Darktrace说，有利于隐身攻击的网络攻击者

根据英国人工智能（AI）基于网络安全公司Darktrace的分析，网络罪犯正在从赎金软件转向黎兰氏症作为发电收入的主要来源。

该公司最新的网络威胁景观报告基于分析超过7,000个部署的客户群记录的威胁。

数据显示，与2017年相比，收获了收获网上银行客户信用证的银行木制银行客户的发行率，而2018年增加了239％。

DarkTrace还检测到78％的增长，在同一时间段内，在另一个雷达威胁的频率下，密码齐全。

这些增加恰逢赎金软件的普及普及，2017年至2018年之间的普及减少了28％。

虽然Ransomware攻击非常可见，但需要有针对性公司的合作支付解密的裁员软件加密的数据，而CryptoJacking旨在保持隐藏。

Cryptojacking被定义为用于资源和功率要求要求的计算机的偷偷摸摸和未经授权使用计算机。

该攻击基本上充当组织的计算系统上的寄生虫，以创建一个加密，攻击者可以共同选择许多系统来创建abotnet。

然而，尽管在Darktrace的Max Heinemeyer的Max Heinemeyer，据威胁狩猎总监Max Heinemeyer表示，尽管普及的Cryptojacking的普及，但是银行木星再次成为网络罪犯最有利可图的工具。

“与赎金软件不同，银行特洛伊木马不依赖受害者的意识愿意支付。相反，他们使用欺骗来执行没有受害者知识的交易。鉴于2018年赎金瓶事件的下降，似乎副手袭击已成为黑客选择的武器，“他说。

在一个财富500强电子商务公司中，Darktrace发现了一个特权访问用户 - 一个不满的系统管理员 - 来自公司的货币增益基础设施的劫持电力资源。员工共同选择了其他用户的凭据和服务账户，以悄悄地接管多种机器，以便加密。

Darktrace 2018威胁数据还显示，由于其AI技术检测到的超过15％的物联网（物联网）对有关的企业未知，IOT攻击同比增长100％。

这种缺乏可见性，即在公司的网络上都有能够使网络攻击者能够操纵和利用它们，Darktrace分析得出结论。

该研究还发现，威胁云和软件和服务（SaaS）Systems与去年同期的威胁同比增长了28％。

“由于创新企业继续采用连接的设备并迁移到云和萨斯基础设施，这些攻击几乎肯定会在2019年呈指数级，”Heinemeyer说。

“通过采用隐形技术的黑客，安全团队需要找到一种方法，可以获得对其公司网络的可见性和控制权。”

作为基于AI的网络安全公司，Darktrace声称要克服这些基本限制，安全团队必须愿意重新思考其安全战术并使用AI技术与机器速度攻击进行战斗。

Darktrace的企业免疫系统由数学家创建，使用机器学习和AI算法来检测和响应Perse数字环境中的网络威胁，包括云和虚拟化网络，IOT和工业控制系统。

该公司声称其技术是自学，不需要设置，实时识别威胁，包括零天，内幕威胁和隐秘的沉默攻击者。

强调组织能够检测和回应将不可避免地绕过传统防御的新威胁，Darktrace还发布了一份关于该公司在过去六个月的客户群中发现的最具创新性和不寻常的威胁的报告。

本报告详细说明了七种攻击案例研究，其中Darktace声称只使用AI技术可检测到脓液活动的微妙指标，这在损坏完成之前学会了对业务环境的正常响应攻击是什么。

案例研究特征在员工扫描公司漏洞的员工网络的形式中，案例研究特色是扫描公司网络的零点特洛伊木马，其针对美国工业物联网控制的美国制造商，损害了互联网连接的安全摄像头和智能储物柜，赎金软件，矛网络钓鱼和A.供应链攻击在洛杉矶电影工作室利用​​可信赖的关系。