2022 年 8 月，全球領(lǐng)先網(wǎng)絡(luò)安全解決方案提供商 Check Point 軟件技術(shù)有限公司（納斯達克股票代碼：CHKP）的威脅情報部門發(fā)布其《網(wǎng)絡(luò)攻擊趨勢：2022 年年中報告》，揭示了錯綜復(fù)雜的網(wǎng)絡(luò)攻擊已上升為國家級武器，并指出勒索軟件蔓延成為頭號威脅。

該報告深入揭示了網(wǎng)絡(luò)攻擊如何演變成為一種配合實際軍事沖突的國家級武器，說明了勒索軟件被越來越多地用于在國家級攻擊中謀取經(jīng)濟和社會利益，另外還探討了云供應(yīng)鏈攻擊正如何通過開源社區(qū)中的新模塊快速增長。

有關(guān)行業(yè)和區(qū)域網(wǎng)絡(luò)攻擊的最新統(tǒng)計數(shù)據(jù)及對 2022 年剩余時間的建議和預(yù)測（包括深入分析事件響應(yīng)以探索網(wǎng)絡(luò)攻擊的整個生命周期），綜合呈現(xiàn)了網(wǎng)絡(luò)攻擊對人們?nèi)粘＜熬W(wǎng)絡(luò)生活造成的重大破壞。

Check Point 軟件技術(shù)公司研究副總裁 Maya Horowitz 表示：“2022 年上半年烏克蘭戰(zhàn)爭占據(jù)了新聞頭條，我們希望雙方最終能和平解決。這場戰(zhàn)爭對網(wǎng)絡(luò)空間的影響在范圍和規(guī)模上都極其巨大，今年針對所有國家和地區(qū)各個行業(yè)的組織發(fā)動的網(wǎng)絡(luò)攻擊均大幅增加。遺憾的是，這一形勢只會愈加嚴峻，尤其是勒索軟件目前成為了組織面臨的頭號威脅。但只要有合適的專業(yè)知識、策略及網(wǎng)絡(luò)安全解決方案，各公司就能夠防止攻擊發(fā)生�！�

報告中對下半年的主要預(yù)測包括：

1、勒索軟件生態(tài)系統(tǒng)將變得更加分散 － 勒索軟件團伙已經(jīng)變得愈發(fā)結(jié)構(gòu)化，并開始像普通企業(yè)一樣運營。但我們可以從近期Conti 勒索軟件團伙（它的規(guī)模和破壞力引起了廣泛關(guān)注，最終導(dǎo)致其覆滅）事件中吸取經(jīng)驗教訓(xùn)。我們認為，相較于大型網(wǎng)絡(luò)犯罪團伙，由于能夠更加隱蔽的潛伏，未來將有更多中小型團伙實施不法攻擊。

2、更加多樣化的電子郵件感染鏈 － 由于 Microsoft 辦公軟件默認阻止互聯(lián)網(wǎng)宏程序執(zhí)行，更復(fù)雜的惡意軟件家族將加速新感染鏈的開發(fā)，其中包括使用不同的文件類型且?guī)в忻艽a保護以阻止檢測，同時復(fù)雜的社會工程攻擊會不斷增加。

3、黑客行為將不斷升級 － 黑客團伙將繼續(xù)實施國家級別的攻擊，特別是在俄烏戰(zhàn)事持續(xù)不斷的情況下。

4、針對分散式區(qū)塊鏈網(wǎng)絡(luò)發(fā)動持續(xù)攻擊，預(yù)計元宇宙領(lǐng)域?qū)⒃庥鍪状喂��?/strong> – 鑒于區(qū)塊鏈平臺相關(guān)重大事件（例如 Rarible 市場上的漏洞或 ApeCoin Airdrop 漏洞），我們預(yù)計黑客將繼續(xù)大肆破壞并劫持加密資產(chǎn)。此外我們認為，元宇宙領(lǐng)域?qū)⒃獾嚼�用智能合約漏洞發(fā)起的初次攻擊。

《網(wǎng)絡(luò)攻擊趨勢：2022 年年中報告》詳細介紹了 2022 年上半年的網(wǎng)絡(luò)威脅形勢。這些調(diào)查結(jié)果基于 Check Point 軟件技術(shù)公司的 ThreatCloud 情報網(wǎng)絡(luò)在 2022 年 1 月至 6 月期間收集的數(shù)據(jù)，重點關(guān)注網(wǎng)絡(luò)犯罪分子在攻擊企業(yè)時所使用的主要策略。如欲獲取完整報告，請點擊此處。

關(guān)于 Check Point Research

Check Point Research 能夠為 Check Point Software 客戶以及整個情報界提供領(lǐng)先的網(wǎng)絡(luò)威脅情報。Check Point 研究團隊負責收集和分析 ThreatCloud 存儲的全球網(wǎng)絡(luò)攻擊數(shù)據(jù)，以便在防范黑客的同時，確保所有 Check Point 產(chǎn)品都享有最新保護措施。此外，該團隊由 100 多名分析師和研究人員組成，能夠與其他安全廠商、執(zhí)法機關(guān)及各個計算機安全應(yīng)急響應(yīng)組展開合作。

關(guān)于 Check Point 軟件技術(shù)有限公司

Check Point 軟件技術(shù)有限公司是一家面向全球政府和企業(yè)的領(lǐng)先網(wǎng)絡(luò)安全解決方案提供商。Check Point Infinity 解決方案組合對惡意軟件、勒索軟件及其他威脅的捕獲率處于業(yè)界領(lǐng)先水準，可有效保護企業(yè)和公共組織免受第五代網(wǎng)絡(luò)攻擊。Infinity 包含三大核心支柱，可跨企業(yè)環(huán)境提供卓越安全保護和第五代威脅防護：Check Point Harmony（面向遠程用戶）；Check Point CloudGuard（自動保護云環(huán)境）；Check Point Quantum（有效保護網(wǎng)絡(luò)邊界和數(shù)據(jù)中心）— 所有這一切均通過業(yè)界最全面、直觀的統(tǒng)一安全管理進行控制。Check Point 為十萬多家各種規(guī)模的企業(yè)提供保護。