Josh Fruhlinger 陈琳华

来自研究和调查的具体数字可让我们对网络安全状况有个直观的了解。

你是否正在寻找具体数字来支持自己对网络安全世界的感觉？对此，我们找到了一些研究调查，通过这些威胁以及IT专业人员的应对举措来帮助大家了解这个领域。

勒索软件威胁下降，加密货币挖矿（cryptomining）上升为顶级威胁

随着去年NotPetya的爆发，加密用户的文件并要求用比特币支付赎金来恢复它们的勒索软件成为了2017年最受关注的恶意软件形式。然而与此同时，恶意软件的实际感染率从年中开始大幅下降，直到2017年12月，它们的感染率仅为10%左右。

到底发生了什么呢？似乎攻击者已经发现用蜂蜜可以比用醋捕获到更多的苍蝇，因此他们不再要求受害者支付比特币赎金，而是在受害者没有察觉的情况下悄悄在受害者的电脑里安装比特币挖矿软件。到2018年初，90%的远程代码执行攻击都与加密货币挖矿有关。

电子邮件仍然是头疼的问题

你是否已经厌倦了不断提醒公司工作人员不要点击任何老邮件中的附件？我们担心你可能不得不坚持下去，因为根据Verizon的《2018年数据泄露调查》报告显示，92%的恶意软件仍然是通过电子邮件发送的。

在电子邮件恶意软件感染中，最常见的方法之一是通过网络钓鱼攻击。这种攻击如今正变得越来越具有针对性。安全专家已经注意到了这一趋势。在《2018年CyberArk全球高级威胁态势报告》对1300名IT安全决策者进行的调查中，有56%的人表示有针对性的网络钓鱼攻击是他们面临的最大安全威胁。……