最先我们一起总结一下2020年的核心事情，随后在对2021年金融业机构应对的网络威胁作出预测分析。
2020年的核心事情
对于Libra 和TON/Gram的攻击：Libra是Facebook新推行的模拟数字货币，但是Facebook自身就会有数据泄漏的问题，发布虚拟货币就很有可能激起网络黑客要想展示出技术性的心理状态。 Gram是Telegram根据TON区块链系统的发售通用性代币总，一方面,区块链技术攻击与互联网技术攻击是技术性同宗的，另一方面,区块链技术攻击的情景愈发多样化,给网络黑客产生了许多攻击的想像。
贩卖银行访问限制：黑市交易上面有许多银行访问限制的贩卖主题活动，有的价位还很特惠，商家称为可以保证对全世界每家银行的远程连接。通常，攻击者利用一个或好几个系统漏洞，随后将其转卖给具备会计动因的网络黑客，包含有目的性的勒索软件营运商。
对于银行的勒索软件攻击：各种各样系统性的勒索软件机构早已攻击了世界上的银行，例如哥斯达黎加、多米尼加和塞舌尔。这三个案子已被新闻媒体报道，Maze机构对哥斯达黎加的围攻事情承担，REvil (Sodinokibi)是多米尼加围攻事情的背后主谋。付款巨款的受害人不容易发生在勒索软件机构的目录中，没人能明确也有是多少银行遭受了有目的性的勒索软件攻击。
自定恶意代码愈来愈多：一些互联网犯罪嫌疑人将项目投资新的特洛伊木马程序流程和系统漏洞利用程序流程，做为其自定专用工具实际操作的一部分。针对商业服务互联网服务提供商以及在顾客基础架构上运转的机器设备的各种各样系统漏洞和利用，这样的事情越来越尤其悲哀。另一方面，大家也见到网络黑客开发设计了用以互联网侦查和数据采集的小型专用工具。
挪动银行木马病毒的国际性泛滥成灾：这一发展趋势是攻击发展的大势所趋， Ginp，Ghimob，Anubis和Basbanke仅仅这一发展趋势好多个有象征性的事例。顺带说一句，Anubis源码已被泄露并在移动互联网上公布。因此，这也是攻击挪动银行系统软件的全世界扩大的另一个缘故。
对于项目投资应用软件： Ghimob便是一个有效的事例，Ghimob是诺顿杀毒软件试验室于2022年7月发觉的一种新的Android银行木马病毒，可以从112个金融业应用软件中盗取数据信息。Ghimob致力于对于巴西、巴拉圭、阿根廷、西班牙、法国、安哥拉和莫桑比克等国家和地区的银行、金融科技公司、交易中心和数字货币的金融业应用软件。如果我们将数字货币换取应用软件视作项目投资应用软件，那麼回答也是毫无疑问的。可是，这种攻击的经营规模尚现阶段还没有非常大。
Magecart攻击： Magecart的大量扩大让人印象深刻，你四处都能够找出它。Magecart为一专业锁住电商系统的恶意程序，它会在平台上引入Skimmer木马程序编码以盗取客户的支付信息内容，遭受很多网络黑客集团公司的亲睐，包含Keeper以内。从2017年4月至今，Keeper早已取得成功渗入了全世界55个我国的570个电商系统，而在2018年7月至2019年4月间，就偷去了18.4引马镇银行卡信息内容，可能不法获得的银行卡信息内容很有可能高达70引马镇。现如今，它也变成窃取借记卡的各种各样团队的首先挑选。例如， Lazarus攻击者就根据应用Magecart编码在其功能表中增加了数据借记卡载入作用。
政冶不稳定造成网络诈骗扩散： 在新冠新冠疫情期内，许多攻击者并不是依靠新冠肺炎疫情的话题讨论开展钓鱼攻击攻击，便是找寻定点医疗机构的系统漏洞对其进行攻击。可是，全世界拓展是利用网络开展的，利用了配备不佳和公布的系统软件，例如，在易受攻击或配备不正确的RDP协议上运作等。
2020年的大事件
与新冠新冠疫情困境有关的各种各样金融业互联网攻击
因为新冠疫情的危害，很过企业都匆忙布署了远程工作解决方法，这样一来安全系数就减少了。事实上，有的人乃至都没有非常的笔记本来保证给职工。那样职工就需要选购在零售销售市场上发觉的任何东西，即使这种机器设备不符机构的检测标准。最少，这使公司得到运行。可是，这些配备不合理的电子计算机务必联接到远程控制系统软件，而这也是企业沒有充分考虑的安全隐患。欠缺员工技能培训，笔记本的默认设置配备沒有更改，再加上非常容易遭受攻击的远程连接联接，促使包含有目的性的勒索软件以内的各种各样攻击变成很有可能。
一旦创建了对结构的远程连接，故意专用工具的应用便会提升，例如，从运行内存中存贮登陆密码，侦查受害人的互联网，及其在互联网内部结构开展横着挪动。
巴西地区的攻击者拓展到全球其它地域
