟件活動有所減少。

報告中的調(diào)查結(jié)果基于從全球超過 2 億臺設(shè)備收集的數(shù)據(jù)，這些設(shè)備利用諾基亞的 NetGuard Endpoint Security 產(chǎn)品來監(jiān)控網(wǎng)絡(luò)流量。

加拿大的威脅情報中心、法國的諾基亞網(wǎng)絡(luò)安全中心、印度的諾基亞安全運營中心以及專注于網(wǎng)絡(luò)分析和 DDoS 安全的諾基亞 Deepfield 貢獻了他們的專業(yè)知識來編寫這份綜合報告。

諾基亞業(yè)務(wù)應(yīng)用高級副總裁 Hamdy Farid 在談到報告的調(diào)查結(jié)果時強調(diào)，迫切需要在5G 網(wǎng)絡(luò)中采取穩(wěn)健的安全措施。Farid 強調(diào)了以電信為中心的威脅檢測和響應(yīng)的重要性，以及在各級組織（包括服務(wù)提供商、供應(yīng)商和監(jiān)管機構(gòu)）實施嚴(yán)格的安全實踐和意識的重要性。

物聯(lián)網(wǎng)僵尸網(wǎng)絡(luò)攻擊的驚人激增為全球電信行業(yè)敲響了警鐘，要求它們加強安全措施并密切合作以保護網(wǎng)絡(luò)完整性并確保全球數(shù)百萬用戶的安全。

原文來源：E安全