搜索

[13092] 2018-08-22_卡巴斯基实验室：2018Q2IT威胁演变的统计分析

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2018-08-22_卡巴斯基实验室：2018Q2IT威胁演变的统计分析 卡 巴 斯 基 实 验 室 ： 2 0 1 8   Q 2   I T 威 胁 演 变 的 统 计 分 析 v i t a m i n s e c u r i t y   F r e e B u f   2 0 1 8 - 0 8 - 2 2 第 二 季 度 相 关 数 字 第 二 季 度 相 关 数 字 根 据 K S N ： 卡 巴 斯 基 实 验 室 解 决 方 案 阻 止 了 来 自 全 球 1 8 7 个 国 家 / 地 区 的 在 线 资 源 发 起 的 9 6 2 , 9 4 7 , 0 2 3 次 攻 击 。 网 络 防 病 毒 组 件 将 3 5 1 , 9 1 3 , 0 7 5 个 唯 一 的 U R L 识 别 为 恶 意 U R L 。 记 录 了 2 1 5 , 7 6 2 个 用 户 遭 到 的 旨 在 通 过 在 线 访 问 银 行 帐 户 来 窃 取 资 金 的 恶 意 软 件 感 染 。 记 录 了 1 5 8 , 9 2 1 个 唯 一 用 户 遭 到 的 勒 索 软 件 攻 击 。 文 件 防 病 毒 产 品 记 录 了 1 9 2 , 0 5 3 , 6 0 4 个 不 同 的 恶 意 和 潜 在 有 害 的 样 本 。 卡 巴 斯 基 实 验 室 移 动 设 备 防 护 产 品 检 测 到 ： o   1 , 7 4 4 , 2 4 4 个 恶 意 安 装 包 o   6 1 , 0 4 5 个 移 动 银 行 木 马 安 装 包 o   1 4 , 1 1 9 个 移 动 勒 索 软 件 木 马 安 装 包 移 动 威 胁 移 动 威 胁 综 合 统 计 综 合 统 计 在 2 0 1 8 年 第 二 季 度 ， 卡 巴 斯 基 实 验 室 检 测 到 1 , 7 4 4 , 2 4 4 个 恶 意 安 装 包 ， 比 上 一 季 度 增 加 了 4 2 1 , 6 6 6 个 。 检 测 到 的 恶 意 安 装 包 数 量 ， 2 0 1 7 年 第 二 季 度   -   2 0 1 8 年 第 二 季 度 检 测 到 的 恶 意 移 动 检 测 到 的 恶 意 移 动 a p p 的 类 型 分 布 的 类 型 分 布
检 测 到 的 恶 意 移 动 a p p 的 类 型 分 布 ， 2 0 1 8 年 第 一 季 度 新 近 检 测 到 的 恶 意 移 动 a p p 的 类 型 分 布 ， 2 0 1 8 年 第 二 季 度 在 2 0 1 8 年 第 二 季 度 发 现 的 所 有 威 胁 中 ， 最 大 的 份 额 属 于 潜 在 有 害 的 R i s k T o o l   a p p （   5 5 . 3 ％ ） ； 与 上 一 季 度 相 比 ， 它 们 的 份 额 增 加 了 6 个 百 分 点 ， R i s k T o o l . A n d r o i d O S . S M S r e g   家 族 的 成 员 对 该 指 标 贡 献 最 大 。 排 名 第 二 的 是 T r o j a n - D r o p p e r 威 胁 （ 1 3 ％ ） ， 其 份 额 下 降 了 7 个 百 分 点 。 检 测 到 的 大 多 数 这 种 类 型 的 文 件 来 自 T r o j a n - D r o p p e r . A n d r o i d O S . P i o m 和 T r o j a n - D r o p p e r . A n d r o i d O S . H q w a r   。 广 告 a p p 的 份 额 继 续 下 降 了 8 ％ ， 占 所 有 检 测 到 的 威 胁 的   9 ％ （ 上 一 季 度 是 1 1 ％ ） 。 在 报 告 期 间 一 个 显 著 的 变 化 是 ， S M S 木 马 的 份 额 从 第 一 季 度 的 4 . 5   ％ 增 加 到 了 第 二 季 度 的 8 . 5 ％ 。 排 名 前 排 名 前 * * 2 0 * * 的 移 动 恶 意 软 件 的 移 动 恶 意 软 件 请 注 意 ， 此 恶 意 软 件 评 级 不 包 含 潜 在 危 险 或 有 害 的 程 序 ， 如 R i s k T o o l 或 A d w a r e 。 样 本 样 本   |   % *   | |   — -   |   — -   |   — -   | |   1   |   D a n g e r o u s O b j e c t . M u l t i . G e n e r i c   |   7 0 . 0 4   | |   2   |   T r o j a n . A n d r o i d O S . B o o g r . g s h   |   1 2 . 1 7   | |   3   |   T r o j a n - D r o p p e r . A n d r o i d O S . L e z o k . p   |   4 . 4 1   | |   4   |   T r o j a n . A n d r o i d O S . A g e n t . r x   |   4 . 1 1   | |   5   |   T r o j a n . A n d r o i d O S . P i o m . t o e   |   3 . 4 4   |
