Bianews报道 近日全球网络安全公司Trend Micro（趋势科技）发布区块链硬件环境安全报告《2018年中安全综述：潜在的威胁，迫在眉睫的损失》，跟踪了常被忽视的计算方面产生的安全风险的趋势，指硬件层面严重漏洞的发现，削弱了业界对现代计算基础——微处理器的隐形信任。

　　报告指出，网络犯罪分子的注意力正从快速的勒索软件攻击转为较慢的、更隐蔽的窃取计算机计算资源以挖掘加密货币。

　　以下为Bianews独家编译的报告要点：

　　加密货币的挖掘检测量增加了一倍以上

　　2017年，加密货币矿的探测量从上半年的约7.5万次上升到下半年的约32.6万次。与前半年相比，2018年上半年，加密货币开采的数量增加了141%。

　　即使GDPR处罚迫在眉睫，大规模违规行为仍在增加

　　2016年4月，欧盟通用数据保护条例(GDPR)的通过在安全领域掀起了波澜。这项条例规定只要非欧盟组织被发现未充分处理欧盟公民数据，就会被处以高额罚款。

　　在实施GDPR之前的几个月里，报告的数据泄露事件有所减少，这或许是企业加强数据保护战略的最大迹象。不幸的是，入侵的数量并没有下降。

　　据隐私权利信息中心(Privacy Rights Clearinghouse)提供的相关数据显示，2018年前6个月，美国共报告了259起数据泄露事件，仅略高于前半年。

　　从同一组数据来看，42%的事件是通过意外泄露而发生的，41%是黑客所为。

　　此外，根据关于被报告的入侵行为的现有信息，无意中暴露的记录比受到黑客活动影响的记录要多。这意味着，即使企业意识到数据泄露的风险，它们可能仍然无法全面实施适当的数据保护机制。

　　医疗行业是被入侵最多的行业，其次是零售、经销商

　　另一个有趣的数据点说明了医疗行业在事故数量上是被破坏最严重的行业。医疗系统设施在提升网络安全方面似乎存在一些困难。

　　包括大部分资源都花在最优先考虑的病人护理问题，此外内部用户频繁轮换并可以访问多个系统，以及缺乏专门的网络安全响应团队也造成了一定影响。

　　尽管已有Mirai的警示，但路由器安全仍未提高

　　Mirai于2016年首次出现，特点使对受感染的易受攻击设备进行DDoS攻击。它的源代码已公开发布，意味着网络犯罪分子可以使用并修改以发起他们自己的行动。恶意软件如Mirai和Reaper在2017年影响了100多万个组织。

　　然而，2018年上半年最大的基于网络设备的攻击是多级VPNFilter攻击。相比结构和有效负载都相对简单的Mirai，VPNFilter更复杂，可使路由器无法使用。在其鼎盛时期，它至少在54个国家感染了50万台联网设备。

　　在Trend micro对潜在的受vpnfilter影响的路由器的扫描数据中，能够识别共19个漏洞，这些漏洞是一些较老的漏洞，比如 CVE-2011-4723，相对较新的漏洞包括一些与密码和身份验证相关的问题。

　　无文件、宏和小型恶意软件挑战安全技术

　　2018年上半年观察到的另一个重要的上升趋势是TinyPOS的扩散，这是数年来一个具有极小规模的一系列销售点（POS）恶意软件。但在2018上半年它变得非常普遍，占检测到的POS恶意软件总数的四分之三左右。

　　Trend micro认为这一增长可能部分是由于5月份发布的TreasureHunter源代码，这是一个早在2014年就已出现的POS恶意系列软件。

　　源代码版本扩大了POS恶意软件对其他网络犯罪分子的影响，这些网络犯罪分子希望进入利润丰厚的零售商领域并为自己的广告系列构建自己的版本。

　　此外，一个名为PinkKite的新系列POS恶意软件出现了，Trend micro也将其视为TinyPOS。

　　这些POS恶意软件具有较小的文件大小，通常会使网络犯罪分子在命令方面有一些选择，然而，这种结构很容易被误认为是正常或良性文件，因此检测它虽然并非不可能，但变得更具挑战性。

　　对于负责大量使用POS终端的大型零售商的IT管理员来说，建立多层保护手段非常重要。

　　企业邮件泄密欺诈（BEC）事件数稳定增长，损失超过预期