搜索

[14904] 2019-12-06_关于2020年的安全预测

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-12-06_关于2020年的安全预测 关 于 2 0 2 0 年 的 安 全 预 测 K r i s t o n   F r e e B u f   2 0 1 9 - 1 2 - 0 6 没 有 什 么 比 做 预 测 更 难 的 了 ， 研 究 人 员 根 据 过 去 没 有 什 么 比 做 预 测 更 难 的 了 ， 研 究 人 员 根 据 过 去 1 2 个 月 所 发 生 的 事 情 ， 安 全 领 域 专 家 的 知 识 和 对 个 月 所 发 生 的 事 情 ， 安 全 领 域 专 家 的 知 识 和 对 A P T 攻 击 的 观 攻 击 的 观 察 研 究 ， 对 未 来 做 出 如 下 预 测 。 察 研 究 ， 对 未 来 做 出 如 下 预 测 。 假 标 志 攻 击 假 标 志 攻 击 使 用 假 标 志 已 经 成 为 几 个 A P T 中 的 一 个 重 要 元 素 ， 通 常 试 图 转 移 安 全 人 员 对 攻 击 者 的 注 意 力 — — 例 如 ， 在 L a z a r u s 恶 意 软 件 中 使 用 俄 语 词 汇 ， 或 W i l d N e u t r o n 使 用 罗 马 尼 亚 语 词 汇 等 。 我 们 认 为 ， 假 标 志 攻 击 将 进 一 步 发 展 ， 攻 击 者 不 仅 希 望 规 避 追 踪 溯 源 ， 而 且 积 极 地 将 责 任 推 给 其 他 人 。 其 中 也 可 能 包 括 其 他 不 相 关 的 A P T 使 用 已 建 立 的 后 门 、 盗 窃 和 重 复 使 用 代 码 ， 或 者 故 意 泄 露 源 代 码 让 其 他 组 织 使 用 ， 进 一 步 搅 浑 局 面 。 除 此 之 外 ， 还 应 考 虑 攻 击 者 在 攻 击 和 横 向 移 动 过 程 中 使 用 从 其 他 渠 道 购 买 的 恶 意 软 件 、 脚 本 、 公 开 可 用 的 安 全 工 具 或 管 理 员 软 件 ， 使 溯 源 工 作 变 得 越 来 越 困 难 。 从 勒 索 软 件 到 目 标 勒 索 软 件 从 勒 索 软 件 到 目 标 勒 索 软 件 在 过 去 的 两 年 里 ， 通 用 勒 索 软 件 攻 击 的 数 量 有 所 下 降 ， 网 络 犯 罪 分 子 使 用 勒 索 恶 意 软 件 变 得 更 具 针 对 性 ， 这 些 勒 索 软 件 攻 击 的 重 点 是 那 些 可 能 支 付 大 笔 款 项 以 恢 复 数 据 的 组 织 。 我 们 称 这 种 技 术 为 “ 目 标 勒 索 软 件 ” 。 在 这 一 年 中 ， 我 们 记 录 了 几 起 攻 击 者 使 用 目 标 勒 索 软 件 的 案 件 ， 我 们 认 为 未 来 可 能 会 有 更 激 进 的 勒 索 企 图 。 未 来 可 能 出 现 的 趋 势 是 ， 攻 击 者 放 弃 使 文 件 无 法 恢 复 的 勒 索 形 式 ， 会 以 威 胁 发 布 数 据 的 方 式 代 替 。 除 了 有 针 对 性 的 勒 索 软 件 之 外 ， 网 络 罪 犯 也 试 图 将 攻 击 多 样 化 ， 包 括 除 了 P C 或 服 务 器 之 外 的 其 他 类 型 的 设 备 。 例 如 ， 消 费 品 中 的 勒 索 软 件 ， 如 智 能 电 视 、 智 能 手 表 、 智 能 汽 车 / 房 屋 / 城 市 ， 勒 索 软 件 是 从 受 害 者 身 上 获 取 经 济 利 益 的 最 有 效 工 具 。 