|   6   |   T r o j a n . A n d r o i d O S . T r i a d a . d l   |   3 . 1 5   | |   7   |   T r o j a n . A n d r o i d O S . P i o m . t m i   |   2 . 7 1   | |   8   |   T r o j a n . A n d r o i d O S . P i o m . s m e   |   2 . 6 9   | |   9   |   T r o j a n - D r o p p e r . A n d r o i d O S . H q w a r . i   |   2 . 5 4   | |   1 0   |   T r o j a n - D o w n l o a d e r . A n d r o i d O S . A g e n t . g a   |   2 . 4 2   | |   1 1   |   T r o j a n - D r o p p e r . A n d r o i d O S . A g e n t . i i   |   2 . 2 5   | |   1 2   |   T r o j a n - D r o p p e r . A n d r o i d O S . H q w a r . b a   |   1 . 8 0   | |   1 3   |   T r o j a n . A n d r o i d O S . A g e n t . p a c   |   1 . 7 3   | |   1 4   |   T r o j a n . A n d r o i d O S . D v m a p . a   |   1 . 6 4   | |   1 5   |   T r o j a n - D r o p p e r . A n d r o i d O S . L e z o k . b   |   1 . 5 5   | |   1 6   |   T r o j a n - D r o p p e r . A n d r o i d O S . T i n y . d   |   1 . 3 7   | |   1 7   |   T r o j a n . A n d r o i d O S . A g e n t . r t   |   1 . 2 9   | |   1 8   |   T r o j a n . A n d r o i d O S . H i d d a p p . b n   |   1 . 2 6   | |   1 9   |   T r o j a n . A n d r o i d O S . P i o m . r f w   |   1 . 2 0   | |   2 0   |   T r o j a n - D r o p p e r . A n d r o i d O S . L e z o k . t   |   1 . 1 9   | * 遭 相 关 恶 意 软 件 攻 击 的 唯 一 用 户 占 所 有 被 攻 击 的 卡 巴 斯 基 实 验 室 移 动 防 病 毒 软 件 的 用 户 的 百 分 比 。 和 以 前 一 样 ， 我 们 的 T O P 2 0 中 的 第 一 名 是 D a n g e r o u s O b j e c t . M u l t i . G e n e r i c （   7 0 . 0 4 ％ ） ， 它 是 我 们 通 过 云 技 术 检 测 到 的 恶 意 软 件 。 排 在 第 二 位 的 是 T r o j a n . A n d r o i d O S . B o o g r . g s h （ 1 2 . 1 7 ％ ） ， 它 是 我 们 通 过 机 器 学 习 识 别 为 恶 意 软 件 的 文 件 。 第 三 名 是 D r o p p e r . A n d r o i d O S . L e z o k . p （ 4 . 4 1 ％ ） ， 然 后 是 只 相 差 0 . 3 个 百 分 点 的 T r o j a n . A n d r o i d O S . A g e n t . r x （ 4 . 1 1 ％ ） ， 它 是 第 一 季 度 的 第 三 名 。 移 动 威 胁 的 地 理 分 布 移 动 威 胁 的 地 理 分 布 移 动 恶 意 软 件 感 染 的 地 理 分 布 ， 2 0 1 8 年 第 二 季 度 遭 移 动 恶 意 软 件 攻 击 的 用 户 所 占 比 例 排 名 前 1 0 位 的 国 家 / 地 区 ： 国 家 国 家 *   |   * * ％ * *   | |   — -   |   — -   |   — -   | |   1   |   孟 加 拉 国   |   3 1 . 1 7   | |   2   |   中 国   |   3 1 . 0 7   |
