深信服-庞思铭.pdfVIP

攻击热点指南针和 深信服企业安全实践 庞思铭 psm@ 关于我 来自深信服千里目实验室 近期主要从事攻防技术规划、 安全趋势分析、 以及互联网地下黑产研究 地点：北京 Email:psm@ 千里目实验室- CONTENT 01 近期攻击热点/热门安全领域 02 深信服的企业安全实践 一、近期攻击热点/热门安全领域 • 区块链相关的安全话题 • 基于IoT的僵尸网络及DDoS • 供应链安全 • 与AI有关的安全话题 • 恶意软件 • 钓鱼 • 勒索、Raas 1.区块链相关话题 • 服务器恶意挖矿 • StakePool方式主流（对应有solo） • 蠕虫特征，内网传播 如RubyMiner、JbossMiner 等 • 客户端挖矿 • 浏览器Cryptojacking （如CoinHive）近期：Drupal漏洞传播