如果我们可以确定一件事，那就是我们永远无法免受网络威胁。这就是为什么我们需要为即将在新的一年袭击我们的网络犯罪做好准备。2023 年，我们看到网络犯罪分子尝试了更新、更有效的策略；应用最新技术；总的来说，他们会想出更多创新的方法来欺骗我们。老实说，今年不会有任何好转。不再只是无助的老年人被视为脆弱。鉴于市场上现成的功能，任何人都可能成为现代网络犯罪的受害者。去年，我们看到生成式人工智能

文章速览：为什么要使用便携式网络取证工具？构建便携式网络取证套件法证分析ProfiShark 1G作为便携式分路器的优点 网络安全领域日益重视便携式取证工具的灵活应用。本文介绍了如何构建一个以ProfiShark 1G为核心的便携式网络取证工具包，以提高网络取证的效率和实效性。 一、为什么要使用便携式网络取证工具？1、企业自身需求网络取证和网络安全团队需要具备拦截网络流量和实时

3720万美元的加密货币被盗CoinsPaid称此次网络攻击的始作俑者是Lazarus黑客组织，他们的目标是获得更高的现金。尽管此次攻击给该公司造成了重大的经济损失，并对支付平台的可用性产生了诸多不利影响，但该公司表示客户资金仍是安全的，该事件不会对公司的业务产生重大影响。针对这些攻击手段，企业可以保持更新安全设置和其他应用，部署防火墙、SSL证书，使用双因子身份验证，增强安全意识培训等，以此缓解遭攻击的可能性和攻击后果的严重性。

18日消息，Check Point发布本年度第一季度全球网络攻击形势报告。报告显示，今年第一季度网络攻击数量增长较之以往略有放缓，然而攻击方式与复杂程度却有大幅提高。医疗保健部门所遇攻击次数显著增加，平均每周遭受 1684 次攻击，同比攀升 22%。零售/批发部门的同比增幅最大，高达 49%，平均每周遭受1079次攻击。目前，大部分公司网站都通过部署SSL证书来进行数据传输加密，以达到保护站点安全的目的。

伊朗的铁路系统遭到网络攻击，黑客在全国各地车站的显示板上发布关于火车延误或取消的虚假信息。伊朗的关键基础设施不断受到攻击，民族国家行为者多次试图破坏它们。2020 年 10 月，伊朗网络安全当局透露，两个政府部门受到网络攻击。2019 年 12 月，伊朗电信部长 在一周内两次宣布挫败了对其基础设施的网络攻击。

　　连续三年增长 　　CNCERT的监测数据显示，2020年约万台位于美国的木马或僵尸网络控制服务器，“不远万里”控制了中国境内约446万台主机。　　CNCERT在2020年捕获超过4200万个恶意程序样本，其中境外来源的恶意程序样本中，有来自美国，这些样本的日均传播次数超过190万次。2019年，美方官员证实，时任总统特朗普曾授权美军对伊朗军队电脑系统发动网络攻击，致使导致伊方控制火箭和导弹发射的电脑系统瘫痪。

具有初始物理访问权限的攻击者可以获得交互式平板电脑的 root 入口，从而产生一系列远程攻击场景。流行的 Peloton Bike+ 和 Peloton Tread 健身器材包含一个安全漏洞，可能会使健身房用户面临各种网络攻击，从凭证盗窃到秘密录像。平板电脑是安装在设备上的触摸屏，用于提供交互式和流媒体内容，例如在大流行期间观看电视广告的任何人都会熟悉的励志锻炼指导。

CNA Financial是美国最大的保险公司之一，2021年3月21日攻击者在CNA的IT网络上部署了勒索软件程序，并加密了15000台设备。3月底向黑客支付了4000万美元的付款，以恢复受到勒索软件感染的计算机系统的访问权。该金额超过了整个2020年网络攻击的最高赎金需求，此外还远高于2019年的最高赎金1500万美元。

全球航空业IT供应商SITA证实，它已成为网络攻击的受害者，黑客可以获取航空公司乘客的个人信息。SITA的一份声明称此事件为“高度复杂的攻击”，并表示该公司“迅速采取行动”以遏制该事件，该事件仍由SITA的安全事件响应团队与外部网络安全专家一起进行调查。由于SITA尚未对此事发表公开评论，因此尚不清楚受违规影响的乘客人数的确切数字，但《卫报》的一份报告称，成千上万的乘客的信息可能会被盗。

芬兰一家主要的IT供应商遭受了勒索软件攻击，该勒索软件攻击迫使该公司在采取恢复措施的同时中断了对客户的某些服务和基础架构的破坏。报告称，Remman承认TietoEVRY为25个客户提供的几种服务存在技术问题，这些服务“是由于勒索攻击”。雷姆曼告诉E24，该公司认为这次袭击是“严重的犯罪行为”。该报告称，该公司已将事件告知客户，并随着情况的发展与他们保持持续沟通。目前尚不清楚哪个勒索软件组负责攻击。