|   3   |   伊 朗   |   3 0 . 8 7   | |   4   |   尼 泊 尔   |   3 0 . 7 4   | |   5   |   尼 日 利 亚   |   2 5 . 6 6   | |   6   |   印 度   |   2 5 . 0 4   | |   7   |   印 度 尼 西 亚   |   2 4 . 0 5   | |   8   |   科 特 迪 瓦 共 和 国   |   2 3 . 6 7   | |   9   |   巴 基 斯 坦   |   2 3 . 4 9   | |   1 0   |   坦 桑 尼 亚   |   2 2 . 3 8   | 评 级 中 排 除 了 卡 巴 斯 基 实 验 室 移 动 防 病 毒 软 件 用 户 数 量 相 对 较 少 的 国 家 （ 1 0 , 0 0 0 以 下 ） 。 * 该 国 家 遭 到 攻 击 的 唯 一 用 户 占 该 国 家 卡 巴 斯 基 实 验 室 移 动 防 病 毒 软 件 的 所 有 用 户 的 比 例 。 在 2 0 1 8 年 第 二 季 度 ， 孟 加 拉 国 （ 3 1 . 1 7 ％ ） 名 列 榜 首 。 中 国 （ 3 1 . 0 7 ％ ） 以 微 弱 优 势 排 名 第 二 。 伊 朗 （ 3 0 . 8 7 ％ ） 和 尼 泊 尔 （ 3 0 . 7 4 ％ ） 分 别 获 得 第 三 和 第 四 名 。 本 季 度 俄 罗 斯 （ 8 . 3 4 ％ ） 排 名 下 降 到 了 第 3 8 位 ， 落 后 于 中 国 台 湾 （ 8 . 4 8 ％ ） 和 新 加 坡 （ 8 . 4 6 ％ ） 。 移 动 银 行 木 马 移 动 银 行 木 马 在 报 告 期 间 内 ， 我 们 检 测 到 6 1 , 0 4 5 个 移 动 银 行 木 马 的 安 装 包 ， 是 2 0 1 8 年 第 一 季 度 的   3 . 2 倍 。 最 大 的 贡 献 来 自 于 T r o j a n - B a n k e r . A n d r o i d O S . H q w a r . j c k   -   这 个 木 马 几 乎 占 了 检 测 到 的 新 银 行 木 马 的 一 半 。 其 次 是 T r o j a n - B a n k e r . A n d r o i d O S . A g e n t . d q   ， 约 占 5 0 0 0 个 安 装 包 。 卡 巴 斯 基 实 验 室 检 测 到 的 移 动 银 行 木 马 安 装 包 数 量 ， 2 0 1 7 年 第 二 季 度   -   2 0 1 8 年 第 二 季 度 十 大 移 动 银 行 木 马 十 大 移 动 银 行 木 马 样 本 样 本   |   % *   | |   — -   |   — -   |   — -   | |   1   |   T r o j a n - B a n k e r . A n d r o i d O S . A g e n t . d q   |   1 7 . 7 4   | |   2   |   T r o j a n - B a n k e r . A n d r o i d O S . S v p e n g . a j   |   1 3 . 2 2   | |   3   |   T r o j a n - B a n k e r . A n d r o i d O S . S v p e n g . q   |   8 . 5 6   | |   4   |   T r o j a n - B a n k e r . A n d r o i d O S . A s a c u b . e   |   5 . 7 0   | |   5   |   T r o j a n - B a n k e r . A n d r o i d O S . A g e n t . d i   |   5 . 0 6   | |   6   |   T r o j a n - B a n k e r . A n d r o i d O S . A s a c u b . b o   |   4 . 6 5   | |   7   |   T r o j a n - B a n k e r . A n d r o i d O S . F a k e t o k e n . z   |   3 . 6 6   |
