注意！每天在用的办公软件很危险

前言

卡巴斯基最近的一份网络安全报告指出，2023年，针对Microsoft Office的每日网络攻击数量急剧增长，增幅竟达到了53%。该报告还显示，今年平均每天检测到 411,000 个恶意文件，与上一年相比总体增长了近 3%。卡巴斯基的研究标志着网络攻击策略的转变，Microsoft Office和其他文档格式似乎成为主要目标。Microsoft Office和PDF等文档格式中的恶意文件数量增加了约24,000个。

这种异常增长主要来源于网络钓鱼攻击，即通过伪冒的恶意PDF文件提取敏感数据。

2019年至2023年（1月1日至10月31日）卡巴斯基安全解决方案平均每日检测到的恶意文件数量

最普遍的恶意软件类型仍然是特洛伊木马。后门是最危险的木马类型之一，为攻击者提供远程控制受害者的系统执行发送、接收、执行和删除文件等任务，以及收集机密数据和记录计算机活动。今年，后门的使用显著增加，每天检测到的恶意软件数量从去年的15,000个增长到了40,000个。

卡巴斯基反恶意软件研究负责人说：“网络威胁形势不断发展，年复一年逐渐变得更加危险。攻击者不断开发新的恶意软件、技术和方法来攻击组织和个人。报告的漏洞数量也在逐年增加，勒索软件团伙等黑客组织毫不犹豫地利用这些漏洞。此外，由于人工智能的普及，网络犯罪的准入门槛正在降低，攻击者将利用人工智能来散布更令人信服的网络钓鱼信息。在这个时代，无论是企业还是个人用户，采用可靠的安全解决方案都至关重要。为此，卡巴斯基针对企业和个人提出了以下安全防范建议。

卡巴斯基建议企业：

• 始终保持所有设备上的软件更新，以防止攻击者利用漏洞渗透网络。

• 建立使用强密码访问公司服务的做法。使用多重身份验证来访问远程服务。

• 选择经过验证的端点安全解决方案。

• 使用一套专用的有效端点保护、威胁检测和响应产品来及时检测和修复新的威胁和规避威胁。

• 使用最新的威胁情报信息来了解威胁行为者使用的具体战术、技术和程序。

卡巴斯基建议个人用户：

• 不要从不受信任的来源下载和安装应用程序。

• 不要点击任何来源不明的链接或可疑的在线广告。

• 设置强而独特的密码，包括大小写字母、数字和标点符号的混合，以及激活双重身份验证。

• 坚持安装更新，因为一些更新可能包含关键的安全问题修复。

• 忽略要求禁用办公或网络安全软件安全系统的消息。

• 使用适合自己系统类型和设备的安全防护软件。

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》文末免费下载🎁

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

2️⃣视频配套资料&国内外网安书籍、文档

① 文档和书籍资料

② 黑客技术

因篇幅有限，仅展示部分资料

3️⃣网络安全源码合集+工具包

4️⃣网络安全面试题

资料领取

上述这份完整版的网络安全学习资料已经上传网盘，朋友们如果需要可以微信扫描下方二维码 即可自动领取↓↓↓
或者
【点此链接】领取