2021年，金融威脅形勢出現(xiàn)了積極的變化，受惡意軟件影響的用戶總數(shù)大幅減少，包括計(jì)算機(jī)惡意軟件數(shù)量下降了35%。
但是，金融組織作為網(wǎng)絡(luò)罪犯最能獲利的攻擊目標(biāo)，仍然面臨巨大的威脅。根據(jù)卡巴斯基最新的2021年金融網(wǎng)絡(luò)威脅報(bào)告，金融攻擊正在越來越以企業(yè)為重點(diǎn)，而非個人消費(fèi)者。
2021年，三分之一（37.8%）的計(jì)算機(jī)銀行惡意軟件攻擊都是針對企業(yè)客戶，自2018年以來增長了近14%。
雖然2021年全球金融組織面臨的威脅有所擴(kuò)大，但此前在2020年出現(xiàn)的計(jì)算機(jī)和移動惡意軟件的下降趨勢仍在延續(xù)。
事實(shí)上，遭遇計(jì)算機(jī)惡意軟件的用戶數(shù)量下降了35%——從2020年的625,364人下降到2021年的405,985人。
盡管總體統(tǒng)計(jì)數(shù)據(jù)看起來令人放心，但網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)遠(yuǎn)未結(jié)束，特別是對企業(yè)網(wǎng)絡(luò)而言。卡巴斯基專家報(bào)告稱，這十年來針對企業(yè)用戶的銀行木馬的新興趨勢仍在繼續(xù)。
2020年至2021年間，企業(yè)用戶占銀行惡意軟件攻擊中的份額增加了近2%，2018年至2021年期間，大幅增長了13.7%。
值得注意的是，近年來企業(yè)用戶份額的增長速度低于疫情之前的年份�？ò退够鶎＜覍⑦@種現(xiàn)象的原因歸于向遠(yuǎn)程和混合工作模式的持續(xù)轉(zhuǎn)變。
盡管疫情期間的強(qiáng)制措施時緊時松，但許多公司已決定繼續(xù)采用遠(yuǎn)程或混合工作模式，而不是回到傳統(tǒng)的辦公室工作模式。
疫情期間，有些組織的員工訴諸于使用受消費(fèi)者解決方案保護(hù)的家庭設(shè)備，這些設(shè)備不足以滿足工作目的。
由于在家庭設(shè)備上檢測到的攻擊被認(rèn)為是“消費(fèi)者”威脅，無論這些設(shè)備是否被用在企業(yè)網(wǎng)絡(luò)上，因此，網(wǎng)絡(luò)罪犯很可能比卡巴斯基統(tǒng)計(jì)數(shù)字反映的更關(guān)注企業(yè)用戶。
更重要的是，所有受影響的用戶中有一半都是受到四個惡意軟件家族的攻擊。
雖然Zbot在金融網(wǎng)絡(luò)罪犯最常使用的惡意軟件中排名第一，但SpyEye從2020年最常見的銀行惡意軟件的第八位，即3.4%的份額，猛增到2021年的第二位，即12.2%。
與此同時，被歐洲刑警組織描述為“世界上最危險(xiǎn)的惡意軟件”的Emotet（9.3%）在2020年至2021年期間下降了五個百分點(diǎn)。
這與執(zhí)法機(jī)構(gòu)在2021年初全球進(jìn)行合作干擾僵尸網(wǎng)絡(luò)的基礎(chǔ)設(shè)施的時間相吻合。這一舉措至少在今年的部分時間里限制了Emotet的活動。
卡巴斯基安全專家Oleg Kupreev
“針對企業(yè)用戶的攻擊數(shù)量增長表明，良好的安全措施和高水平的安全意識對于組織的安全來說不可或缺。成功的直接針對企業(yè)用戶的金融攻擊通常會影響整個組織，而不僅僅是影響單個用戶。
而且根據(jù)我們的經(jīng)驗(yàn)，諸如Emotet這樣的大型僵尸網(wǎng)絡(luò)不會針對特定的用戶或企業(yè)，而是去尋找易于攻擊的目標(biāo)，入侵任何他們能夠入侵的組織，之后再判斷是否值得進(jìn)一步擴(kuò)大其攻擊。
一旦網(wǎng)絡(luò)罪犯入侵到企業(yè)網(wǎng)絡(luò)，整個系統(tǒng)都面臨風(fēng)險(xiǎn)。受攻擊目標(biāo)甚至都不一定是連接到會計(jì)或金融部門的設(shè)備，通過感染同一網(wǎng)絡(luò)上的任何設(shè)備，攻擊者往往可以訪問這些部門的設(shè)備。
為了避免此類攻擊的發(fā)生和傳播，組織和企業(yè)必須確保用戶了解釣魚電子郵件或不受信任的網(wǎng)站存在的風(fēng)險(xiǎn)�！�
