卡巴斯基最新的研究顯示,在2019年惡意軟件數量上升了百分之十三,並且表示大部分增加的都是Web Skimmer。這是一種用於竊取信用卡或者付款信息的手段,黑客通過在入侵目標網頁,修改第三方腳本的方式植入惡意軟件,最終偷取用户的付款訊息。
卡巴斯基同時也發現,其他的安全威脅例如後門和銀行木馬病毒也有所增長,而虛擬貨幣挖掘程序則減少了超過一半。這些都表明黑客所使用的病毒和軟件類型都已經發生了轉變。
根據 卡巴斯基的安全公告2019 ,由於web skimmer增長了百分之一百八十七,導致該公司的網站防毒解決方案偵測到的獨特惡意對象數量比去年上升了八分之一,達到了兩千四百萬個。
卡巴斯基防毒軟件檢測到的Web Skimmer獨特文件(腳本和HTML)增長了百分之一百八十七,達到了五十一萬。Web Skimmer同時也排在該公司在線檢測惡意對象列表上的頭20位中,並且在整體的排名中排名第10位。
卡巴斯基反惡意軟件的研究主管Vyacheslav Zakorzhevsky解釋了為甚麼網絡犯罪分子開始喜歡用某類的攻擊而逐漸放棄一些其他的手段。
“網絡攻擊的數量多年來一直在增長,但是在2019年,我們觀察到犯罪份子開始放棄部分已經不太能奏效的攻擊手段,轉換為着重使用可以於從用户獲得明顯利潤的攻擊。這其中部分原因,是用户對於潛在的安全威脅以及避免這些陷阱的方法有更多瞭解。
其中一個例子就是虛擬貨幣挖掘程序。由於利潤較低,這些程序已經失去了知名度。今年,我們還見證了零日(Zero-day)漏洞攻擊的增長,這表明不少產品仍然容易受到攻擊,並且會被黑客用來進行更加複雜的攻擊,而這種趨勢將來很可能還會持續下去。”
卡巴斯基建議,為了避免中招,不要打開可疑文件或者附件、不要從不受信任的來源下載或者安裝應用程序、不要點擊來自未知來源的連接、使用更復雜的密碼以及安裝最新的更新。