據Sophos Group的最新報告稱,勒索軟件即服務(Ransomware-as-a-service,RaaS)將在未來一年內迅速蔓延到個人電腦之外的領域。
這份題為《Sophos 2018惡意軟件預測》的報告分析了2017年惡意軟件的發展方向,并對2018年進行了預測。新趨勢包括,RaaS的持續崛起、安卓惡意軟件在Google Play移動應用商店中預期中的爆炸式增長、針對Mac的惡意軟件活動增加、以及自助攻擊工具包可能會帶來新的Windows威脅。
研究人員表示,隨著越來越多的勒索軟件開發者意識到,他們可以從售賣銷售套件和服務包、被其他人用于分發攻擊中獲利,RaaS市場將在未來一年內迅速增長。他們提到了Cerber,這個勒索軟件最早出現在2016年,在2017年不斷演變,這是RaaS提供商推動勒索軟件傳播的一個經典例子。
報告指出:“因為勒索軟件會成為一個極高回報的業務,所以開發者越來越關注開發各種特性,例如強大的加密和防病毒入侵技術。他們還致力于在可用的支付選項方面提供多樣化。”
安卓惡意軟件潛在的崛起,特別是蔓延到Google Play中,是該報告中的另一個預測趨勢,但是未來會在2017年的快速增長基礎上進一步擴大。有趣的是,研究人員指出,正如PC用戶一樣,安卓用戶也正在面臨著勒索病毒這個難題。
蘋果Mac注意了,研究人員表示,正如安卓一樣,勒索軟件的開發者正在尋找新的受害者,讓蘋果的桌面操作系統成為主要目標。但是報告指出,這很可能是通過MacKeeper而不是實際的惡意軟件入侵的。
對于Windows來說,研究人員預計會看到在暗網(通過特殊軟件訪問部分互聯網)上更容易出現攻擊,并在一個月內出現相應的工具。微軟Office漏洞被認為是一個將快速增長的領域,因為Windows似乎總是持續出現各種漏洞。