云应用是2021年最大的恶意软件来源

2022年1月21日整理发布：新的研究称，云应用程序现在是恶意软件的第一大传播者，谷歌云端硬盘是恶意行为者中最受欢迎的垂直领域。Netskope的一份报告称，2021年分发的所有恶意软件中有三分之二是通过云应用程序传播的。尽管通过云应用程序分发的恶意软件的百分比在整个2020年都在上升，但在2021年的大部分时间里都处于稳定状态，Netskope预计今年也将继续这一趋势。

在所有用于分发恶意软件的云应用程序中，云存储应用程序(如GoogleDrive)是最受欢迎的应用程序。该报告的作者认为，这是由于这些工具提供的受欢迎程度和易用性。被滥用分发恶意代码的云存储服务数量从2020年的93个上升到2021年的230多个。

大多数时候，骗子会使用这些云平台来分发武器化的Office文档。这些文件在所有恶意文件中所占的比例从2020年初的19%上升到2021年底的37%。

Emotet、Dridex以及其他各种“模仿者”的成功应归咎于这种增长。

由于“大辞职”，云应用程序也存在风险。Netskope发现，在2021年期间，人们的离职率是前一年的两倍(2021年为8%，而2020年为4%)。有时，离开公司的人会随身携带敏感数据，在没有更好的选择的情况下，他们会将这些文件上传到云存储应用程序。

该报告称，在2020年至2021年期间，平均29%的用户从托管的企业实例下载了更多文件，而15%的用户将更多文件上传到了他们的个人应用程序实例，所有这些都是在过去30天的工作时间内完成的。

在这些人中，有一半人上传的文件是他们通常上传的文件的5倍，而8%的人上传的文件是他们通常上传的数据量的100倍。一小部分(1%)上传的数据量是其通常数据量的1000倍以上，这促使Netskope得出结论，即将退出用户的数据存在“重大且蓄意的移动”。