Akamai ：2022年互联网现状报告

Akamai 研究显示，亚太地区及日本已超越北美，成为金融服务业的 Web 应用程序和 API 网络攻击的主要目标

《互联网现状》报告显示，亚太地区及日本的 Web 应用程序和 API 网络攻击年同比增长 449%，从 2021 年的 5 千万增长到 2022 年的 2.4 亿起

报告显示随着攻击者加强攻击并改用更复杂的技术，亚太地区及日本 (以下简称APJ) 金融服务业面临重大风险。特别是 Web 应用程序和 API 攻击，不仅数量在以惊人的速度增长，而且复杂度也在不断提升。新报告《兵临城下》进一步指出，约 80% 的网络攻击会格外关注金融服务业客户，企图找到阻力最小的牟利途径。

《兵临城下》显示，APJ 地区金融服务业是受以下几种主要攻击最多的垂直行业之一：Web 应用程序和 API 攻击、DDoS、网络钓鱼、零日漏洞利用和僵尸网络活动。最令人担忧的是 Web 应用程序和 API 攻击数量呈现惊人的激增势头——针对 APJ 金融服务业的攻击数量年同比增长 449%。

今年早些时候，Akamai发现勒索软件团体常使用 Web 应用程序和 API 攻击媒介，利用各种漏洞，从而获得初始访问权限。在APJ 地区， Web 应用程序和 API 攻击的激增似乎与该区域某些受影响国家/地区的高 GDP 相关。该区域缺乏网络攻击技能或人才，这或许是导致网络攻击成功次数增加的一个潜在因素。了解攻击者的目标，可以帮助 APJ 地区的企业和安全从业人员更好地了解其风险情况，优先保护潜在的薄弱环节。

报告中的其他重要发现包括：

攻击数量的增加和复杂度的提升，与该区域内网络攻击数量的增加相呼应，而这主要也体现于勒索软件攻击的增加。近期发布的 2022 年上半年《Akamai 勒索软件威胁报告——亚太地区及日本深入洞见》将 Web 应用程序和 API 攻击与勒索软件联系在一起。 

澳大利亚、日本和印度是该区域遭受 Web 应用程序和 API 攻击最多的国家。 

24 小时内，利用新发现的零日漏洞针对金融服务业发起的攻击可能高达每小时数千次并且迅速达到高峰，让人几乎没有时间去修补并做出反应。

本地文件包含 (LFI) 和跨站点脚本 (XSS) 攻击大幅增加，表明攻击者正转向远程代码执行尝试，对内部网络安全带来更大压力。

针对金融服务业客户的网络钓鱼活动正在采取一些可绕过双重身份验证解决方案的技术，给日常客户造成了更高的风险。

40% 以上的攻击属于客户帐户接管尝试类型，另外 40% 专注于网站内容抓取，后者用于创建更容易让人相信的网络钓鱼诈骗。