阿卡罗尼斯已经发布了年度Acronis Cyber​​threats Report 2022，这是对全球网络安全趋势和威胁的深入评论。该报告警告说，托管服务提供商（MSP）尤其处于危险之中 - 网络犯罪分子使用更多的管理工具（例如PSA或RMM），因此越来越容易受到供应链攻击的影响。

供应链对MSP的攻击尤其是毁灭性的，因为攻击者可以访问其业务和客户 - 如去年的Solarwinds违规中所见，而Kaseya VSA攻击在2021年初，一项成功的攻击意味着削弱数百或数千名中小企业。该报告还表明，在2021年的下半年，只有20％的公司报告没有受到攻击（而不是去年32％），这表明攻击的频率在全面增加。

“网络犯罪行业是一台油腻的机器，使用云和机器智能来扩展和自动化其运营。尽管威胁格局不断增长，但我们看到主要的攻击向量保持不变，而且它们仍然起作用。”网络保护研究的Acronis副总裁Candid Wuest说。伟德国际1949“虽然攻击表面正在增长，而2022年肯定会给我们带来惊喜，但网络保护自动化仍然是达到更大安全性，降低风险，降低成本和提高效率的唯一途径。”

2021年的关键趋势和2022年的预测

除了网络犯罪分子的效率不断提高以及对MSP和小型企业的影响之外，Acronis Cyber​​threats报告2022显示：

网络钓鱼仍然是主要攻击矢量。94％的恶意软件通过电子邮件交付 - 使用社会工程技术欺骗用户打开恶意附件或链接，网络钓鱼甚至在大流行之前就一直在图表上。它仍然继续迅速增长：就在今年，Acronis报告说，与同年第二季度相比，第三季度的网络钓鱼电子邮件和40％的恶意软件电子邮件增加了23％。

网络钓鱼演员开发新技巧，转移到使者。现在针对OAuth和多因素身份验证工具（MFA），这些新技巧使罪犯可以接管帐户。为了绕过通用的反捕捞工具，他们将使用短信，松弛，团队聊天和其他工具进行攻击，例如业务电子邮件妥协（BEC）。这种攻击的最新示例是FBI自己的电子邮件服务的臭名昭著的劫持，该服务受到妥协并于2021年11月开始发送垃圾邮件。

勒索软件仍然是对大公司和中小型企业的第一威胁。高价值目标包括公共部门，医疗保健，制造业和其他关键组织。但是，尽管最近有一些逮捕，但如今，勒索软件仍然是最有利可图的网络攻击之一。网络犯罪杂志预测勒索软件损失将在2021年底之前超过200亿美元。

攻击者最喜欢的扑克牌中的加密货币。交换数字钱包地址的InfoStealers和恶意软件是当今的现实。我们可以期望2022年直接针对智能合约发动更多此类攻击 - 攻击加密货币的核心。针对Web 3.0应用程序的攻击也将更频繁地发生，而新的和日益复杂的攻击（例如Flash Loan攻击）将使攻击者能够从加密货币池中排出数百万美元。

Acronis Cyber​​threats报告2022

Acronis Cyber​​threats Report 2022是基于研究Acronis CPOC的全球网络收集的攻击和威胁数据，该网络监视和研究网络危机24/7。伟德国际1949恶意软件数据是由世界各地有65万多个独特的端点收集的，运行Acronis Cyber​​ Protect，要么是使用该解决方案的MSP的客户，要么是运行解决方案的业务。年末更新涵盖了针对2021年7月至11月之间检测到的端点的攻击。

完整的报告提供了对最高网络安全的深入见解，并在2021年下半年观察到的CPOC趋势；恶意软件家庭和相关统计数据的审查；深入了解勒索软件最危险的团体；导致成功攻击的脆弱性；以及Acronis的2022年及以后的安全建议。在我们的2021年上半年查看发现结果Acronis Cyber​​threats报告：2021年中期。

您可以下载完整的副本Acronis Cyber​​threats报告2022。

关于Acronis

Acronis统一数据保护和网络安全，以提供集成的自动化网络保护解决安全性，可访问性，隐私，真实性和安全性（萨帕斯）现代数字世界的挑战。和灵活的部署模型符合服务提供商和IT专业人员的需求，Acronis为数据，应用程序和系统提供了卓越的网络保护，并具有创新的下一代防病毒软件，备份，，，，灾难恢复， 和端点保护管理AI提供动力的解决方案。和高级反恶意软件Acronis由最先进的机器智能和基于区块链的数据身份验证技术提供支持，可保护任何环境（从云到混合到本地），价格低廉，可预测的成本。

2003年在新加坡成立Acronis于2008年在瑞士成立，目前在19个国家的34个地点拥有1,700多名员工。它的解决方案受到超过550万家用用户，50万公司和顶级职业运动队的信任。Acronis产品可通过150多个国家 /地区的25多种语言的50,000个合作伙伴和服务提供商提供。