|   8   |   T r o j a n - B a n k e r . A n d r o i d O S . A s a c u b . b j   |   3 . 0 3   | |   9   |   T r o j a n - B a n k e r . A n d r o i d O S . H q w a r . t   |   2 . 8 3   | |   1 0   |   T r o j a n - B a n k e r . A n d r o i d O S . A s a c u b . a r   |   2 . 7 7   | * 遭 相 关 恶 意 软 件 攻 击 的 唯 一 用 户 占 所 有 遭 银 行 木 马 攻 击 的 卡 巴 斯 基 实 验 室 移 动 防 病 毒 软 件 用 户 的 百 分 比 第 二 季 度 最 流 行 的 移 动 银 行 木 马 是 T r o j a n - B a n k e r . A n d r o i d O S . A g e n t . d q （ 1 7 . 7 4 ％ ） ， 紧 随 其 后 的 是 T r o j a n - B a n k e r . A n d r o i d O S . S v p e n g . a j （ 1 3 . 2 2 ％ ） 。 这 两 个 木 马 使 用 网 络 钓 鱼 窗 口 来 窃 取 用 户 的 银 行 卡 和 网 上 银 行 凭 据 信 息 。 此 外 ， 它 们 还 通 过 滥 用 短 信 服 务 （ 包 括 手 机 银 行 ） 来 窃 取 资 金 。 流 行 的 银 行 恶 意 软 件   T r o j a n - B a n k e r . A n d r o i d O S . S v p e n g . q （ 8 . 5 6 ％ ） 在 评 级 中 排 名 第 三 ， 从 第 二 季 度 的 第 二 名 下 降 一 位 。 移 动 银 行 威 胁 的 地 理 分 布 ， 2 0 1 8 年 第 二 季 度 遭 移 动 银 行 木 马 攻 击 的 用 户 比 例 排 名 前 遭 移 动 银 行 木 马 攻 击 的 用 户 比 例 排 名 前 * * 1 0 * * 的 国 家 的 国 家 国 家 国 家 *   |   * * ％ * *   | |   — -   |   — -   |   — -   | |   1   |   美 国   |   0 . 7 9   | |   2   |   俄 国   |   0 . 7 0   | |   3   |   波 兰   |   0 . 2 8   | |   4   |   中 国   |   0 . 2 8   | |   5   |   塔 吉 克 斯 坦   |   0 . 2 7   | |   6   |   乌 兹 别 克 斯 坦   |   0 . 2 3   | |   7   |   乌 克 兰   |   0 . 1 8   | |   8   |   新 加 坡   |   0 . 1 6   | |   9   |   摩 尔 多 瓦   |   0 . 1 4   | |   1 0   |   哈 萨 克 斯 坦   |   0 . 1 3   | 评 级 中 排 除 了 卡 巴 斯 基 实 验 室 移 动 防 病 毒 软 件 用 户 数 量 相 对 较 少 的 国 家 （ 1 0 , 0 0 0 以 下 ） 。 * 该 国 家 遭 移 动 银 行 木 马 攻 击 的 唯 一 用 户 占 该 国 家 卡 巴 斯 基 实 验 室 移 动 防 病 毒 软 件 所 有 用 户 的 百 分 比 。 总 体 而 言 ， 评 级 与 第 一 季 度 相 比 没 有 太 大 变 化 ： 俄 罗 斯 （ 0 . 7 0 ％ ） 和 美 国 （ 0 . 7 9 ％ ） 交 换 了 位 置 ， 但 均 保 持 在 前 三 。 由 于 两 个 木 马 的 活 跃 传 播 ， 波 兰 （ 0 . 2 8 ％ ） 从 第 九 位 上 升 到 第 三 位 ， 这 两 个 木 马 是 T r o j a n - B a n k e r . A n d r o i d O S . A g e n t . c w 和 T r o j a n - B a n k e r . A n d r o i d O S . M a r c h e r . w 。 后 者 于 2 0 1 7 年 1 1 月 首 次 被 发 现 ， 它 通 过 典 型 的 银 行 恶 意 软 件 工 具 集 ： S M S 拦 截 、 网 络 钓 鱼 窗 口 和 设 备 管 理 员 权 限 来 确 保 其 在 系 统 中 的 持 久 性 。