巴西的网络诈骗生态体系以前十分完善，2022年，大家见到这其中一些故意机构逐渐将自身的攻击业务流程扩大到别的地域，总体目标是欧洲地区和别的方面的受害人。排名前四的恶意程序大家族分别是Guildma，Javali，Melcoz，Grandoreiro。接着Amavaldo，Lampion和Bizarro也进入到了这一团队中。说到挪动银行木马病毒的恶意程序，Ghimob如今的总体目标是南美洲和非州，而Basbanke则活跃性在西班牙和意大利。
PoS和ATM恶意程序
对于ATMatm机的恶意程序大家族Trojan/Win32.Prilex，其最开始在2017年10月被披漏用以对于南美洲葡语系ATM的攻击主题活动。根据对Prilex剖析发觉，恶意程序应用Visual Basic 6.0(VB6)撰写，编码中掺杂着“Ol?Jos?Boa tarde”等葡语，攻击者仿冒并更换ATM应用软件显示屏，等候受害人输入支付密码，获得受害人登陆密码信息内容后，将登陆密码等数据信息回传入攻击者的远侧网络服务器。
Prilex大家族会危害特殊知名品牌的atm机，这代表着攻击者在执行故意攻击以前，必须对总体目标开展全系列的渗透活动。因而，Prilex大家族是攻击者在熟悉总体目标以后，对于总体目标撰写设计方案的、具备系统性的恶意程序。
灭绝人性的Prilex将自身精准定位为MaaS销售市场，并近期执行了回播攻击。它还已经将总体目标指向PIN电脑键盘通讯。通常，Prilex将自身精准定位为一个网络黑客团队，在ATM恶意程序、PoS恶意软件，DDoS服务项目、用以复制借记卡的EMV手机软件等领域有着多种多样专业技能。
一些ATM恶意程序大家族早已通过多次梯度下降法，如今早已包含RAT作用。在其中一种是应用dnscat2屏蔽掉C2通讯，绕开传统式的网络检测体制。
CESSO早已变成MaaS的一种种类，如今的总体目标是Diebold、Wincor和NCR的atm机。它的目地是盗取美金、欧、本地南美洲贷币和别的贷币。编码说明开发者的语种是葡语。
定项敲诈勒索是一种转型期，也是金融企业遭遇的首要危害
因为信息网络方式和新闻媒体的快速传播的提升，许多公司的网络安全问题和信息内容泄露会在数分钟以内遍及整个世界。因而许多敲诈勒索机构就危害公司，如果不立即付款保释金就将信息内容泄露出来。这一攻击发展趋势很重要，因为它不会再与数据库加密相关，反而是与泄露从受害人互联网中泄露的保密信息相关。因为借记卡领域的安全系数和别的要求，那样的泄露很有可能会造成巨大的资金损害。
有关勒索软件的另一个关键环节是，2022年早已见到它利用人为要素做为原始感柒媒体。有关尝试感柒特斯拉汽车的例子便是一个有效的事例。当牵涉到十分引人关注的总体目标时，攻击者便会果断地花费时间和資源在MICE架构(钱财，形态意识，让步和自身)中工作中，以进到受害人的互联网。
遗憾的是，勒索软件的小故事都还没完毕。 Lazarus机构已与VHD勒索软件大家族一起来尝试了这一大型网络游戏。这推动了新一轮攻击发展趋势，别的APT攻击者也略逊一筹，主要包括MuddyWater。MuddyWater 主题活动是 在2017年底被观测到的。
2021年的预测分析
在持续开展2021年的预测分析以前，要先申明一下，即我们在2020年所看见的大部分危害将在来年不断存有。例如，总体目标勒索软件将维持关联性。下列是大家预估在来企业年会发生的新的攻击发展趋势：
新冠新冠疫情大流行很可能会导致大量的贫苦的浪潮，而且难以避免地转变成为大量的人诉诸于包含网络诈骗以内的违法犯罪。大家也许会见到一些经济衰退和本地贷币迅速掉价，这将使BTC偷盗更具有诱惑力。因为这类数字货币是最火爆的数字货币，大家应当预估会出现越来越多的欺骗个人行为，关键对于BTC。
MageCart攻击迁移到服务端，我们可以见到，借助手机客户端攻击(JavaScript)的攻击者的总数每一天都是在降低。大家有借口坚信，攻击可能发生向服务端的迁移。
网络诈骗生态体系内部结构经营的再次融合和内部化：网络诈骗销售市场上的关键参加者和盈利丰富的公司将关键自食其力的内部结构开发设计，进而降低业务外包以提升盈利。
来源于遭到经济制裁的國家的高級攻击者很有可能越来越多地取决于效仿互联网犯罪嫌疑人的勒索软件，她们可以器重早已可以用的编码，还可以重新开始建立自身的攻击程序流程。
文中翻譯自：https://securelist.com/cyberthreats-to-financial-organizations-in-2021/99591/倘若转截，请标明全文详细地址。