一个普遍低迷的季度反映了网络犯罪的总体停滞,从第一季度开始,加密黑客继续占据主导地位,勒索软件继续通过实验发展,并通过小规模但显著的卷土重来。

在几乎所有商业和消费者检测的恶意软件类别中,我们看到数量有所下降,这证实了我们的普遍看法,“天哪,这里有点太安静了”,自新年开始。然而,随着第一季度到第二季度的一些有趣发展,我们的相对不安被打断了。威胁演员在数量上的不足用质量来弥补。

必威平台APPMalwarebytes在消费者检测中排名前两的分别是广告软件和加密挖矿,而矿工在第二季度占据了商业检测的首位。必威官网多少间谍软件(Spyware)在第一季度表现强劲,但下降了40%,必威官网多少降至第5位,而银行木马(banking trojan)则稳居第2位,尽管检测次数下降了近50%。与此同时,从消费者和企业的角度来看,后门的数量都在激增,消费者的检测数量增加了442%。

勒索软件和加密挖矿的新发展推动了市场,因为第二季度的攻击通常比第一季度更复杂。复杂的VPNFilter恶意软件的引入,对成千上万毫无戒心的小办公室和消费者用户进行了多级攻击,唤醒了沉睡的网络安全行业。虽然2017年爆发的“想哭”(WannaCry)和“NotPetya”等病毒在传播量和影响方面都是无与伦比的,但VPNFilter、SamSam和其他类似复杂的活动表明,2018年可能只是级别更高、有针对性的攻击的一年。

那么我们是如何得出这些结论的呢?正如我们在过去的几个季度报告中所做的那样,我们将英特尔和我们的情报、研究和数据科学团队从2018年4月到6月收集的统计数据与我们的消费者和商业产品的遥测数据结合在一起,这些数据部署在数百万台机器上。以下是我们在2018年第二季度对网络犯罪的了解。

  • 加密采矿仍然很热,但开始衰落
  • GandCrab国王勒索软件的变种
  • 广告软件对消费者的销售比上个季度增长了19%
  • VPNFilter首次出现时,检测次数超过50万次
  • 业绩上升
  • 越来越多的诈骗者瞄准PII(个人身份信息)

阅读更多关于以上以及得到一个详细的检查统计数据和下个季度的预测。下载:

网络犯罪2018年第二季度战术技术报告