近年以來黑客攻擊手段的新特征

1，0Day攻擊數量增多，危害增大

大量掌握0Day挖掘技術的人員、方便的地下產業鏈交易平臺，以及一些以0Day交換0Day的圈子的存在，導致近期有些漏洞自公布在公眾的視野中的時候，就已經是“正在被積極利用中”了，這導致0Day攻擊的社會影響要比以往更為惡劣。

2，平臺化

首先，攻擊工具已經平臺化，比如Metasploit之類的自動滲透平臺，會自動掃描，自動找到漏洞，自動攻擊，甚至還會自動進行內網滲透。

再者，木馬病毒也平臺化。近期流行的多個蠕蟲或者是病毒，都能夠下載數十個病毒回來，各司其職。將病毒功能模塊化分割出來的好處是，可能40個病毒里有10多個被殺毒軟件識別出來了，剩下的20多個還能繼續工作，黑客還可能利用那20多個病毒“重返戰場”。

3，隱蔽性

幾年前，PC中毒后，都可以很從容的手工殺掉，然后繼續使用。而現在，各種硬件條件下的后門已經可以做到即使重裝系統也無法清理干凈了。PC中的每種組件——例如顯卡、DVD光驅、電池等，都有運行固件的內存空間。黑客可以利用這部分內存空間隱藏惡意代碼，在下次啟動PC時這些代碼就會加載。