今天，乌克兰指责未透露姓名的俄罗斯互联网网络对乌克兰安全和国防网站进行大规模攻击。乌克兰官员没有提供袭击的细节，也没有提供他们造成的损失。乌克兰当局没有将这次袭击归因于特定的黑客。大规模攻击始于2月18日，黑客针对的地方机构的网站，包括乌克兰的安全服务和理事会。

研究人员对30种针对临床医生的移动医疗应用程序进行了测试，结果发现它们都具有易受攻击的API。据研究人员称，大约2300万移动健康应用程序用户受到了可能暴露敏感信息的应用程序编程接口攻击。一般而言，API是应用程序之间的中介，它定义了它们如何相互通信并允许它们交换信息。研究人员与Approov的Alissa Knight试图闯入30个不同的mHealth应用程序供应商的API，并达成协议，她不会识别易受攻击的应用程序供应商。每个测试应用的平均下载量为772,619。

近年来，通过这些恶意软件窃取的敏感信息在暗网上大肆销售，造成了巨大影响和危害。在新冠疫情期间，由于居家办公措施的实施，攻击者通过疫情主题的钓鱼邮件投递 Agent Tesla 和 Hawkeye 这两种键盘记录器。Genesis Store 在2020年利用 AZORult 获取目标主机的敏感信息。此外，随着居家办公措施的流行，远程登录场景变得非常普遍。购买付费的安全解决方案，扫描系统中存在的漏洞并进行修复。监控系统驱动和注册表的可疑变化，重点是对键盘输入的捕获。

尽管有备份可供恢复自身网络所用，沦为勒索软件攻击受害者的部分企业和机构仍然在向网络罪犯团伙支付赎金，因为他们想要阻止黑客公开被盗数据。报告揭示，美国公营机构遭遇勒索软件攻击最为惨烈，至少2354家政府部门、医疗设施和教育机构受影响。同时，1300多家私营企业也遭到了勒索软件攻击。Emsisoft表示，勒索软件攻击造成的财物损失总额可能高达数十亿美元。

安全公司Netscout在周二的警报中表示，网络犯罪团伙正在滥用Windows远程桌面协议系统来反弹和放大垃圾流量，这是DDoS攻击的一部分。RDP服务器已经被滥用用于真实世界的攻击 但是，坏消息并没有以放大倍数结束。Netscout表示，威胁行为者还了解到了这种新媒介，该媒介现在正被严重滥用。Netscout目前表示，它正在检测超过14,000台RDP服务器，这些服务器在线暴露并运行在UDP端口3389上。自2018年12月以来，已经出现了五个新的DDoS放大源。

发现特定漏洞有助于制定修复计划和立即加以改善。有效事件响应策略能够大幅降低网络攻击可能造成的潜在破坏和中断。暴露不合规风险 即使是无意的，违反法律、监管或合同要求的代价也十分巨大。暴露合规问题很难，但这并不意味着这些问题不存在。未能识别风险并据此反应，通常都会加剧问题，导致问题恶化。

网络攻击袭击了新西兰中央银行，入侵者有可能访问了敏感信息。新西兰中央银行今天宣布，其基础设施遭到网络攻击。根据该政府组织的说法，一个身份不明的黑客已破坏了其数据系统之一，攻击者可能已访问了商业和个人敏感信息。为响应此事件，受影响的系统已宕机。国家主管部门正在网络安全专家的帮助下调查此事件。新西兰中央银行没有提供有关袭击的细节，目前尚不清楚袭击发生的时间以及攻击者如何破坏其系统。

欧洲药品管理局宣布它已成为网络攻击的目标。在评估和批准新冠肺炎疫苗的同时，EMA没有提供此次攻击的技术细节，也没有提供它是否会对其运营产生影响。“EMA一直是网络攻击的目标。原子能机构与执法机构和其他有关实体密切合作，迅速展开了全面调查。”该机构确认已对该事件展开调查。一些媒体注意到，EMA网站于12月3日关闭，进行必要的维护，但尚不清楚这一事件是否与网络攻击有关。

趋势1：对个人数据的无限制挖掘威胁数字社会的稳定 免费获取个人数据的时代即将结束，但取而代之的是什么尚未可知。 （一）数据过多，透明度过低 2017年，法国记者茱蒂丝·杜普托尔向一款约会应用软件索要她在该应用...

像强生公司这样的医疗机构观察到，在新冠肺炎大流行期间，国家支持的黑客发起的网络攻击激增。民族国家行为体正在加紧对医疗行业组织的攻击，比如参与新冠肺炎疫苗开发的强生公司。据知情人士透露，朝鲜黑客攻击了至少六家在美国、英国和韩国从事新冠肺炎治疗的制药公司，因为朝鲜政权正在寻找可能被出售或武器化的敏感信息。Allison补充说，强生公司针对公司的网络攻击上升了30％。