网络威胁报告指网络罪犯通过表单劫持牟取暴利( 三 )

报告还指出 , 企业在最初采用PC时都出现过安全问题 , 如今这一现象又将在云端重现 。 单个错误配置的云主机或存储实例将会给企业带来数百万美元的损失 , 或者让其陷入违规危机 。 报告称 , 仅去年一年 , 就有超过7000万条记录从配置不当的S3存储桶中被盗或泄露 。

报告强调 , 供应链攻击和“就地取材”式的攻击目前已经成为现代威胁环境的主流模式 , 在网络犯罪分子和有针对性的攻击团伙中应用十分广泛 。

此外 , 物联网成为网络罪犯和攻击组织的目标 。 报告称 , 虽然物联网攻击数量与2017年一样居高不下 , 但攻击格局发生了巨大变化 。 尽管路由器和互连摄像头在受感染设备中占据了最大比例(90%) , 但是几乎每台物联网设备都容易遭到攻击 , 无论是智能电灯还是语音助手 , 都为攻击者提供了入侵的新机会 。


推荐阅读