移 动 勒 索 软 件 木 马 移 动 勒 索 软 件 木 马 在 2 0 1 8 年 第 二 季 度 ， 我 们 检 测 到 1 4 , 1 1 9 * * 个 * * 移 动 勒 索 软 件 木 马 的 安 装 包 ， 比 第 一 季 度 增 加 了 一 半 。 卡 巴 斯 基 实 验 室 检 测 到 的 移 动 勒 索 软 件 木 马 的 安 装 包 数 量 ， 2 0 1 7 年 第 二 季 度 -   2 0 1 8 年 第 二 季 度 样 本 样 本   |   % *   | |   — -   |   — -   |   — -   | |   1   |   T r o j a n - R a n s o m . A n d r o i d O S . Z e b t . a   |   2 6 . 7 1   | |   2   |   T r o j a n - R a n s o m . A n d r o i d O S . S v p e n g . a g   |   1 9 . 1 5   | |   3   |   T r o j a n - R a n s o m . A n d r o i d O S . F u s o b . h   |   1 5 . 4 8   | |   4   |   T r o j a n - R a n s o m . A n d r o i d O S . S v p e n g . a e   |   5 . 9 9   | |   5   |   T r o j a n - R a n s o m . A n d r o i d O S . E g a t . d   |   4 . 8 3   | |   6   |   T r o j a n - R a n s o m . A n d r o i d O S . S v p e n g . s n t   |   4 . 7 3   | |   7   |   T r o j a n - R a n s o m . A n d r o i d O S . S v p e n g . a b   |   4 . 2 9   | |   8   |   T r o j a n - R a n s o m . A n d r o i d O S . S m a l l . c m   |   3 . 3 2   | |   9   |   T r o j a n - R a n s o m . A n d r o i d O S . S m a l l . a s   |   2 . 6 1   | |   1 0   |   T r o j a n - R a n s o m . A n d r o i d O S . S m a l l . c j   |   1 . 8 0   | * 遭 到 相 关 恶 意 软 件 攻 击 的 唯 一 用 户 占 所 有 遭 到 勒 索 软 件 木 马 攻 击 的 卡 巴 斯 基 实 验 室 移 动 防 病 毒 软 件 用 户 的 百 分 比 第 二 季 度 最 流 行 的 移 动 勒 索 软 件 是 T r o j a n - R a n s o m . A n d r o i d O S . Z e b t . a （ 2 6 . 7 1 ％ ） ， 超 过 四 分 之 一 的 用 户 遭 到 该 恶 意 软 件 的 攻 击 。 其 次 是 T r o j a n - R a n s o m . A n d r o i d O S . S v p e n g . a g （ 1 9 . 1 5 ％ ） ， 领 先 于 曾 经 最 流 行 的   T r o j a n - R a n s o m . A n d r o i d O S . F u s o b . h （ 1 5 . 4 8 ％ ） 。
移 动 勒 索 软 件 木 马 的 地 理 分 布 ， 2 0 1 8 年 第 二 季 度 受 移 动 勒 索 软 件 木 马 攻 击 的 用 户 所 占 比 例 排 名 前 受 移 动 勒 索 软 件 木 马 攻 击 的 用 户 所 占 比 例 排 名 前 * * 1 0 * * 位 的 国 家 位 的 国 家 国 家 国 家 *   |   * * ％ * *   | |   — -   |   — -   |   — -   | |   1   |   美 国   |   0 . 4 9   | |   2   |   意 大 利   |   0 . 2 8   | |   3   |   哈 萨 克 斯 坦   |   0 . 2 6   | |   4   |   比 利 时   |   0 . 2 2   | |   5   |   波 兰   |   0 . 2 0   | |   6   |   罗 马 尼 亚   |   0 . 1 8   | |   7   |   中 国   |   0 . 1 7   | |   8   |   爱 尔 兰   |   0 . 1 5   | |   9   |   墨 西 哥   |   0 . 