日前,根据微软安全情报报告第22章发布的数据显示,过去一年来,微软云端用户帐号的网络攻击增加了300%。该报告是在一篇主要集中在云计算和端点数据的博客文章中宣布的。
为什么网络攻击会有这么大的增长?
报告说:“绝大多数这些攻击是由于密码可靠性和管理性差,其次是有针对性的网络钓鱼攻击和第三方服务出现漏洞。”
在报告中引用的另一个同比增长是从恶意IP地址尝试帐户登录。据报道,2017年第一季度与2016年第一季度相比,同比增长44%。
那么这些网络攻击发生在哪里?根据这篇文章,对Azure的近三分之一的袭击来自美国的IP地址。韩国排在第三,为3.1%。其余的袭击包括其他116个国家和地区。
“攻击者针对云服务(如Microsoft Azure),寻求其各种漏洞,并将虚拟机和其他服务作为常年目标,此外这些嶷攻击正在全球各地进行。”
报告中也记录了勒索病毒的兴起,但它指出,这种趋势本身,人们可以根据地理位置在不同程度上感受到。报告指出,最高的勒索病毒发生率在欧洲,捷克占所有袭击的0.17%,意大利,匈牙利和西班牙全部达到0.14%。
据报道,日本(0.012%),中国(0.014%)和美国(0.02%)是勒索病毒发生率最低的国家。
报道说:“微软公司建议勒索病毒感染的受害者不支付所谓的赎金。勒索是由恶意攻击者分发的,而不是合法的权力机构,支付赎金不能保证攻击者将受影响的计算机恢复到可用状态。”
报告发现,在恶意软件方面,木马是最常见的形式,恶作剧,恶意软件,勒索病毒等漏洞。Win32/Xadupi导致遭遇木马,也是最常遇到的恶意软件系列。