网络犯罪新趋势：黑市中的恶意软件和勒索软件攻击

重点摘要

在黑市中，简单易用的恶意软件和勒索软件攻击使得即便是技术水平较低的网络犯罪分子也能实施复杂的网络攻击。HP Wolf Security 的研究显示，绝大多数恶意软件的价格低于10美元，且相关的服务和教程也相对廉价。这样的趋势可能导致更多的高强度攻击，因此组织需要更加重视安全防护措施。

HP Wolf Security 的研究人员分析了超过3500万条网络犯罪市场及论坛的帖子，发现恶意软件通常与恶意软件即服务、指导服务和教程捆绑销售，其中76的恶意软件和91的漏洞价格均低于10美元。研究还指出，黑暗网络中的 Tor 网站均匀寿命仅为55天，网络犯罪分子建立了使其在其他网站上可识别的方法。HP 高级恶意软件分析师亚历克斯霍兰德表示，恶意软件的更易获取可能促使攻击变得更加复杂和高效，威胁分子有可能进行更为严重的数据拒绝攻击，并越来越多地针对物联网设备。

这些威胁促使组织必须加强补丁管理、实施多因素认证、降低攻击面、制定事件响应计划，并增强与其他组织的实时情报共享。霍兰德补充道，这些安全措施对于当今的网络环境尤为重要。

表格 恶意软件市场概述

黑暗网络的便利性虽为网络犯罪提供了机会，但也敲响了警钟，提醒企业加强内部安全策略。