回顾2024，全球网络空间遭遇了巨大的安全挑战：大型跨国黑客攻击事件频发、针对决定因素基础设施和物联网的攻击不断、数据隐私严重泄露、勒索病毒肆虐等等，不仅给用户安全带来严重影响，严重者更造成极大经济损失，甚至威胁民族安全。步入2024，未来的网络安全将会怎样进步，又有哪些动向值得关注?近日，企鹅安全公开《2024年度互联网安全报告》，结合近年来的技术热点和2024年的网络安全事件，对2024年网络安全的进步动向进行了预测。

　　一、物联网设备将成为新的DDoS攻击目标

　　2024年爆料了大量利用家庭和职业场所中成千上万的存在安全漏洞的物联网设备生成流量而发起的大型DDoS攻击，这种情况在2024年或将继续。网络罪犯仍会寻求利用采取欠佳的安全配置和管理措施的家庭物联网设备来发动攻击。

　　除了这些之后，攻击者还会劫持设备的输入/传感器，接着通过音频、视觉或其他伪造输入，让这些设备按照他们的期望而非用户的期望进行操作。

　　二、机器进修加剧攻防两方的对抗

　　当下，有关人工智能和机器进修的讨论都专注于怎样将这些技术用于保护和侦测机制。2024年，网络安全领域或将发生人工智能之间的较量，网络罪犯将会利用人工智能和机器进修发动攻击，而且用于寻觅受害者的网络。在这之前，这通常是他们成功入侵受害者体系后最耗费精力的环节。

　　三、数字勒索成为未来主流网络犯罪手法

　　2024年爆发出不少全球性的信息安全危机，从WannaCry、Petya到BadRabbit，勒索病毒风暴席卷全球企业端及消费者，黑客攻击手法日益多样化。

　　和过去几年相比，网络犯罪手法已由间接诱骗运用者的帐号密码，转给直接勒索钱财的“数字勒索”为主。安全专家预估透过勒索病毒、变脸诈骗来获利的玩法，仍将会是2024年网络犯罪的主流手法。

　　四、家庭设备或将成为勒索软件的劫持目标

　　近几年数字加密货币价格“疯涨”，在丰厚利益的诱惑下，越来越多的网络罪犯分发勒索软件，而且导致勒索软件即服务(Ransomware-As-A-Service)及其他服务在黑市日益盛行。

　　不仅如此，专业的网络罪犯未来还也许利用不断增长的昂贵的互联家庭设备，攻击更多的目标。用户一般觉悟差点智能电视、智能玩具和其他智能设备所面临的威胁，使之成为网络罪犯的主要攻击目标。

　　五、网络黑产技术手段持续更新，威胁源全方位袭来

　　2024年黑产势力将进一步更新作案手法，运用更先进的技术手段实施信息窃取和诈骗，同时黑产上游的危害将愈发严重。未来网络黑产将呈现四种新动向：

　　1、黑产人员的作案玩法更加简单直接，制作勒索病毒公然勒索的施害手法将更加流行;

　　2、犯罪手法更为隐蔽，犯罪团伙披上合法外衣，通过成熟的运作流程和渠道弄到企业资格，涉及资金流转的环节以诈骗手法获取第三方接口;

　　3、黑产目标从C端延伸到B端，越来越多的黑产分子通过提供假的实名认证信息来觅得市场，同时“刷票党”、“羊毛党”、“刷粉党”等各种挑战的对抗压力持续增大;

　　4、黑产逐渐觊觎信用建设相关领域，各类买卖公民个人信息和篡改学历的案件或将高发;传统的病毒木马和电话诈骗等玩法，给更为先进的撞库拖库、精准诈骗等玩法进步。

　　六、电信诈骗和移动木马结合，传统电信诈骗再更新为移动木马诈骗

　　2024年利用植入移动木马实施诈骗的手段将进一步盛行。移动木马和电信诈骗结合后，较之过去的PC超距离诈骗，不仅进步了隐私窃取能力、远控能力等，同时还降低了用户感知度，在用户完全不知情的情况下完成超距离转账。

　　移动木马诈骗可以实现通话控制(拦截用户通话，不允许用户拨打110等电话求证)、短信控制(拦截网银等付款验证码信息，自动同步给诈骗者)、获取手机联系人信息、地理位置等。

　　七、移动付款成主流，手机付款安全引关注

　　随着我国移动付款业务愈发普及，犯罪分子可以通过各种手段完全控制用户手机(特别是在手机root情况下)，进而控制更多的用户隐私信息(如短信内容、通话记录、地理位置等隐私信息)来精确了解用户群体，实施更加精准的攻击。

　　付款类病毒作为危害程度最大的木马病毒其中一个，通常会窃取用户短信验证码，并结合其他非法渠道获取的个人隐私信息完成转账，造成用户财产损失。

　　八、民族层面加快信息安全、网络安全等方面立法进程

　　2024年12月24日，全国人大常委会提议通过加快个人信息保护法立法进程、加大打击力度等方法，进一步提高用户个人信息保护力度，促进完善网络安全法配套法规规章，加快《决定因素信息基础设施安全保护条例》《网络安全等级保护条例》的立法进程。

　　这也意味着民族已充分觉悟到网络安全及个人信息安全保护的重要性，未来信息安全监管力度将持续加大。

　　社会综合介入互联网的当下，安全已经不是单独的个人或者厂商能够应对的了。社会多方力量协作，叠加多元优势，形成合力已是共识。企鹅安全联合实验室专注安全技术研究及安全攻防体系搭建，安全防范和保障范围覆盖了连接、体系、应用、信息、设备、云六大互联网决定因素领域。基于此，企鹅将持续和不同单位、机构合作释放更多能量，和全产业共同推动网络安最新生态的进一步建设进步。

（转载）