2022 年 8 月，全球领先网络安全解决方案提供商 Check Point 软件技术有限公司（纳斯达克股票代码：CHKP）的威胁情报部门发布其《网络攻击趋势：2022 年年中报告》，揭示了错综复杂的网络攻击已上升为国家级武器，并指出勒索软件蔓延成为头号威胁。

该报告深入揭示了网络攻击如何演变成为一种配合实际军事冲突的国家级武器，说明了勒索软件被越来越多地用于在国家级攻击中谋取经济和社会利益，另外还探讨了云供应链攻击正如何通过开源社区中的新模块快速增长。

有关行业和区域网络攻击的最新统计数据及对 2022 年剩余时间的建议和预测（包括深入分析事件响应以探索网络攻击的整个生命周期），综合呈现了网络攻击对人们日常及网络生活造成的重大破坏。

Check Point 软件技术公司研究副总裁 Maya Horowitz 表示：“2022 年上半年乌克兰战争占据了新闻头条，我们希望双方最终能和平解决。这场战争对网络空间的影响在范围和规模上都极其巨大，今年针对所有国家和地区各个行业的组织发动的网络攻击均大幅增加。遗憾的是，这一形势只会愈加严峻，尤其是勒索软件目前成为了组织面临的头号威胁。但只要有合适的专业知识、策略及网络安全解决方案，各公司就能够防止攻击发生。”

报告中对下半年的主要预测包括：

1、勒索软件生态系统将变得更加分散 － 勒索软件团伙已经变得愈发结构化，并开始像普通企业一样运营。但我们可以从近期Conti 勒索软件团伙（它的规模和破坏力引起了广泛关注，最终导致其覆灭）事件中吸取经验教训。我们认为，相较于大型网络犯罪团伙，由于能够更加隐蔽的潜伏，未来将有更多中小型团伙实施不法攻击。

2、更加多样化的电子邮件感染链 － 由于 Microsoft 办公软件默认阻止互联网宏程序执行，更复杂的恶意软件家族将加速新感染链的开发，其中包括使用不同的文件类型且带有密码保护以阻止检测，同时复杂的社会工程攻击会不断增加。

3、黑客行为将不断升级 － 黑客团伙将继续实施国家级别的攻击，特别是在俄乌战事持续不断的情况下。

4、针对分散式区块链网络发动持续攻击，预计元宇宙领域将遭遇首次攻击 – 鉴于区块链平台相关重大事件（例如 Rarible 市场上的漏洞或 ApeCoin Airdrop 漏洞），我们预计黑客将继续大肆破坏并劫持加密资产。此外我们认为，元宇宙领域将遭到利用智能合约漏洞发起的初次攻击。

《网络攻击趋势：2022 年年中报告》详细介绍了 2022 年上半年的网络威胁形势。这些调查结果基于 Check Point 软件技术公司的 ThreatCloud 情报网络在 2022 年 1 月至 6 月期间收集的数据，重点关注网络犯罪分子在攻击企业时所使用的主要策略。如欲获取完整报告，请点击此处。

关于 Check Point Research

Check Point Research 能够为 Check Point Software 客户以及整个情报界提供领先的网络威胁情报。Check Point 研究团队负责收集和分析 ThreatCloud 存储的全球网络攻击数据，以便在防范黑客的同时，确保所有 Check Point 产品都享有最新保护措施。此外，该团队由 100 多名分析师和研究人员组成，能够与其他安全厂商、执法机关及各个计算机安全应急响应组展开合作。

关于 Check Point 软件技术有限公司

Check Point 软件技术有限公司是一家面向全球政府和企业的领先网络安全解决方案提供商。Check Point Infinity 解决方案组合对恶意软件、勒索软件及其他威胁的捕获率处于业界领先水准，可有效保护企业和公共组织免受第五代网络攻击。Infinity 包含三大核心支柱，可跨企业环境提供卓越安全保护和第五代威胁防护：Check Point Harmony（面向远程用户）；Check Point CloudGuard（自动保护云环境）；Check Point Quantum（有效保护网络边界和数据中心）— 所有这一切均通过业界最全面、直观的统一安全管理进行控制。Check Point 为十万多家各种规模的企业提供保护。