DNS

根据网络安全公司 Carbon Black 的数据显示，在 2018 年上半年有约价值 11 亿美元的加密货币被盗。不幸的是，对于虚拟货币的拥有者来说，这种黑客入侵、账号被盗的行为几乎防不胜防。

2018年上半年DDoS攻防仍如火如荼发展，DDoS这一互联网公敌，在各种防御设备围追堵截的情况下，攻击者夜以继日地钻研对抗方法、研究新的攻击方式；而且往平台化、自动化的方向发展，不断增强攻击能力。这里我们从2018年上半年DDoS攻击情况的全局统计、DDoS黑色产业链条中的人员分工与自动化操作演进两个方面进行分析阐述。

据外媒报道， 4月16日，卡巴斯基实验室研究人员报告了一种最新的安卓恶意软件。该恶意软件通过域名系统（DNS）劫持技术进行传播，主要针对亚洲地区的智能手机进行攻击。四周后（5月18日），这种威胁仍然在继续快速演化。

台湾厂商居易科技（DrayTek）制造的路由器受到一个零日漏洞的影响，攻击者可能利用该漏洞篡改旗下某些路由器产品的DNS设置，进而将用户重定向到恶意网站。

迄今已距勒索病毒WannaCry爆发之时一年，但它带来的恐惧依旧盘桓在人们的心中久久不能散去，而不断加深恐惧的是其危害影响仍在持续。

巴西的一家互联网服务提供商为近5000名用户部署了未设置 Telnet 密码的路由器，导致它们非常易受滥用。

4月25日晚间有不少辽宁联通用户在网上吐槽，他们无法登录工信部投诉网站，这是什么情况？原来是辽宁联通将工信部投诉网站的网址指向了127.0.0.1，这样直接导致辽宁地区使用联通的用户无法登录工信部投诉网站。

4月24日晚9点，网络上最受欢迎的用来存储并发送以太以及ERC20代币的网页版钱包MyEtherWallet遭受DNS劫持攻击，目前共216个以太被盗，损失资金约为15.3万美元。大量用户反馈登录MyEtherWallet后出现10秒倒计时，然后钱包内余额就会被全部转走。

随着物联网技术和产业的高速发展，物联网应用亦面临严峻的安全挑战。大量物联网设备，如网络摄像头、路由器等直接暴露在互联网上，对于黑客来说，这无疑又是一次“盛宴”。

美国时间4月16—20日，一年一度的安全行业盛会RSA Conference（RSA2018）在美国旧金山市中心召开。RSA是全球网络安全行业最受关注最重要的一场全球性安全年度盛会。本届RSA大会以“Now Matters”（现在很重要）为主题。