本文首次由 Check Point Software Technologies发布。
新冠疫情的影响正为网络犯罪带来新的机会。
一些新手段包括深度伪造、加密货币和移动钱包。
预计供应链攻击将会增加。
网络犯罪分子将继续利用新冠疫情的影响，同时还将找到新的攻击机会，例如深度伪造、加密货币和移动钱包。
2021年，网络犯罪分子调整了攻击策略，利用疫苗接种强制令、选举以及向混合办公模式的转变，将机构的供应链和网络作为目标，以造成最大程度的破坏。
网络攻击的复杂程度和规模将继续不断刷新纪录，我们可以预期勒索软件和移动攻击的数量将大幅增加。展望未来，各机构应保持对风险的警觉，确保已部署适当的解决方案以防范这些风险，同时不干扰其正常的业务流程。为了领先于威胁，各机构必须采取主动措施，不让其攻击面的任何部分处于无保护或无监控状态，否则就有可能成为复杂、定向攻击的下一个受害者。
2022年全球网络犯罪预测：
“假新闻2.0”与虚假信息运动的回归
围绕争议性议题的“假新闻”说法已成为一种新的攻击向量，且较往年更为突出，而人们并未真正理解其全部影响。2021年间，有关新冠疫情和疫苗接种的虚假信息广泛传播。假冒疫苗证明的黑市已扩展至全球，目前在售假证来自29个国家。假冒“疫苗护照”证明的售价为100-120美元，同时发布卖家的广告群组数量及群组规模在当年成倍增长。2022年，网络犯罪团伙将继续利用此类假新闻运动，通过各种钓鱼攻击和诈骗实施网络犯罪。
此外，在2020年美国总统大选之前，Check Point研究人员发现恶意与选举相关的域名，以及旨在影响舆论的“表情包伪装”手段的使用。在2022年11月美国中期选举临近之际，我们预计这些活动将全面展开，虚假信息运动也将在社交媒体上重新出现。
针对供应链的网络攻击
供应链攻击者利用机构环境中缺乏监控的漏洞。此类攻击可用于实施任何类型的网络攻击，例如数据泄露和恶意软件感染。
广为人知的网络犯罪事件——SolarWinds供应链攻击因其规模和影响力而在2021年脱颖而出，但其他复杂的供应链攻击也有发生，例如4月的Codecov事件，以及最近的Kaseya事件。Kaseya为托管服务提供商提供软件，REvil勒索软件团伙利用该公司入侵，使逾1,000名客户感染勒索软件。该团伙要求支付7000万美元赎金，以提供所有受影响客户的解密密钥。
供应链攻击将更加普遍，各国政府将不得不制定相关法规，以应对此类攻击并保护网络。政府还将探讨与私营部门及国际社会合作，以识别并打击在全球和区域范围内活动的更多威胁团伙。2022年，有望进一步了解臭名昭著的Sunburst攻击所产生的全球影响。
网络“冷战”加剧
网络对抗正在加剧，并越来越多地在网上展开，因为更多的国家级行为体推动西方政府持续扰乱社会稳定。基础设施和技术能力的提升将使恐怖组织和政治活动人士得以推进其网络犯罪议程，并实施更加复杂、更大范围的攻击。网络攻击将越来越多地被用作代理冲突手段，在全球范围内破坏各类活动的稳定。
数据泄露规模更大、代价更高
进入2022年，我们将看到规模更大的数据泄露事件增多。这些泄露事件还可能使各机构和政府为恢复工作付出更高成本。2021年5月，一家美国大型保险公司向黑客支付了4000万美元赎金。这一数字创下纪录，我们预计2022年攻击者索要的赎金还将增加。
2022年技术网络安全预测：
随着越来越多的人使用移动钱包和支付平台，移动恶意软件攻击不断增加：
2021年，46%的机构至少有一名员工下载了恶意移动应用。在新冠疫情期间，全球几乎所有人口转向远程办公，使移动攻击面急剧扩大，导致97%的机构面临来自多种攻击向量的移动威胁。随着移动钱包和移动支付平台的使用日益频繁，网络犯罪将不断演变并调整其手法，以利用人们对移动设备日益增长的依赖。
加密货币成为全球网络攻击的焦点
当货币完全成为软件时，保护我们免受黑客窃取和操纵比特币及山寨币的网络安全手段必将以意想不到的方式发生变化。随着由免费空投NFT引发的加密钱包被盗报告日益增多，Check Point Research（CPR）调查了OpenSea，并证实可以利用关键安全问题窃取用户的加密钱包。2022年，我们预计与加密货币相关的攻击将会增加。
攻击者利用微服务中的漏洞发动大规模攻击
向云端及DevOps的转变将催生一种新形式的网络犯罪。随着微服务成为应用开发的主流方法，且微服务架构被云服务提供商（CSP）广泛采用，攻击者正利用微服务中存在的漏洞发动攻击。我们还预计，针对云服务提供商的大规模攻击也将出现。
深度伪造技术被武器化
伪造视频或音频的技术现已足够先进，可被武器化，用于制作有针对性的内容，以操纵舆论、股价，甚至造成更严重的后果。与其他依赖社会工程学的移动攻击一样，钓鱼攻击的结果可能从欺诈延伸到更高级的间谍活动。例如，在最具影响力的深度伪造钓鱼攻击之一中，阿拉伯联合酋长国的一名银行经理成为一名威胁行为体诈骗的受害者。黑客利用AI语音克隆技术，骗取该银行经理转账3500万美元。威胁行为体将利用深度伪造社会工程攻击来获取权限并访问敏感数据。
渗透工具持续增长
2021年全球范围内，每61家机构中就有1家每周都会受到勒索软件的影响。尽管执法部门在全球范围内努力遏制这一增长，通过勒索软件实施的网络犯罪仍将持续增长。威胁行为体将把目标锁定在有能力支付赎金的企业，而勒索软件攻击在2022年将变得更加复杂。黑客将越来越多地使用渗透工具，以实时定制攻击，并在受害者网络内潜伏和开展活动。渗透工具是2021年发生的最复杂勒索软件攻击背后的核心引擎。随着这种攻击手段的普及，攻击者将利用它实施数据外泄和勒索攻击。
