2018年Q2网络攻击态势报告：黑客最常用的6大攻击手法解析
黑客与网络攻击者的关系
网络攻击是黑客利用/破坏网络或系统的尝试。Positive Technologies周三发布2018年Q2（4-6月）网络攻击报告：Q2攻击量同比激增47%，严重性升级，目标聚焦大企业、加密货币交易所、核心数据。定向攻击占比54%，超大规模无差别攻击。
攻击意图：窃取个人信息（30%）、凭证（22%）、支付信息（15%）。手段瞄准电商、票务、在线订酒店等平台。5-6月针对Verge、Monacoin、Bitcoin Gold、ZenCash、Litecoin Cash等加密平台攻击翻倍于Q1，窃取超1亿美元。
Positive Technologies网络韧性负责人Leigh-Anne Galloway披露：Q2超7.65亿用户遭攻击，损失数千万美元。她警示：「今日你永不知罪犯是否已从某渠道获取你信用卡号。全新智能手机出厂可能预装恶意软件。」
2018 Q2 黑客Top 6 攻击手法
1. 恶意软件（49%）
任何有害软件/程序均属恶意软件。26%攻击者用间谍软件，22%用远控恶意软件窃数据。主流手法：先攻陷用户关联服务器/工作站（暴力破解、社工、漏洞利用占29%）；或通过在线平台植入恶意软件（29%）；或邮件恶意链接/附件（25%）。
2. 社会工程学（25%）
诱导用户点击链接/附件/消息，植入恶意软件，窃取机密/资金/凭证。
3. 漏洞利用/黑客攻击（21%）
利用软硬件漏洞访问敏感信息。高价值目标：政府、银行、加密货币平台。
4. 凭证泄露（19%）
企业常用密码管理器，但管理器本身可能被攻破导致凭证泄露。
5. Web应用攻击（18%）
攻击特定网站，以窃取客户数据/关站相逼，勒索运营方交出数据。
6. DDoS分布式拒绝服务攻击（5%）
多系统向单一目标发海量流量（如多Web服务器发起），瘫痪服务。常针对政府/政治目标；亦用于敲诈牟利（威胁关站/窃数据索要赎金）。
防护建议
部署杀毒防护、实施SIEM能力、集中补丁管理、加密核心数据、离线备份、启用双因子认证（2FA）、强制强密码策略（长度/复杂度/定期轮换）。
工业技术