物联网继续成为网络罪犯利用的主要目标

安全公司赛门铁克（Symantec）的一份新的威胁报告显示，物联网（物联网）继续成为网络罪犯利用的主要目标。 报告发现，物联网攻击的数量从2016年的约6，000起增加到2017年的50，000起，仅一年就增加了600%。

报告发现，2017年IoT攻击的大部分来自中国，占21%，其次是美国（11%）、巴西（7%）和俄罗斯（6%）。 报告发现，超过一半针对物联网设备的攻击是针对Telnet服务的。

报告发现，网络犯罪分子也越来越多地转向加密货币采矿：仅在2017年第四季度，加密货币矿工的检测就增加了8，500%。 通常，这些攻击者在受害者的电脑或物联网设备上安装矿工，而他们不知道。

然而，这种采矿活动的爆炸可能不会持续到2018年，因为它与比特币等加密货币的价值增加密切相关，报告指出。

在2017年，Ransomware仍然是一个重大威胁，WannaCry和Petya/NotPetya攻击摧毁了世界各地的系统。 虽然去年赎金变体的数量增加了46%，但平均赎金需求从2016年的峰值1，071降至2017年的522。 报告说，这表明，已经成立的犯罪集团仍在运作，但可能已经将重点转向新的、价值更高的目标。

报告发现，随着2017年新变体数量增加54%，移动恶意软件也继续激增。

报告发现，尽管威胁在增加，但许多消费者和企业继续使用旧的操作系统的事实使问题更加严重。 特别是在Android上，只有20%的设备正在运行最新的主要版本。

这些数字突出表明，企业需要确保所有端点，特别是IoT设备是安全的。 信息技术组织应确保提供关于网络威胁的员工培训，并实施更新所有软件系统的政策。