ice 1、「永恒之蓝」依然肆虐严重
由于美国国家安全局（NSA）掌握的网络武器「永恒之蓝」漏洞在2017年4月被某黑客组织获取并泄漏，导致利用该漏洞的恶意程序在网络上肆虐，其中最典型的正是令人闻之色变的勒索病毒。经统计，在2018上半年基于「永恒之蓝」的攻击尝试超过漏洞攻击总量的30%以上。
2、挖矿成为自动化入侵的主要目的
早期，黑客拿到普通服务器权限后主要以 DDoS 为变现途径，但近年来数字货币大热后，用服务器挖矿成为黑客入侵变现的主要途径。这种无差别变现方式的兴起，导致自动化入侵攻击越发猖獗。
3、反射放大类 DDoS 攻击成为主流
自从各种放射放大类 DDoS 攻击方法被研究出来，普通肉鸡服务器早已满足不了黑客的「打击欲」，各种将攻击放大几百倍乃至数万倍的攻击手法层出不穷，无论是从流量规模还是伤害大小来看，反射放大类攻击已成为 DDoS 主流。
4、黑灰产间互相攻击依然激烈
有人的地方就有江湖，黑灰产则是互联网江湖水最浑的领域，而黑灰产内部为了利益也是不断乱斗，其中不择手段之处更甚于正规商业江湖。
5、黑色产业链已实现资源平台化
相对早期黑客的单打独斗，如今互联网黑色产业更像一个航母战斗群，各种外部资源如手机号、邮箱号、IP 资源、过验证码服务，都已经形成规模化平台，犹如航母战斗群里的护卫舰、补给舰，使得黑客只要专注最核心的技术实现，就可以快速整合资源对各公司造成危害。
6、各厂对新注册帐号应保持谨慎
通过自动化运营大量小号，利用「长尾效应」获取利益的模式（小额度大基数），已成为黑客获利的主流。很多时候，各厂对大量新增用户的欣喜，背面却是大量对抗成本的付出。
7、撞库攻击成为帐号类攻击主流
由于网民安全意识的不足，习惯在多个网站使用相同帐号密码，以及众多网站用户密码的泄漏，导致撞库攻击异常泛滥。这早已替代传统的盗号木马成为主流的盗号攻击模式。各厂商应加强登录接口的监管，尤其是边缘业务使用登录接口的审核。
8、游戏行业是黑客攻击第一大目标
由于游戏行业拥有可观的资金，庞大的用户量，以及便捷的虚拟物品变现渠道，故而一直是黑客最青睐的行业，该行业拥有渗透最广泛的黑色产业链，没有之一。
9、热门行业虚假繁荣状况依然严峻
互联网创投热点的领域几乎都是黑灰产关注的领域，从团购到共享单车，从自媒体到直播，无不存在大量虚拟小号炒作出来的热度。君不见，从微博千万大V到抖音全民网红，从公众号10w+阅读量到电视剧数亿播放量，其中有多少真实、多少虚幻，恐怕谁也说不清楚。
10、恶意爬虫渗透到生活方方面面
前不久，我们发布了互联网恶意爬虫分析报告，报告显示，每天至少数十亿的爬虫在互联网上孜孜不倦地工作，影响着我们生活的各个方面，从火车抢票到医院挂号，从热点炒作到信息泄漏……无不有汹涌的黑客在蚕食其中的利益。
