近年以來黑客攻擊手段的新特征

1，0Day攻擊數(shù)量增多，危害增大

大量掌握0Day挖掘技術(shù)的人員、方便的地下產(chǎn)業(yè)鏈交易平臺(tái)，以及一些以0Day交換0Day的圈子的存在，導(dǎo)致近期有些漏洞自公布在公眾的視野中的時(shí)候，就已經(jīng)是“正在被積極利用中”了，這導(dǎo)致0Day攻擊的社會(huì)影響要比以往更為惡劣。

2，平臺(tái)化

首先，攻擊工具已經(jīng)平臺(tái)化，比如Metasploit之類的自動(dòng)滲透平臺(tái)，會(huì)自動(dòng)掃描，自動(dòng)找到漏洞，自動(dòng)攻擊，甚至還會(huì)自動(dòng)進(jìn)行內(nèi)網(wǎng)滲透。

再者，木馬病毒也平臺(tái)化。近期流行的多個(gè)蠕蟲或者是病毒，都能夠下載數(shù)十個(gè)病毒回來，各司其職。將病毒功能模塊化分割出來的好處是，可能40個(gè)病毒里有10多個(gè)被殺毒軟件識(shí)別出來了，剩下的20多個(gè)還能繼續(xù)工作，黑客還可能利用那20多個(gè)病毒“重返戰(zhàn)場”。

3，隱蔽性

幾年前，PC中毒后，都可以很從容的手工殺掉，然后繼續(xù)使用。而現(xiàn)在，各種硬件條件下的后門已經(jīng)可以做到即使重裝系統(tǒng)也無法清理干凈了。PC中的每種組件——例如顯卡、DVD光驅(qū)、電池等，都有運(yùn)行固件的內(nèi)存空間。黑客可以利用這部分內(nèi)存空間隱藏惡意代碼，在下次啟動(dòng)PC時(shí)這些代碼就會(huì)加載。