埃森哲最新版《網(wǎng)絡調(diào)查、取證和響應(CIFR)報告》數(shù)據(jù)顯示,與去年同期相比,2021年上半年全球網(wǎng)絡入侵活動量增長了125%。
利用web shell的網(wǎng)絡入侵活動量增加
報告指出,網(wǎng)絡入侵活動呈現(xiàn)125%的三位數(shù)增長主要是由web shell活動造成的,即攻擊者通過有針對性的勒索軟件和勒索操作,使用小段惡意代碼獲得遠程訪問和控制。
美國、英國和澳大利亞是CIFR團隊調(diào)查中,上述事件發(fā)生最多的三個國家,分別占事件總量的36%、24%和11%。
從行業(yè)角度來看,消費和服務行業(yè)是最常被攻擊的目標,占調(diào)查中網(wǎng)絡攻擊總量的21%,其次是工業(yè)/制造業(yè)、銀行、旅游業(yè),分別占16%、10%和9%。
勒索軟件安全威脅嚴峻
報告指出,勒索軟件依然是“惡意軟件之王”,并針對2021年上半年勒索軟件數(shù)量和類型的調(diào)查結果進行了詳細說明:
來源:安全牛