搜索

[13783] 2019-02-21_赛门铁克报告表单劫持“力拔头筹”，成为2018年头号威胁

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2019-02-21_赛门铁克报告表单劫持“力拔头筹”，成为2018年头号威胁 赛 门 铁 克 报 告   |   表 单 劫 持 “ 力 拔 头 筹 ” ， 成 为 2 0 1 8 年 头 号 威 胁 F r e d d y   F r e e B u f   2 0 1 9 - 0 2 - 2 1 前 言 前 言 近 日 ， 赛 门 铁 克 发 布 了 近 日 ， 赛 门 铁 克 发 布 了 2 0 1 9 《 互 联 网 安 全 威 胁 报 告 》 ， 回 顾 《 互 联 网 安 全 威 胁 报 告 》 ， 回 顾 2 0 1 8 年 的 网 络 安 全 形 势 ， 表 单 劫 持 攻 击 已 成 为 年 的 网 络 安 全 形 势 ， 表 单 劫 持 攻 击 已 成 为 2 0 1 8 年 的 头 号 网 络 威 胁 。 此 外 ， 使 用 年 的 头 号 网 络 威 胁 。 此 外 ， 使 用 L o t L 策 略 的 攻 击 者 数 量 大 大 增 加 ， 以 恶 意 策 略 的 攻 击 者 数 量 大 大 增 加 ， 以 恶 意 P o w e r S h e l l 脚 本 攻 击 为 例 ， 攻 击 量 约 脚 本 攻 击 为 例 ， 攻 击 量 约 增 长 了 增 长 了 1 0 倍 。 倍 。 报 告 还 显 示 ， 虽 然 挖 矿 攻 击 量 相 较 于 2 0 1 7 年 增 加 了 4 倍 ， 但 可 以 看 到 年 底 走 入 下 降 通 道 ， 契 合 加 密 货 币 价 值 的 下 跌 而 呈 螺 旋 式 下 降 ， 攻 击 者 有 转 而 采 用 其 他 方 式 从 目 标 获 利 的 趋 势 。 其 他 值 得 注 意 的 统 计 数 据 包 括 供 应 链 攻 击 增 加 7 8 ％ ， 几 乎 一 半 的 恶 意 电 子 邮 件 附 件 都 是 O f f i c e 文 件 等 。 表 单 劫 持 表 单 劫 持 ” 力 拔 力 拔 “ 2 0 1 8 年 年 ” 头 筹 头 筹 “ 报 告 指 出 ， 在 2 0 1 8 年 期 间 ， 攻 击 者 平 均 每 月 能 够 拿 下 4 8 0 0 多 个 网 站 ， 然 后 使 用 J a v a S c r i p t 代 码 注 入 手 段 窃 取 电 子 商 务 网 站 客 户 的 借 记 卡 和 信 用 卡 等 付 款 信 息 。 最 引 人 注 目 的 表 单 劫 持 攻 击 案 例 来 自 英 国 航 空 公 司 和 T i c k e t m a s t e r 。 除 了 大 公 司 ， 通 过 门 户 网 站 接 受 客 户 付 款 的 小 型 在 线 零 售 商 也 颇 受 攻 击 者 的 “ 青 睐 ” ， 产 生 了 大 量 的 非 法 收 入 。 赛 门 铁 克 在 2 0 1 8 年 阻 止 了 超 过 3 7 0 万 次 表 单 劫 持 攻 击 ， 仅 在 去 年 的 最 后 两 个 月 就 有 超 过 1 0 0 万 次 事 件 记 录 。 表 单 劫 持 活 动 从 去 年 5 月 开 始 异 常 激 增 （ 仅 当 月 就 有 5 5 6 , 0 0 0 次 尝 试 ） ， 随 后 半 年 活 动 总 体 呈 上 升 趋 势 。 表 单 劫 持 活 动 迅 速 增 加 的 原 因 ， 一 部 分 来 自 加 密 攻 击 发 起 者 的 转 型 。 随 着 加 密 货 币 的 价 值 进 入 下 降 通 道 ， 之 前 拿 下 网 站 之 后 植 入 挖 矿 脚 本 ， 现 在 转 为 植 入 恶 意 J a v a S c r i p t ， 通 过 窃 取 包 含 借 记 卡 和 信 用 卡 在 内 的 付 款 数 据 来 获 得 更 高 的 收 入 。 赛 门 铁 克 在 报 道 中 写 道 ， 每 张 被 盗 的 信 用 卡 在 黑 市 上 的 售 价 可 高 达 4 5 美 元 ， 如 果 黑 客 能 够 从 每 个 接 管 的 网 站 窃 取 1 0 张 信 用 卡 信 息 ， 那 么 每 月 获 得 的 非 法 收 入 可 高 达 2 2 0 万 美 元 。
