当前位置：GHOST系统之家>电脑问题 > COVID-19年度威胁分析

COVID-19年度威胁分析

来源：Ghost系统之家浏览：时间：2022-11-03 23:37:07

一年前一切都变了，为了阻止病毒传播，整个世界按下了暂停键。国家严格封锁，商店被迫关门，各地的学校停课，绝大多数公司改用远程办公。因为大部分人的生活完全在放在了网上进行，网络犯罪分子也做出了更多的攻击策略。

随着几种疫苗的批准，世界的转机终于出现。但在生活恢复正常之前还有很长的路要走，与之伴生的新的网络威胁也是如此。

从有针对性的攻击到普遍利用

网络钓鱼仍然是最有效的攻击类型之一，它是网络罪犯的高利润攻击媒介。因为它利用了用户的情绪，特别是他们的恐惧和焦虑。

2020年，犯罪分子精心设计了各种各样的骗局，从口罩广告到到政府特别退款，几乎从各个角度利用新冠作为话题。

诈骗广告图

骗子经常会模仿疾病预防控制中心(CDC)和世界卫生组织(WorldHealthOrganization)等权威机构来增加用户点击恶意链接的机会。一旦点击，用户就会在无意中下载各种木马、蠕虫等，对个人主机以及个人信息和财产造成威胁。涉及面具广告的诈骗目标主要是窃取金钱或支付信息：

一封谎称来自CDC的诈骗邮件

诈骗邮件中最常见的主题是关于交付中断，犯罪分子利用新冠流行期间的不确定性诱骗用户下载恶意软件。他们会发送电子邮件声称由于COVID19，一个重要的邮件被推迟，用户必须核实新的邮件信息才能收到。一旦点击附件，用户就会下载木马程序。

一封网络钓鱼邮件

远程办公与暴力攻击

由于许多公司在没有得到通知的情况下被迫关门，很少有时间采取适当的线上办公安全措施。结果导致员工直接从个人设备和不安全的网络登录到公司，网络中许多人易受到攻击。其中最突出的就是针对RDP协议的暴力攻击，RDP协议是Microsoft的专有协议，允许用户访问windows工作站或服务器。RDP是使用最广的远程访问协议，因此成为攻击者最喜欢的目标。在暴力攻击中，攻击者会尝试不同的组合来随机猜测RDP连接的用户名和密码，直到猜到正确的密码为止，从而获得对公司机密资源的访问权。

2020年春天，针对RDP协议的暴力攻击的数量急剧上升：

如图所示，从新冠大流行开始的那一刻，RDP暴力攻击的数量急剧增加，从2月份的9310万起增加到3月份的27740万起，增长了197%。在冬季宣布新的封闭政策后，RDP攻击再次呈现上升趋势。2021年2月，发生了3.775亿起暴力攻击事件。

网络平台受到攻击

随着新冠流行，互联网的需求达到了前所未有的水平。从Facebook到Netflix，再到YouTube等大公司都被迫降低视频质量，以跟上观众需求。但这些额外的用户成为了犯罪分子的新目标。到2020年5月网络反病毒阻止的攻击日均数量增加了25%。事实上，网络攻击数量在2020年夏季出现下降之后，在12月份又达到了一个新的高峰。