1 1   | |   1 0   |   奥 地 利   |   0 . 0 9   | 评 级 排 除 了 卡 巴 斯 基 实 验 室 的 移 动 防 病 毒 软 件 的 用 户 数 量 相 对 较 少 的 国 家 / 地 区 （ 少 于 1 0 , 0 0 0 ） * 该 国 家 受 到 移 动 勒 索 软 件 木 马 攻 击 的 唯 一 用 户 占 该 国 家 所 有 卡 巴 斯 基 实 验 室 移 动 防 病 毒 软 件 用 户 的 百 分 比 前 十 名 中 的 第 一 名 是 美 国 （ 0 . 4 9 ％ ） ； 该 国 家 最 活 跃 的 移 动 勒 索 软 件 家 族 是 T r o j a n - R a n s o m . A n d r o i d O S . S v p e n g   ： 样 本 样 本   |   % *   | |   — -   |   — -   |   — -   | |   1   |   T r o j a n - R a n s o m . A n d r o i d O S . S v p e n g . a g   |   5 3 . 5 3 %   | |   2   |   T r o j a n - R a n s o m . A n d r o i d O S . S v p e n g . a e   |   1 6 . 3 7 %   | |   3   |   T r o j a n - R a n s o m . A n d r o i d O S . S v p e n g . s n t   |   1 1 . 4 9 %   | |   4   |   T r o j a n - R a n s o m . A n d r o i d O S . S v p e n g . a b   |   1 0 . 8 4 %   | |   5   |   T r o j a n - R a n s o m . A n d r o i d O S . F u s o b . h   |   5 . 6 2 %   | |   6   |   T r o j a n - R a n s o m . A n d r o i d O S . S v p e n g . z   |   4 . 5 7 %   | |   7   |   T r o j a n - R a n s o m . A n d r o i d O S . S v p e n g . s a n   |   4 . 2 9 %   | |   8   |   T r o j a n - R a n s o m . A n d r o i d O S . S v p e n g . a c   |   2 . 4 5 %   | |   9   |   T r o j a n - R a n s o m . A n d r o i d O S . S v p e n g . h   |   0 . 4 3 %   |
|   1 0   |   T r o j a n - R a n s o m . A n d r o i d O S . Z e b t . a   |   0 . 3 7 %   | * 美 国 受 相 关 恶 意 软 件 攻 击 的 唯 一 用 户 占 该 国 所 有 受 勒 索 软 件 木 马 攻 击 的 卡 巴 斯 基 实 验 室 移 动 防 病 毒 软 件 用 户 的 百 分 比 意 大 利 （ 0 . 2 8 ％ ） 在 受 移 动 勒 索 软 件 攻 击 的 用 户 比 例 的 国 家 排 名 中 位 列 第 二 。 在 这 个 国 家 大 多 数 攻 击 都 是 T r o j a n - R a n s o m . A n d r o i d O S . Z e b t . a   导 致 的 。 哈 萨 克 斯 坦 位 于 第 三 名 （ 0 . 2 6 ％ ） ， T r o j a n - R a n s o m . A n d r o i d O S . S m a l l . c m 是 那 里 最 流 行 的 移 动 勒 索 软 件 。 针 对 物 联 网 设 备 的 攻 击 针 对 物 联 网 设 备 的 攻 击 从 我 们 的 蜜 罐 数 据 来 看 ， 暴 力 破 解 T e l n e t 密 码 是 最 常 见 的 物 联 网 恶 意 软 件 自 我 传 播 方 法 。 但 是 ， 最 近 针 对 其 他 服 务 （ 例 如 控 制 端 口 ） 的 攻 击 数 量 有 所 增 加 。 这 些 端 口 被 分 配 了 用 于 通 过 路 由 器 进 行 远 程 控 制 的 服 务   –   这 一 功 能 是 I S P 等 所 需 要 的 。 我 们 已 经 观 察 到 通 过 端 口 8 2 9 1 和 端 口 7 5 4 7 （ T R - 0 6 9 协 议 ） 发 起 的 针 对 I o T 设 备 的 攻 击 尝 试 。 