卡巴斯基最近的一份网络安全报告强调,2023年,针对微软Office的日常网络威胁激增53%。
该报告还显示,今年平均每天检测到41.1万个恶意文件,与去年相比总体上升了近3%。
卡巴斯基的研究表明,网络犯罪分子的策略发生了转变,强调微软Office和其他文件格式是主要目标。
微软Office和PDF等文件格式的恶意文件增加了约2.4万个文件。这个峰值与利用欺骗性PDF文件提取敏感数据的网络钓鱼攻击的增加有关。
虽然特洛伊木马仍然是最普遍的恶意软件,但报告指出,后门程序的使用大幅增加。每天检测到的后门文件从2022年的1.5万个增加到2023年的4万个,这表明网络犯罪分子远程控制受害者系统的威胁有所增加。
卡巴斯基反恶意软件研究主管弗拉基米尔•库斯科夫(Vladimir Kuskov)强调了不断演变的网络威胁形势。
这位高管说:“网络威胁形势在不断发展,一年比一年危险。对手继续开发新的恶意软件、技术和方法来攻击组织和个人。”
根据Kuskov的说法,报告的漏洞每年都在增加,包括勒索软件团伙在内的威胁行为者对这些漏洞的利用有增无减。
此外,网络犯罪进入门槛的降低归因于人工智能的广泛采用。攻击者利用人工智能在网络钓鱼信息中制作更有说服力的文本,证明了它在促进网络威胁方面的作用。
这位安全专家补充说:“在这个时代,对于大型组织和每个普通用户来说,采用可靠的安全解决方案至关重要。”
鉴于这些日益增加的威胁,卡巴斯基还建议用户保持警惕。其他建议包括避免不受信任的应用程序来源,避免点击可疑链接,并使用双因素身份验证(2FA)创建强大的唯一密码。定期更新是至关重要的,提示禁用安全系统的消息应该忽略。