据欧洲刑警组织(Europol) 2018年版的“互联网有组织犯罪威胁评估(IOCTA)”(internetorganized Threat Assessment，简称IOCTA)报告，在大多数欧盟成员国，勒索软件仍是最主要的恶意软件威胁，而加密攻击正变得越来越普遍。
欧洲刑警组织的报告称:“互联网有组织犯罪威胁评估(IOCTA)的目的是在打击网络犯罪的战略、政策和战术层面向决策者提供信息，以指导欧盟执法的行动重点。”
关于勒索软件的威胁，就像其他恶意软件一样，欧洲刑警组织发现，一旦恶意软件工具变得更容易获取，变得越来越复杂和强大，攻击就会慢慢转移到商业领域，为威胁行为者提供更高的报酬。
此外，由于密码攻击所需的资源要少得多，所投入的工作量也会带来更高的回报，威胁行为者越来越多地使用它来利用受害者的处理能力来挖掘加密货币。
欧洲刑警组织(Europol)表示:“虽然执法部门没有正式报告任何案件，但媒体报道了多起事件，例如袭击导致2018年2月导致芬兰的医疗系统陷入停顿。”
虽然勒索软件在威胁分类中保持了最高的位置，但密码劫持的上升速度非常快
此外，欧洲刑警组织还期望开发漏洞利用工具包使主要的感染攻击媒介继续下降，慢慢被其他更现代的技术和方法所取代，如远程桌面协议（RDP）暴力破解，社会工程和垃圾邮件。
在数据泄露方面，在欧盟的GDPR于2018年5月生效之后，这种类型的攻击报告的频率更高，这主要是因为这是所有私人和公共组织的法律要求。
由于所有报告都在今年出现，很明显数据泄露攻击现在是一个明显的威胁，大多数威胁行为者使用这种类型的攻击作为其他犯罪活动的第一步。
据这些报告显示，73%的侵入行为是由外部恶意行为者实施的，但28%的侵入行为是由内部行为者实施的。欧洲刑警组织2018年国际刑警组织(IOCTA)的数据显示，OCGs实施了50%的违规行为，而行业报告将12%的违规行为归因于国家赞助行为。
Linux公社的RSS地址：https://www.linuxidc.com/rssFeed.aspx