火绒安全2024年终端安全洞察报告_22页_4mb

火绒安全2024年度终端安全洞察报告总结

2024年终端安全威胁态势总体趋势上升。报告期内，火绒安全产品拦截终端攻击3633亿次，略低于2023年的3735亿次，但下半年攻击量显著增加，10月达峰值后回落但仍居高位。主要恶意程序以木马病毒为主，占比最高，达5089%，其次是下载者木马病毒、感染型病毒和后门病毒，这些病毒已攻击数百万终端。

银狐病毒和LummaStealer病毒成为年度高危家族，银狐病毒通过钓鱼邮件和软件捆绑传播，针对企业关键岗位人员，2024年持续高活跃；LummaStealer则利用信息窃取模块，专注于获取密码和加密货币数据。

勒索病毒攻击小幅上升，拦截1528万次，主要类型包括Mallox和Phobos。攻击目标集中在制造业、IT互联网和医疗保健行业，强调及时备份数据和员工培训。

软件捆绑安装和弹窗广告问题频发，导致用户系统风险增加。火绒安全产品新增对潜在不受欢迎软件的监控功能，2024年共提示软件安装超10亿次。

漏洞攻击方面，系统漏洞如CVE-2024-38063和CVE-2024-38077等高危漏洞被利用；Web漏洞攻击波动上升，企业需加强防护。

报告提供个人和企业终端应急服务建议，包括加强安全软件使用、更新系统、备份数据和实施访问控制。

总体而言，网络安全 threats 持续复杂化，2024年主要威胁包括木马病毒、勒索攻击和银狐病毒。建议用户提升安全意识，及时更新防护措施。

（字数：498）