近日，瑞星公司发布《2023年中国网络安全报告》，该报告综合星核(能力和创新平台)的数据与资料，针对恶意软件、恶意网址、移动安全、企业安全、勒索软件等领域作出详尽分析，并对人工智能在网络安全领域的风险，及未来网络安全趋势提出建设性观点。
看点一：2023年病毒总体数量上涨15%
2023年瑞星“星核”平台共截获病毒样本总量8,456万个，病毒感染次数9,052万次，病毒总体数量比2022年同期增长了14.98%。
其中，勒索软件样本65.59万个，比2022年上涨了13.24%，感染次数为19.68万次。
挖矿病毒样本总体数量为315.24万个，比2022年增长了20.78%，感染次数为21.62万次。
图：2023年病毒样本数量及感染次数
看点二：2023年政府部门是APT攻击组织的主要目标
2023年，全球各国政府部门仍是APT攻击的首要目标，大多数APT组织都具有政府背景，以远程控制、分发恶意软件、窃取机密信息为目的，参与到地缘政治冲突中，同时这些攻击组织常常利用鱼叉式网络钓鱼邮件来攻击受害者，有目的的针对政府部门、国防、军工、能源、等国家重要领域。
瑞星公司在2023年就捕获到SideCopy、SideWinder、Patchwork等多个组织发起的APT攻击事件，如Patchwork组织，在2023年12月份就以国内某超大型水电能源企业的新闻为诱饵，对国内用户(特别是能源行业用户)进行了钓鱼邮件攻击。
图：Patchwork组织在攻击中投递的诱饵文档
看点三：2023年勒索攻击持续不减 Lockbit组织位列榜首
报告显示，在2023年瑞星“星核”平台截获的勒索软件感染次数为19.68万次，与2022年相比，上涨了0.95%，勒索软件依然是全球网络安全的主要威胁。
勒索软件攻击变得越来越复杂，攻击者会使用网络钓鱼、社工原理和漏洞利用等多种技术来攻击目标。同时，双重勒索已是常态化攻击模式，攻击者不再仅专注于对受害者文件进行加密，而是更加倾向于通过泄露敏感数据的方式作为敲诈勒索的筹码，这给政府或企业受害者带了更大的压力。
Lockbit组织在2023年占据了勒索攻击事件的榜首位置，瑞星在报告中通过技术手段、攻击手法及相关勒索事件等多角度，详细分析了包括Lockbit在内的六大勒索软件。
图：LockBit勒索团伙在2023年7月将台积电列入其网站
看点四：未来，人工智能技术的滥用将引发更多安全问题
面对依然严峻的网络安全形势，瑞星在报告中针对APT攻击、勒索组织、人工智能技术、安全漏洞、个人安全方面进行预测分析，提出相应的建设性意见。
对于攻击者而言，在人工智能技术的帮助下完成规模化、精细化的情报挖掘，自动化、智能化的网络武器制备和攻击渗透。对于防御方来说，如何利用人工智能技术与攻击者进行安全对抗，保障网络安全，愈发成为网络空间中攻防双方角力的重点。大语言模型技术将进一步推动网络安全攻防的变革，谁能抢先找到相关技术与网络安全攻防的最佳结合点，就会掌握在网络安全攻防博弈的主动权。
目前，《2023年中国网络安全报告》已可下载，广大用户可关注瑞星(官方微信：Weixin-Rising)获取完整版，了解更加详细的网络安全数据、攻击事件分析及未来网络安全形势。
（免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。 ）
