日前,根據(jù)微軟安全情報(bào)報(bào)告第22章發(fā)布的數(shù)據(jù)顯示,過(guò)去一年來(lái),微軟云端用戶(hù)帳號(hào)的網(wǎng)絡(luò)攻擊增加了300%。該報(bào)告是在一篇主要集中在云計(jì)算和端點(diǎn)數(shù)據(jù)的博客文章中宣布的。
為什么網(wǎng)絡(luò)攻擊會(huì)有這么大的增長(zhǎng)?
報(bào)告說(shuō):“絕大多數(shù)這些攻擊是由于密碼可靠性和管理性差,其次是有針對(duì)性的網(wǎng)絡(luò)釣魚(yú)攻擊和第三方服務(wù)出現(xiàn)漏洞。”
在報(bào)告中引用的另一個(gè)同比增長(zhǎng)是從惡意IP地址嘗試帳戶(hù)登錄。據(jù)報(bào)道,2017年第一季度與2016年第一季度相比,同比增長(zhǎng)44%。
那么這些網(wǎng)絡(luò)攻擊發(fā)生在哪里?根據(jù)這篇文章,對(duì)Azure的近三分之一的襲擊來(lái)自美國(guó)的IP地址。韓國(guó)排在第三,為3.1%。其余的襲擊包括其他116個(gè)國(guó)家和地區(qū)。
“攻擊者針對(duì)云服務(wù)(如Microsoft Azure),尋求其各種漏洞,并將虛擬機(jī)和其他服務(wù)作為常年目標(biāo),此外這些嶷攻擊正在全球各地進(jìn)行。”
報(bào)告中也記錄了勒索病毒的興起,但它指出,這種趨勢(shì)本身,人們可以根據(jù)地理位置在不同程度上感受到。報(bào)告指出,最高的勒索病毒發(fā)生率在歐洲,捷克占所有襲擊的0.17%,意大利,匈牙利和西班牙全部達(dá)到0.14%。
據(jù)報(bào)道,日本(0.012%),中國(guó)(0.014%)和美國(guó)(0.02%)是勒索病毒發(fā)生率最低的國(guó)家。
報(bào)道說(shuō):“微軟公司建議勒索病毒感染的受害者不支付所謂的贖金。勒索是由惡意攻擊者分發(fā)的,而不是合法的權(quán)力機(jī)構(gòu),支付贖金不能保證攻擊者將受影響的計(jì)算機(jī)恢復(fù)到可用狀態(tài)。”
報(bào)告發(fā)現(xiàn),在惡意軟件方面,木馬是最常見(jiàn)的形式,惡作劇,惡意軟件,勒索病毒等漏洞。Win32/Xadupi導(dǎo)致遭遇木馬,也是最常遇到的惡意軟件系列。