在2019國家網(wǎng)絡(luò)安全宣傳周期間，國家計算機(jī)病毒應(yīng)急處理中心發(fā)布了《第十八次計算機(jī)病毒和移動終端病毒疫情調(diào)查報告》。

　　《報告》顯示，2018年我國計算機(jī)病毒感染率和移動終端病毒感染率均呈現(xiàn)上升態(tài)勢。網(wǎng)絡(luò)安全問題呈現(xiàn)出易變性、不確定性、規(guī)模性和模糊性等特點(diǎn)，網(wǎng)絡(luò)安全事件發(fā)生成為大概率事件，信息泄漏、勒索病毒等重大網(wǎng)絡(luò)安全事件多有發(fā)生。在利益的驅(qū)使下，更多領(lǐng)域的犯罪分子投入到了挖礦病毒與勒索病毒領(lǐng)域，為擴(kuò)大傳播范圍、對抗安全產(chǎn)品的檢測，病毒持續(xù)更新迭代，導(dǎo)致病毒數(shù)量的增長和感染率的提升。

　　云主機(jī)成為挖取門羅幣、以利幣等數(shù)字貨幣的主要利用對象，“云挖礦”的悄然興起。網(wǎng)絡(luò)犯罪分子大肆利用挖礦軟件盜用消費(fèi)者和企業(yè)的計算機(jī)處理能力、占用云端CPU。惡意挖礦技術(shù)提升明顯，產(chǎn)業(yè)也趨于成熟，惡意挖礦家族通過相互之間的合作使受害計算機(jī)和網(wǎng)絡(luò)設(shè)備的價值被更大程度壓榨，給安全從業(yè)者帶來更大挑戰(zhàn)。同時，越來越多的惡意挖礦軟件被安裝在網(wǎng)絡(luò)和物聯(lián)網(wǎng)設(shè)備上，影響設(shè)備性能的同時，也易形成僵尸網(wǎng)絡(luò)，對整個互聯(lián)網(wǎng)的安全構(gòu)成了極大的威脅。

　　由于缺乏對于軟件供應(yīng)鏈的安全審核能力，供應(yīng)鏈污染成為安全領(lǐng)域面臨的一個較為嚴(yán)峻問題。對于相對嚴(yán)密、難于攻破的系統(tǒng)和環(huán)境，不法分子往往會在其供應(yīng)鏈上尋找出口，攻擊形式也是多種多樣。隨著移動互聯(lián)網(wǎng)的發(fā)展，萬物互聯(lián)的未來逐漸清晰，智能設(shè)備的生產(chǎn)過程中通常有大量第三方的參與，而這些第三方由于發(fā)展迅速導(dǎo)致能力缺失，往往存在開發(fā)質(zhì)量存疑、安全性能無法保障等諸多問題。作為目前最危險和有效的感染途徑之一，供應(yīng)鏈攻擊將被應(yīng)用在更多場景。（王曉沛 王晶磊）

　　轉(zhuǎn)自：央視網(wǎng)