2022 年上半年，全球安全局势复杂动荡，疫情反复影响着各国的经济发展，而网络攻击犯罪却没有停歇，漏洞利用、勒索攻击、数据泄露等事件频发，给社会造成了巨大的经济损失，政企安全和个人信息保护面临不断演变的威胁挑战。
2022 年上半年，全球安全局势复杂动荡，疫情反复影响着各国的经济发展，而网络攻击犯罪却没有停歇，漏洞利用、勒索攻击、数据泄露等事件频发，给社会造成了巨大的经济损失，政企安全和个人信息保护面临不断演变的威胁挑战。
据终端安全厂商火绒安全 2022 年 1-6 月的数据统计，火绒安全产品共计拦截恶意攻击 19.52 亿次，拦截弹窗广告 14.55 亿次，5752 次的安全应急响应服务中勒索事件处理居首等等。
拦截弹窗广告 14.55 亿次 同比呈下降趋势
「火绒威胁情报系统」显示，2022 上半年火绒安全产品共拦截（不含用户手动拦截）14.55 亿次弹窗广告，少于去年同期水平，呈下降趋势。期间，国家互联网信息办公室发布《互联网弹窗信息推送服务管理规定（征求意见稿）》，进一步规范了互联网弹窗信息推送服务管理，保障了公民、法人和其他组织的合法权益。「618」购物节期间也并无出现爆发状态，这与国家层面出台的法律法规和重拳治理不无关系。
拦截勒索病毒 42.84 万次 新型病毒危害加大
上半年，火绒安全产品拦截勒索病毒 42.84 万次。勒索病毒发展演化至今，已形成了一条供销分明的完整产业链。基于虚拟货币的匿名性和隐私性，勒索病毒使用虚拟货币作为交易方式或将成为主流。勒索病毒的功能、入侵手段开始多样化，且攻击范围也不再局限于政企单位的高价值数据，针对个人隐私的勒索也越来越多，且成功率更高。
例如，火绒安全实验室近期监测到 Bluesky 勒索病毒正在活跃，黑客主要通过渗透攻击 SQL Server 数据库进行投毒传播。Bluesky 勒索病毒不仅对受害者电脑中的数据进行加密，还会对局域网中其他终端共享的资源进行加密。被勒索后，需要支付 0.1 比特币（大概约合 13325 人民币）找回原有文件。
同时，企业对勒索病毒的在线支持响应服务的需求也最高，占到病毒类事件总数的 62%；挖矿病毒位列第二，占 15%；流氓软件位列第三，占 7%。
有理由相信，勒索病毒的攻击面只会越来越广，在万物互联的时代，IoT 设备、元宇宙等新兴领域很可能会成为新的主流攻击面。
终端用户需做好自查防护措施
火绒安全软件在病毒入侵的各个维度上都做了针对性的预防。在防止网络渗透攻击维度，有网络入侵拦截、Web 服务保护、横向渗透防护、暴破攻击防护等模块进行防护；在防止黑客入侵过程维度，有系统加固和应用加固模块进行防护；在防病毒维度，有文件实时监控和恶意行为监控模块进行防护；在防投毒维度，有邮件监控、Web 扫描、恶意网址拦截等模块进行防护。
广大用户也需要从多方面做好自查防护措施，如：定期更换域控、数据库、服务器上的管理员密码；定期更新病毒库，定时组织内网进行全盘扫描；定期更新补丁，修复漏洞；定期备份重要的数据；定期检查防火墙及安全软件的防护日志，及时发现异常并解决；修改数据库默认端口，防止被扫描器暴破等。
新常态背景下，国务院发布《「十四五」数字经济发展规划》，要求「增强网络安全防护能力、提升数据安全保障水平、切实有效防范各类风险」；《2022 年政府工作报告》指示「强化网络安全、数据安全和个人信息保护」，为我国数字经济安全体系的发展和完善指明了方向。
火绒安全作为终端安全领域的排头兵，积极响应国家各项法律法规，致力于为千万用户提供专业的产品和专注的服务，不断升级自主知识产权的反病毒引擎技术，不断打磨各项产品功能。在「情报驱动、技术创新」的理念下，火绒安全将有效务实地服务更多政企单位和个人用户，让终端的安全生产生活成为触手可及的现实。
来源：互联网
