2024年终端安全洞察报告

一、终端攻击趋势 2024年终端攻击威胁态势显示，银狐病毒家族与LummaStealer家族成为年度活跃表现尤为突出的病毒家族，对个人用户和企业造成显著威胁。火绒产品全年共提示软件安装超10亿次，其中除常见软件外，浏览器捆绑安装现象突出。

二、银狐、LummaStealer病毒大幅活跃

1. 银狐（SilverFox）病毒家族：该家族在2024年持续活跃，对终端安全构成严重威胁。
2. LummaStealer窃密家族：从相对低调变为大规模活跃，窃密能力对企业和关键机构造成重大影响。

三、勒索病毒攻击逐渐增多 尽管2024年勒索病毒整体攻击趋势有所缓和，但攻击目标仍主要集中在制造业、IT互联网行业等，威胁依然严峻。

四、软件捆绑安装现象频发 浏览器捆绑安装现象频发，成为终端安全的重要隐患。

五、弹窗广告再度反弹 弹窗广告问题再度反弹，影响用户体验和终端安全。

六、漏洞攻击

1. 系统漏洞持续威胁：2024年终端常见病毒中，主页劫持病毒占22.8%、银狐病毒占22.4%、勒索病毒占13%，主页劫持病毒成为用户头号威胁。恶意软件伪装成Chrome浏览器进行传播。
2. Web漏洞攻击呈波动趋势：企业安全压力不减，火绒产品共拦截1.9亿次漏洞攻击，其中拦截1.77亿次Web漏洞攻击。
3. 2024年度漏洞TOP3：
   • CVE-2024-43639：通过发送特制的IPv6数据包触发整数下溢，导致远程代码执行（RCE）漏洞。
   • 其他漏洞（具体细节未在摘要中提供）。

七、终端应急服务与安全防护建议

1. 个人终端应急服务：建议定期使用火绒安全产品进行全盘扫描，及时清除病毒。
2. 企业终端应急服务：针对企业环境，提供专业的应急响应和防护方案。
3. 安全防护建议：加强终端安全管理，定期更新系统和软件，提高安全意识。

八、关于火绒安全 火绒安全成立于2011年，专注终端安全领域，产品支持Windows、Linux、macOS等操作系统，致力于满足终端安全防护需求。