供 应 链 攻 击 和 供 应 链 攻 击 和 L o t L 攻 击 同 步 增 长 攻 击 同 步 增 长 2 0 1 8 年 期 间 ， 供 应 链 攻 击 也 在 不 管 增 长 ， 增 长 率 约 为 7 8 ％ 。 ” l i v i n g - o f f - t h e - L a n d   ( L o t L )   “ 策 略 已 成 为 攻 击 者 最 重 要 的 行 动 大 纲 ， 帮 助 他 们 在 进 行 复 杂 攻 击 时 能 够 尽 量 避 开 人 们 的 视 线 。 注 ： 注 ： l i v i n g - o f f - t h e - L a n d 的 直 译 是 ” 靠 山 吃 山 ， 靠 水 吃 水 “ ， 是 指 在 恶 意 攻 击 中 指 的 是 借 助 系 统 中 已 存 在 的 应 用 程 序 或 工 具 完 成 攻 击 。 随 着 越 来 越 多 攻 击 者 使 用 这 个 策 略 ， 恶 意 P o w e r S h e l l 脚 本 攻 击 事 件 增 加 近 1 0 倍 ， 以 尽 可 能 避 免 被 检 测 。 一 种 很 典 型 的 攻 击 手 段 是 攻 击 者 使 用 包 含 特 制 宏 的 M i c r o s o f t   O f f i c e 文 档 ， 这 些 宏 能 够 运 行 P o w e r S h e l l 脚 本 ， 然 后 在 受 害 者 的 计 算 机 上 下 载 并 启 动 恶 意 负 载 。 O f f i c e 文 件 作 为 攻 击 媒 介 的 比 例 迅 速 上 升 ， 恶 意 电 子 邮 件 从 使 用 U R L 传 递 恶 意 软 件 转 向 包 含 宏 下 载 程 序 的 O f f i c e 文 件 已 成 为 主 要 趋 势 。 更 确 切 地 说 ， 恶 意 O f f i c e 文 档 占 恶 意 电 子 邮 件 附 件 的 4 8 ％ ， 2 0 1 7 年 仅 占 5 % 。 去 年 ， 赛 门 铁 克 平 均 每 月 阻 止 1 1 5 , 0 0 0 个 恶 意 P o w e r S h e l l 脚 本 ， 但 这 个 数 量 还 不 到 恶 意 P o w e r S h e l l 使 用 量 的 百 分 之 一 。 一 刀 切 地 阻 止 P o w e r S h e l l 功 能 会 大 大 降 低 业 务 能 力 ， 因 此 这 也 是 L o t L 技 术 已 成 为 众 多 攻 击 者 首 选 策 略 的 原 因 。
挖 矿 攻 击 和 勒 索 软 件 呈 螺 旋 下 降 趋 势 挖 矿 攻 击 和 勒 索 软 件 呈 螺 旋 下 降 趋 势 随 着 2 0 1 8 年 下 半 年 开 始 加 密 货 币 价 值 进 入 下 降 通 道 ， 挖 矿 攻 击 也 从 昨 日 的 主 要 危 险 迅 速 降 温 。 虽 然 赛 门 铁 克 在 2 0 1 8 年 阻 止 了 6 , 9 0 0 万 次 挖 矿 攻 击 ， 近 4 倍 于 2 0 1 7 年 的 数 量 ， 但 是 比 较 去 年 1 月 到 1 2 月 的 数 据 ， 挖 矿 攻 击 的 数 量 减 少 了 5 2 % 。 尽 管 与 2 0 1 7 年 相 比 ， 企 业 成 为 勒 索 软 件 攻 击 目 标 并 且 遭 受 的 攻 击 次 数 增 加 了 1 2 ％ ， 但 是 最 终 的 感 染 率 有 所 下 降 ， 同 比 下 降 约 2 0 ％ 。 此 外 ， 根 据 赛 门 铁 克 的 报 告 ， 检 测 到 的 新 勒 索 软 件 家 族 大 大 少 于 2 0 1 7 年 ， 这 个 迹 象 表 明 攻 击 者 在 未 来 会 进 一 步 降 低 对 于 勒 索 软 件 的 使 用 和 依 赖 。 整 体 而 言 ， 移 动 端 的 恶 意 软 件 数 量 呈 下 降 趋 势 ， 不 过 勒 索 软 件 的 感 染 率 加 速 上 升 ， 相 比 2 0 1 7 年 增 加 了 3 0 % 。 6 3 % 的 感 染 设 备 来 自 美 国 ， 来 自 中 国 的 有 1 3 % ， 第 三 位 是 德 国 的 1 0 % 。 * 参 考 来 源 ： b l e e p i n g c o m p u t e r ， F r e d d y 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理