通過梭子魚智能安全透視平臺(tái)分析反映的一些最新威脅趨勢(shì)包括：
時(shí)間：2022-03-14 19:54:01 | 來源：行業(yè)動(dòng)態(tài)
時(shí)間：2022-03-14 19:54:01 來源：行業(yè)動(dòng)態(tài)
PDF文件是受攻擊面?zhèn)鬏數(shù)淖畲蟮膾齑a文件類型，原因在于此類文件的結(jié)構(gòu)簡(jiǎn)單且易于傳輸。在近三個(gè)月來掃描的 PDF文件中，近4100萬份文件成為了攻擊的載體。PDF文件通常包含惡意網(wǎng)站和活動(dòng)腳本鏈接。
效應(yīng)最強(qiáng)、最復(fù)雜的攻擊是通過JavaScript（JS）和VisualBasic（VB）等嵌入式腳本來傳播的。最近的調(diào)查結(jié)果顯示，超過75%的此類腳本都是惡意的。腳本可以嵌入到HTML中，也可嵌入到多種文件格式中（如：rtf，Office文件等）。在近三個(gè)月來掃描的7000萬份Office文件中，有超過470萬份文件是惡意或可疑的。
越來越多的網(wǎng)絡(luò)罪犯采用壓縮文件來發(fā)送偽裝攻擊和隱藏非惡意軟件（如：PowerShell (PS)腳本）感染。例如2017年9月，梭子魚檢測(cè)并攔截了一次大規(guī)模的勒索軟件攻擊，此次攻擊在不到24小時(shí)之內(nèi)嘗試將超過2700萬封電子郵件發(fā)送到用戶手中。
梭子魚智能安全透視平臺(tái)依據(jù)收集到的這些威脅趨勢(shì)，預(yù)測(cè)網(wǎng)絡(luò)罪犯會(huì)繼續(xù)廣泛地使用多種掛碼的文件類型來發(fā)動(dòng)大規(guī)模的攻擊。此外，Equifax 數(shù)據(jù)外泄及其他網(wǎng)絡(luò)安全事件已經(jīng)導(dǎo)致數(shù)百萬用戶的個(gè)人可識(shí)別信息（PII）遭受重大損失。梭子魚預(yù)計(jì)網(wǎng)絡(luò)罪犯會(huì)變本加厲地利用這些信息來發(fā)動(dòng)大型網(wǎng)絡(luò)釣魚和有針對(duì)性的魚叉式網(wǎng)絡(luò)釣魚攻擊。
梭子魚技術(shù)高級(jí)副總裁史鳴（Fleming Shi）表示：企業(yè)機(jī)構(gòu)往往都是在已經(jīng)遭受損失后才意識(shí)到惡意網(wǎng)絡(luò)攻擊。而通過梭子魚智能安全透視平臺(tái)這樣的免費(fèi)全球咨詢平臺(tái)，我們可以主動(dòng)地識(shí)別出人人都應(yīng)當(dāng)引起關(guān)注的最新威脅，幫助大家提高安全意識(shí)。該平臺(tái)的用戶可以更好地實(shí)時(shí)了解威脅情況， 從而產(chǎn)生全面改善安全機(jī)制的警覺。
在線咨詢