2018年有哪些恶意软件?SophosLabs作出预测

  对网络安全行业来说，2017年绝对是一个“大年”。不管是“永恒之蓝”，还是Petya，它们的爆发都对整个网络安全行业产生很大影响。

  11月8日，网路和端点安全的厂商Sophos发布旗下 SophosLabs 的 “2018 恶意软件预测报告”，该报告是根据 2017 年 4 月 1 日到 10 月 3 日从全球 Sophos 客户电脑所收集的资料来预测勒索软件和其他网路安全趋势。

  报告中一项关键的发现指出，尽管勒索软件在过去六个月主要攻击的对象是 Windows 系统，但 Android丶Linux 和 MacOS 平台同样无法躲过威胁。

  该报告追踪了勒索软件的成长模式，发现 2017 年 5 月出现的 WannaCry 居客户电脑拦截回报的勒索软件的首位，取代了长期以来的主流勒索软件 Cerber (于 2016 年初首次出现)。在所有 SophosLabs 追踪的勒索软件中，WannyCry 占了 45.3%，Cerber 占 44.2%。

  如今，“勒索软件已经发展至与平台无关的威胁。勒索软件的主要对象是 Windows 电脑，但今年 SophosLabs 在全球客户使用的不同装置和作业系统上都看到加密攻击的数量增加了。” SophosLabs 安全研究员Dorka Palotay说。

  Palotay 表示：“我们第一次看到这种具有蠕虫特征的勒索软件，而这项特色让 WannaCry 得以快速散布。这个勒索软件利用已知的Windows 弱点感染和传播到所有电脑，因此很难管控。即使我们的客户受到保护且 WannaCry 已经逐渐减少，我们仍然看到威胁存在，因为它与生俱来的特性就是会继续扫描和攻击电脑。我们预期网路犯罪分子会复制 WannaCry 和 NotPetya 中的这种能力，而这一点已经出现在 Bad Rabbit 勒索软件中，其与 NotPetya 有许多相似之处。”

  同时，Android 勒索软件也吸引了网路犯罪分子的目光。根据 SophosLabs 分析，在 2017 年，使用 Android 装置的 Sophos 客户每个月受到的攻击都增加了。

  据悉，9 月份，SophosLabs 处理的 Android 恶意软件中就有 30.4% 是勒索软件。预计到10月份，将跃升至 45% 左右。

  Android 勒索软件暴增的原因之一，是因为这是网路犯罪分子牟利的简单方法，而不需要使用如窃取连络人和简讯丶弹出式广告或银行网路钓鱼等复杂的骇客手法。