Check Point最近发表的《网络攻击趋势: 2018年中报告》显示，全球42%的组织受到加密货币挖矿软件攻击，对云基础设施的第五代攻击日益增长

全球领先的网络安全解决方案提供商Check Point以色列捷邦安全软件科技有限公司(NASDAQ: CHKP) 近日发布了《网络攻击趋势：2018年中报告》，指出网络犯罪分子正大肆使用加密货币挖矿（Cryptomining）恶意软件对企业策动攻击，以此增加非法收入来源。与此同时，云基础设施也逐渐成为热门的攻击目标。

在2018年1月到6月期间，受Cryptomining恶意软件影响的组织数量翻了一番，达到了42%，而2017年下半年则为20.5%，Cryptomining恶意软件能够使网络犯罪分子利用高达65%的CPU电力，劫持受害人的CPU或者GPU电力以及现有的资源来挖掘加密货币。在2018年上半年中最常见的三大恶意软件变种都是加密货币挖矿软件。

在这个期间也有另一个新趋势，Check Point 检测到针对云基础设施的攻击也越来越多。随着企业把更多的IT资产和数据迁移到云环境中，犯罪分子正在转攻云以利用其强大的计算能力来攫取利益。

《网络攻击趋势：2018年中报告》详细介绍了几大类恶意软件 - Cryptomining、勒索软件，针对银行和移动的恶意软件。这些调查结果是基于2018年1月至6月期间Check Point ThreatCloud的情报数据，同时描述了网络犯罪分子攻击企业的主要伎俩。

Check Point威胁情报部门经理Maya Horowitz表示："今年上半年的网络犯罪的趋势延续了我们在2017年底的预测，同时充分利用不易被发觉的Cryptomining恶意软件来最大限度地牟利。我们还发现针对云基础设施和多平台环境的复杂攻击日益增长。这些多方位、快速、大规模的第五代攻击正在变得越加频繁，组织需要采用多层次网络安全策略来防止这些攻击占据其网络和数据。

2018年上半年的主要恶意软件趋势

Check Point的研究人员在此期间发现了一些主要的恶意软件趋势，其中包括：

加密货币挖矿软件逐渐演变 - 2018年，加密货币挖矿软件Cryptominers 已经升级并大大改进其功能，变得更加复杂，甚至具有破坏性。Cryptominers为了取得更多计算资源并且非法牟利，会对任何阻碍其行为的目标进行攻击。Cryptominers 最近也进行了大幅度演变，利用那些知名的漏洞，并且规避沙箱和安全产品从而扩大其感染率。

黑客迁移到云端 - 今年到目前为止，出现了许多针对云存储服务的复杂技术和工具。一些基于云的攻击主要涉及数据和信息泄露，来源于那些安全性低的运营操作，包括公共源代码或者使用容易破译密码的存储库上的信息。Crytominers 也瞄准云基础设施，利用其计算能力并且为攻击者攫取利益。

多平台攻击增加 - 截至2017年底，多平台恶意软件还很罕见，然而，消费者联网设备的增加及非Windows操作系统的市场份额不断增长，导致了跨平台恶意软件的增长。攻击活动操作者运用各种技术来控制不同受感染的平台。

移动恶意软件通过供应链进行传播 - 今年上半年，发生了几起移动恶意软件尚未被通过恶意URL下载却已经安装在移动设备中的事件。此外，应用商店中由恶意软件伪装的应用程序增加，包括银行木马、恶意广告软件和复杂的远程访问木马(RATs)。

2018年上半年的主要Cryptominers

1. Coinhive (30%) - 一种Cryptominer挖矿软件，会在用户访问网页时不经用户许可即可执行门罗币（Monero）在线挖掘操作。Coinhive仅在2017年9月出现一次，但是在全球范围内有12%的组织受到其攻击。