一、概述二、载荷投递三、诱导方式四、RAT攻击样本分析五、受攻击地区分布情况六、溯源与关联七、总结

本文提出了2020年的网络安全趋势：趋势1：对个人数据的无限制挖掘威胁数字社会的稳定；趋势2：黑客将智慧供应链作为攻击目标并使其变“笨”；趋势3：智能消费设备增长速度远超其安全性提升速度；趋势4：航运业面临的网络安全威胁已从理论变成现实；趋势5：实时操作系统的超级漏洞或将开启后补丁时代；趋势6：可穿戴医疗设备是正在形成的互联网安全危机；趋势7：车辆和交通基础设施将成为网络攻击的新目标。

本文综述了网络安全人才市场的供需，分析了网络安全人才的用人单位与人才特征，调研了高校网络安全人才的培养，解析了了网络安全人才市场的发展趋势。

协调业务目标与安全需求；数字信任与消费者验证；与时俱进的安全团队；迎接下一轮监管潮；云转型与韧性；自动化安全功能。

报告中怡安的网络解决方案探索了无论公司在数字化旅程中处于何种位置都可能会在2019年面临的八个特定风险，网络风险管理的发展趋势，必须是主动的对共同面临的威胁提前采取行动，并且在企业和行业内（包括跨企业和跨行业）进行协作，IT人员必须不断搜寻不守规矩的人，提高防范标准，才能在不可避免地遭受到攻击时做好准备。

中国互联网目前已经进入宽带时期，网络用户和网络资源持续增长，同时我国互联网产业已初具规模并快速发展。但是，互联网的开放性和应用系统的复杂性带来的安全风险也随之增多，各种网络漏洞的大量存在并不断攀升仍是网络安全的最大隐患；网络攻击行为日趋复杂，各种方法相互融合后的定向性和专业性攻击使网络安全防御更加困难。根据2006年CNCERT/CC的监测分析结果，预计2007年随着微软WindowsXPSP2的广泛使用和WindowsVista的逐渐推广，利用微软系统漏洞进行传播的蠕虫对网络的压力逐步减少；但针对终端系统漏洞的“零日攻击”和利用网络攻击获取经济利益成为趋势。其中以僵尸网络、间谍软件为代表的恶意代码，以敲诈勒索为目的的分布式拒绝服务攻击、以网络仿冒、网址嫁接、网络劫持等方式进行的在线身份窃取类事件将会继续增加，针对P2P、及时通信等新型网络应用的安全攻击将会迅速发展，网站被篡改事件将持续在高位徘徊，这些问题将导致网络安全事件数量整体仍呈上升趋势。

2020年“新冠病毒疫情”蔓延到全世界几乎每一个角落,这次抗击新冠疫情的行动体现了绿盟科技对国家公共卫生突发事件强大的应急响应能力。绿盟科技高度关注不法分子使用疫情话题发起的黑客攻击，黑客将新型冠状病毒肺炎疫情信息融入到互联网黑产攻击链和产业链当中，其中以COVID-19社会工程学攻击趋势显著增加。绿盟科技捕获了利用COVID-19肺炎疫情发起对罗马尼亚的机动车制造商的攻击;APT组织Lazarus和APT32也利用COVID-19作为诱饵进行钓鱼邮件投递对我国进行攻击。受新冠疫情爆发的影响，二月份的DDoS数量激增，攻击势力74.21%都来自国外。

近年来，威胁信息逐渐成为网络安全行业的关注焦点，受到业界广泛讨论，如今已成为守护网络安全的重要手段。

2007年，我国互联网安全状况可以说是宏观上态势平稳，微观上暗流涌动。宏观上态势平稳主要体现在两个方面，一是尽管基础网络始终面对着各种网络攻击的考验，但却没有因此而发生大规模的拥塞或中断事件；二是尽管一年来新出现的恶意代码数量达十几万种，且其中不乏“熊猫烧香”这样的恶性病毒，但是依托互联网运行的国家重要信息系统没有出现严重的瘫痪事件。而从微观上看，不论是从安全隐患上看还是从正在发生的安全事件上看，目前的形势不得不让人感到忧虑。首先，我国整个信息化应用已经进入快速发展期，应用软件的种类和数量大大增加，但是很多被广泛使用的软件，包括国内生产的软件，甚至国外正版软件却存在严重的安全漏洞，这些漏洞已经被黑客掌握和频繁利用；其次，我国网站的数量在不断攀升，但网站的安全性普遍较低，这不仅招致黑客的频繁入侵，还被植入网页恶意代码，造成大量用户在访问这些网站时遭受木马攻击，为个人、企业和国家的信息安全带来巨大损失；三是黑客群体进一步趋利化、产业化、组织化，网络黑恶势力在逐渐扩大，黑客攻击愈加猖獗，攻击目标更具针对性。