端 口 8 2 9 1 是 M i k r o t i k R o u t e r O S 的 控 制 服 务 使 用 的 端 口 。 端 口 7 5 4 7 用 于 管 理 德 国 电 信 网 络 中 的 设 备 。 在 这 两 个 案 例 中 ， 攻 击 的 性 质 都 比 普 通 的 暴 力 攻 击 要 复 杂 得 多 ； 确 切 地 说 ， 它 们 涉 及 到 漏 洞 利 用 。 我 们 倾 向 于 认 为 ， 在 以 下 两 个 因 素 的 支 持 下 ， 此 类 攻 击 的 数 量 将 在 未 来 继 续 增 长 ： ·   暴 力 破 解 T e l n e t 密 码 是 一 种 低 效 率 的 策 略 ， 因 为 攻 击 者 之 间 存 在 激 烈 的 竞 争 。 每 隔 几 秒 钟 就 会 有 暴 力 攻 击 的 尝 试 ； 一 旦 成 功 ， 攻 击 者 就 会 阻 止 所 有 其 他 攻 击 者 通 过 T e l n e t 访 问 。 ·   每 次 重 启 设 备 后 ， 攻 击 者 都 必 须 重 新 感 染 它 ， 从 而 导 致 部 分 僵 尸 网 络 丢 失 以 及 必 须 在 一 个 充 满 竞 争 的 环 境 中 再 次 获 得 它 。 从 另 一 方 面 来 讲 ， 利 用 一 个 漏 洞 的 首 个 攻 击 者 可 以 在 最 短 的 时 间 内 获 得 大 量 设 备 的 访 问 权 限 。 遭 到 攻 击 的 服 务 的 受 欢 迎 程 度 （ 按 受 攻 击 的 唯 一 设 备 的 数 量 ） ， 2 0 1 8 年 第 二 季 度 T e l n e t 攻 击 攻 击 攻 击 模 式 如 下 ： 攻 击 者 发 现 目 标 设 备 ， 检 查 T e l n e t 端 口 是 否 打 开 ， 并 启 动 密 码 暴 力 破 解 程 序 。 由 于 许 多 物 联 网 设 备 制 造 商 忽 视 了 安 全 性 （ 例 如 ， 他 们 在 设 备 上 保 留 服 务 密 码 并 且 不 允 许 用 户 定 期 更 改 它 们 ） ， 这 种 攻 击 变 得 十 分 成 功 并 且 可 能 影 响 整 个 设 备 产 线 。 受 感 染 的 设 备 开 始 扫 描 新 的 网 络 段 并 感 染 其 中 的 新 的 类 似 设 备 或 工 作 站 。
通 过 T e l n e t 攻 击 感 染 的 物 联 网 设 备 的 地 理 分 布 ， 2 0 1 8 年 第 二 季 度 通 过 通 过 * * T e l n e t 攻 击 感 染 的 物 联 网 设 备 所 占 比 例 排 名 前 攻 击 感 染 的 物 联 网 设 备 所 占 比 例 排 名 前 1 0 位 的 国 家 位 的 国 家 / * * 地 区 地 区 国 家 国 家   |   ％ ％ *   | |   — -   |   — -   |   — -   | |   1   |   巴 西   |   2 3 . 3 8   | |   2   |   中 国   |   1 7 . 2 2   | |   3   |   日 本   |   8 . 6 4   | |   4   |   俄 罗 斯   |   7 . 2 2   | |   5   |   美 国   |   4 . 5 5   | |   6   |   墨 西 哥   |   3 . 7 8   | |   7   |   希 腊   |   3 . 5 1   | |   8   |   韩 国   |   3 . 3 2   | |   9   |   土 耳 其   |   2 . 6 1   | |   1 0   |   印 度   |   1 . 7 1   | * 每 个 特 定 国 家 / 地 区 的 受 感 染 设 备 占 所 有 遭 到 T e l n e t 攻 击 的 物 联 网 设 备 的 百 分 比 在 第 二 季 度 ， 巴 西 （ 2 3 . 3 8 ％ ） 在 受 感 染 设 备 的 数 量 方 面 处 于 领 先 地 位 ， 同 样 地 ， 其 在 T e l n e t 攻 击 数 量 方 面 也 处 于 领 先 地 位 。 其 次 是 小 幅 上 涨 的 中 国 （ 1 7 . 2 2 ％ ） ， 第 三 名 则 是 日 本 （ 8 . 6 4 ％ ） 。 在 这 些 攻 击 中 ， 攻 击 者 最 常 将 B a c k d o o r . L i n u x . M i r a i . c （ 1 5 . 9 7 ％ ） 下 载 到 受 感 染 的 设 备 。 在 成 功 的 在 成 功 的 * * T e l n e t 攻 击 中 下 载 到 受 感 染 的 攻 击 中 下 载 到 受 感 染 的 I o T * * 设 备 的 十 大 恶 意 软 件 设 备 的 十 大 恶 意 软 件 样 本 样 本   |   % *   | |   — -   |   — -   |   — -   | |   1   |   B a c k d o o r . L i n u x . M i r a i . c   |   1 5 . 