| 导读 | 2021 年最后一个季度与第三季度相比，感染载体为 CVE 或零日漏洞的攻击数量疯狂增长了 356%。Kroll 公司的最新威胁景观报告显示，CVE/零日漏洞利用现在已经占到安全事件案例的 26.9%，表明攻击者越来越善于利用漏洞，在某些情况下，甚至在概念验证漏洞出现的同一天就利用了这些漏洞。 |
在本季度，专业服务部门是攻击的最大目标，其次是技术/电信、医疗保健、制造业、金融服务和教育部门。
尽管 CVE 和零日攻击的增加，网络钓鱼仍然是一个流行的感染载体，即使与上一季度相比减少了 12%，它仍然是 2021 年最后一个季度所有可疑的初始访问方法的 39%。
第四季度的勒索软件攻击数量略有下降，但它仍然是最受欢迎的攻击类型，占第四季度所有威胁的 40%。Conti 和 LockBit 是观察到的主流勒索软件变种。此外，分裂的勒索软件组正在出现，这意味着在某些情况下，网络犯罪分子将这些用于勒索的恶意程序访问权出售给其他团体。
Kroll 公司网络风险总经理 Keith Wojcieszek 说："网络钓鱼和勒索软件在 Kroll 公司的季度威胁景观报告中大放异彩并不奇怪，但网络犯罪集团的重新组合和重新攻击的程度却不寻常。虽然执法部门在瓦解攻击者方面取得了重大进展，但我们看到了新的勒索软件变种和勒索网站，再加上分裂的勒索软件集团，这表明这些犯罪集团的灵活运作和恶意的意图。被勒索软件运营商利用的软件漏洞数量较多，以及它们被破坏的速度，这就强调了对攻击者采取立法行动的重要性，以使他们完全停止运作"。
报告全文可从 Kroll 网站获取：
//www.kroll.com/-/media/kroll/pdfs/q4-2021-threat-landscape.pdf
原文来自：
本文地址：//q13zd.cn/of-security-incidents.html编辑：王艳敏，审核员：清蒸github
Linux大全：
Linux系统大全：
