1.移動惡意軟件將推動2014年整個惡意軟件“市場”的技術創(chuàng)新和攻擊數(shù)量。在過去的兩個季度,，新PC惡意軟件的增長率幾乎持平,，而新的安卓惡意軟件的樣本增長了33%。隨著企業(yè)和消費者繼續(xù)向移動轉變，我們預計將看到針對移動設備的勒索惡意軟件,、針對近距離通訊安全漏洞的攻擊以及破壞合法應用程序以便秘密竊取數(shù)據(jù)的攻擊,。

 

    2.虛擬貨幣將推動惡意勒索攻擊在全球泛濫。雖然虛擬貨幣的發(fā)展基本上是積極的,，但是,，虛擬貨幣為網(wǎng)絡犯罪分子提供了他們從受害者那里獲取金錢所需要的沒有監(jiān)管的和匿名的支付基礎設施。比特幣等虛擬貨幣將加快諸如2013年的Cryptolocker威脅那樣的新一代勒索軟件的發(fā)展,。

 

    3.在網(wǎng)絡犯罪和網(wǎng)絡戰(zhàn)的間諜與間諜之間的斗爭領域,，犯罪團伙和國家機構將進行新的隱蔽攻擊。這種攻擊比以往任何時候都難以發(fā)現(xiàn)和阻止,。這種攻擊將廣泛應用高級的入侵技術,，例如使用熟悉沙箱的攻擊。這種攻擊只有在其認為他們直接在沒有保護的設備上運行的時候才全面部署,。其它的攻擊技術包括：回程導向編程攻擊,，可使合法應用軟件像惡意軟件一樣工作；自我刪除惡意軟件,，在破壞目標之后覆蓋自己的痕跡,；對公共和私人基礎設施的專用工業(yè)控制系統(tǒng)實施的高級攻擊。

 

    4.到2014年年底,，“社交攻擊”將無處不在,。我們預計將看到更多的攻擊利用社交平臺功能獲取口令或者有關用戶聯(lián)絡人、位置或者商業(yè)活動的數(shù)據(jù),。這種信息可用于有針對性的廣告或者虛擬世界和現(xiàn)實世界的犯罪活動,。企業(yè)將越來越多地直接地或者通過第三方實施偵察攻擊，以獲取有價值的用戶和機構的信息,，以便得到戰(zhàn)術和戰(zhàn)略優(yōu)勢,。

 

    5.新的PC和服務器攻擊將針對操作系統(tǒng)上面和下面的安全漏洞。在2014年,，新的PC攻擊將利用那些用HTML5編程語言編寫的應用程序的安全漏洞,。這種情況將使網(wǎng)站開發(fā)者的互動、個性化和豐富的能力活躍起來,。在移動平臺方面,，我們將看到一些攻擊突破瀏覽器的“沙箱”，使攻擊者直接訪問設備及其服務,。網(wǎng)絡犯罪分子將越來越多地攻擊存儲堆棧和BIOS中的操作系統(tǒng)下面的安全漏洞。

 

    6.日益發(fā)展的威脅環(huán)境意味著要應用大數(shù)據(jù)安全分析以滿足檢測和性能要求,。在2014年,，安全廠商將繼續(xù)增加新的威脅聲譽服務和分析工具，使他們及其用戶能夠比使用目前的“黑名單”和“白名單”技術更快和更準確地發(fā)現(xiàn)隱蔽的和高級的威脅。

 

    7.部署基于云的企業(yè)應用將創(chuàng)建網(wǎng)絡犯罪分子將利用的新的攻擊平面,。網(wǎng)絡犯罪分子將尋求更多的途徑利用所有的數(shù)據(jù)中心中都存在的管理程序,、云服務中存在的多租戶訪問和通訊基礎設施以及用于配置和監(jiān)視大規(guī)模云服務的管理基礎設施。因為他們缺少足夠的影響力要求云服務提供商提供的安全措施符合他們機構的要求,，購買云服務的小企業(yè)將繼續(xù)克服云提供商的用戶協(xié)議和操作程序沒有解決的安全風險,。