9 7   | |   2   |   T r o j a n - D o w n l o a d e r . L i n u x . H a j i m e . a   |   5 . 8 9   | |   3   |   T r o j a n - D o w n l o a d e r . L i n u x . N y a D r o p . b   |   3 . 3 4   | |   4   |   B a c k d o o r . L i n u x . M i r a i . b   |   2 . 7 2   | |   5   |   B a c k d o o r . L i n u x . M i r a i . b a   |   1 . 9 4   | |   6   |   T r o j a n - D o w n l o a d e r . S h e l l . A g e n t . p   |   0 . 3 8   |
|   7   |   T r o j a n - D o w n l o a d e r . S h e l l . A g e n t . a s   |   0 . 2 7   | |   8   |   B a c k d o o r . L i n u x . M i r a i . n   |   0 . 2 7   | |   9   |   B a c k d o o r . L i n u x . G a f g y t . b a   |   0 . 2 4   | |   1 0   |   B a c k d o o r . L i n u x . G a f g y t . a f   |   0 . 2 0   | * 在 成 功 的 T e l n e t 攻 击 中 每 个 特 定 恶 意 软 件 程 序 下 载 到 I o T 设 备 的 比 例 占 此 类 攻 击 中 所 有 恶 意 软 件 下 载 量 的 百 分 比 S S H 攻 击 攻 击 此 类 攻 击 的 发 起 类 似 于 T e l n e t 攻 击 ， 唯 一 的 区 别 是 它 们 需 要 僵 尸 机 器 在 其 上 安 装 S S H 客 户 端 以 暴 力 破 解 登 录 凭 据 。 S S H 协 议 是 加 密 保 护 的 ， 因 此 暴 力 破 解 密 码 需 要 大 量 的 计 算 资 源 。 因 此 ， 来 自 物 联 网 设 备 的 自 我 传 播 效 率 低 下 ， 攻 击 者 往 往 是 使 用 成 熟 的 服 务 器 来 发 起 攻 击 。 S S H 攻 击 的 成 功 取 决 于 设 备 所 有 者 或 制 造 商 的 失 误 ； 换 句 话 说 ， 这 又 是 制 造 商 分 配 给 整 个 设 备 产 线 的 弱 密 码 或 预 设 密 码 导 致 的 。 中 国 在 物 联 网 设 备 受 S S H 攻 击 方 面 处 于 领 先 地 位 。 此 外 ， 中 国 在 受 T e l n e t 攻 击 方 面 排 名 第 二 。 通 过 S S H 攻 击 感 染 的 物 联 网 设 备 的 地 理 分 布 ， 2 0 1 8 年 第 二 季 度 通 过 通 过 * * S S H 攻 击 感 染 的 物 联 网 设 备 所 占 比 例 排 名 前 攻 击 感 染 的 物 联 网 设 备 所 占 比 例 排 名 前 1 0 * * 位 的 国 家 位 的 国 家 国 家 国 家   |   ％ ％ *   | |   — -   |   — -   |   — -   | |   1   |   中 国   |   1 5 . 7 7 ％   | |   2   |   越 南   |   1 1 . 3 8 ％   | |   3   |   美 国   |   9 . 7 8 ％   | |   4   |   法 国   |   5 . 4 5 ％   | |   5   |   俄 罗 斯   |   4 . 5 3 ％   | |   6   |   巴 西   |   4 . 2 2 ％   | |   7   |   德 国   |   4 . 0 1 ％   | |   8   |   韩 国   |   3 . 3 9 ％   | |   9   |   印 度   |   2 . 8 6 ％   | |   1 0   |   罗 马 尼 亚   |   2 . 2 3 ％   | * 每 个 国 家 / 地 区 受 感 染 设 备 的 比 例 占 所 有 遭 到 S S H 攻 击 的 受 感 染 I o T 设 备 的 百 分 比
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理