近日,腾讯安全发布《2017年度互联网安全报告》,结合近年来的技术热点和2017年的网络安全事件,对2018年网络安全的发展趋势进行了预测。
腾讯预测,2018年物联网设备将成为新的DDoS攻击目标。2017年曝光了大量利用家庭和工作场所中成千上万的存在安全漏洞的物联网设备生成流量而发起的大型DDoS攻击,这种情况在2018年或将继续。网络罪犯仍会寻求利用采取欠佳的安全设置和管理措施的家庭物联网设备来发动攻击。
此外,攻击者还会劫持设备的输入/传感器,然后通过音频、视觉或其他伪造输入,让这些设备按照他们的期望而非用户的期望进行操作。
腾讯报告称,数字勒索成为未来主流网络犯罪手法。
同时,家庭设备或将成为勒索软件的劫持目标。近几年数字加密货币价值“疯涨”,在丰厚利益的诱惑下,越来越多的网络罪犯分发勒索软件,并且导致勒索软件即服务(Ransomware-As-A-Service)及其他服务在黑市日益盛行。
不仅如此,专业的网络罪犯未来还可能利用不断增长的昂贵的互联家庭设备,攻击更多的目标。用户一般意识不到智能电视、智能玩具和其他智能设备所面临的威胁,使之成为网络罪犯的主要攻击目标。
报告预测,移动支付成主流,手机支付安全引关注。随着我国移动支付业务愈发普及,犯罪分子可以通过各种手段完全控制用户手机,进而控制更多的用户隐私信息(如短信内容、通话记录、地理位置等隐私信息)来精确了解用户群体,实施更加精准的攻击。支付类病毒作为危害程度最大的木马病毒之一,通常会窃取用户短信验证码,并结合其他非法渠道获得的个人隐私信息完成转账,造成用户财产损失。