物聯(lián)網(wǎng)繼續(xù)成為網(wǎng)絡(luò)罪犯利用的主要目標(biāo)

安全公司賽門(mén)鐵克（Symantec）的一份新的威脅報(bào)告顯示，物聯(lián)網(wǎng)（物聯(lián)網(wǎng)）繼續(xù)成為網(wǎng)絡(luò)罪犯利用的主要目標(biāo)。 報(bào)告發(fā)現(xiàn)，物聯(lián)網(wǎng)攻擊的數(shù)量從2016年的約6，000起增加到2017年的50，000起，僅一年就增加了600%。

報(bào)告發(fā)現(xiàn)，2017年IoT攻擊的大部分來(lái)自中國(guó)，占21%，其次是美國(guó)（11%）、巴西（7%）和俄羅斯（6%）。 報(bào)告發(fā)現(xiàn)，超過(guò)一半針對(duì)物聯(lián)網(wǎng)設(shè)備的攻擊是針對(duì)Telnet服務(wù)的。

報(bào)告發(fā)現(xiàn)，網(wǎng)絡(luò)犯罪分子也越來(lái)越多地轉(zhuǎn)向加密貨幣采礦：僅在2017年第四季度，加密貨幣礦工的檢測(cè)就增加了8，500%。 通常，這些攻擊者在受害者的電腦或物聯(lián)網(wǎng)設(shè)備上安裝礦工，而他們不知道。

然而，這種采礦活動(dòng)的爆炸可能不會(huì)持續(xù)到2018年，因?yàn)樗c比特幣等加密貨幣的價(jià)值增加密切相關(guān)，報(bào)告指出。

在2017年，Ransomware仍然是一個(gè)重大威脅，WannaCry和Petya/NotPetya攻擊摧毀了世界各地的系統(tǒng)。 雖然去年贖金變體的數(shù)量增加了46%，但平均贖金需求從2016年的峰值1，071降至2017年的522。 報(bào)告說(shuō)，這表明，已經(jīng)成立的犯罪集團(tuán)仍在運(yùn)作，但可能已經(jīng)將重點(diǎn)轉(zhuǎn)向新的、價(jià)值更高的目標(biāo)。

報(bào)告發(fā)現(xiàn)，隨著2017年新變體數(shù)量增加54%，移動(dòng)惡意軟件也繼續(xù)激增。

報(bào)告發(fā)現(xiàn)，盡管威脅在增加，但許多消費(fèi)者和企業(yè)繼續(xù)使用舊的操作系統(tǒng)的事實(shí)使問(wèn)題更加嚴(yán)重。 特別是在Android上，只有20%的設(shè)備正在運(yùn)行最新的主要版本。

這些數(shù)字突出表明，企業(yè)需要確保所有端點(diǎn)，特別是IoT設(shè)備是安全的。 信息技術(shù)組織應(yīng)確保提供關(guān)于網(wǎng)絡(luò)威脅的員工培訓(xùn)，并實(shí)施更新所有軟件系統(tǒng)的政策。