新 的 网 上 银 行 和 支 付 攻 击 新 的 网 上 银 行 和 支 付 攻 击 新 的 网 络 攻 击 可 能 会 随 着 新 的 银 行 业 法 规 出 现 ， 这 些 法 规 最 近 在 整 个 欧 盟 全 面 生 效 。 P S D 2 （ 支 付 服 务 指 令 ） 规 定 了 对 提 供 支 付 服 务 公 司 的 监 管 要 求 ， 由 于 银 行 将 被 要 求 向 第 三 方 开 放 其 基 础 设 施 和 数 据 ， 攻 击 者 很 可 能 会 试 图 利 用 新 的 手 段 滥 用 这 些 新 机 制 。 基 础 设 施 攻 击 和 针 对 非 基 础 设 施 攻 击 和 针 对 非 P C 目 标 攻 击 目 标 攻 击 一 段 时 间 以 来 ， 已 确 定 攻 击 者 一 直 在 将 其 工 具 集 扩 展 到 W i n d o w s 以 外 ， 甚 至 P C 系 统 之 外 ： 例 如 ， V P N F i l t e r 和 S l i n g s h o t ， 目 标 网 络 硬 件 。 攻 击 者 一 旦 控 制 设 备 ， 可 以 极 大 提 升 攻 击 者 的 灵 活 性 。 他 们 可 以 选 择 大 规 模 僵 尸 网 络 攻 击 方 案 ， 并 将 该 网 络 用 于 不 同 的 目 标 ， 或 者 可 以 利 用 僵 尸 网 络 接 近 选 定 的 目 标 进 行 更 多 的 秘 密 攻 击 。 有 消 息 称 ， 黑 客 已 经 渗 透 到 全 球 至 少 1 0 家 手 机 电 信 公 司 的 网 络 中 ， 并 已 隐 藏 多 年 。 他 们 能 够 在 电 信 基 础 设 施 上 部 署 自 己 的 V P N 服 务 。 物 联 网 设 备 的 大 量 使 用 使 得 现 实 世 界 和 网 络 世 界 融 合 ， 为 攻 击 者 提 供 了 越 来 越 多 的 机 会 。 今 年 有 报 道 称 ， 不 明 身 份 的 攻 击 者 使 用 树 莓 派 从 美 国 宇 航 局 喷 气 推 进 实 验 室 窃 取 了 5 0 0 兆 数 据 。 去 年 1 2 月 ， 英 国 盖 特 威 克 机 场 （ G a t w i c k   a i r p o r t ） 在 其 中 一 条 跑 道 上 方 发 现 无 人 机 后 ， 因 担 心 发 生 碰 撞 而 停 飞 。 由 于 使 用 了 无 人 机 ， 该 国 的 部 分 关 键 基 础 设 施 陷 于 停 顿 。 毫 无 疑 问 ， 此 类 攻 击 的 数 量 将 会 增 加 。 亚 欧 贸 易 路 线 沿 线 地 区 的 攻 击 增 加 亚 欧 贸 易 路 线 沿 线 地 区 的 攻 击 增 加
C l a u s e w i t z 的 格 言 “ 战 争 仅 仅 是 政 治 通 过 其 他 方 式 的 延 续 ” ， 可 以 扩 展 到 包 括 网 络 冲 突 ， 网 络 攻 击 反 映 了 现 实 世 界 的 紧 张 和 冲 突 。 比 如 ， 俄 罗 斯 干 涉 美 国 选 举 的 指 控 ， 以 及 担 心 在 2 0 2 0 年 大 选 前 可 能 再 次 出 现 这 一 局 面 的 担 忧 ， 我 们 在 美 国 的 起 诉 书 中 看 到 了 所 谓 的 中 国 黑 客 。 有 几 种 方 法 可 以 解 决 这 个 问 题 。 其 中 包 括 政 治 间 谍 活 动 的 增 长 ， 因 为 各 国 政 府 都 在 寻 求 国 内 外 的 利 益 。 在 潜 在 或 实 际 的 经 济 危 机 和 由 此 产 生 的 不 稳 定 局 势 中 ， 也 可 能 扩 大 到 技 术 间 谍 活 动 。 这 可 能 导 致 亚 欧 贸 易 路 线 沿 线 的 地 区 遭 受 新 的 袭 击 ， 其 中 包 括 土 耳 其 、 东 欧 和 南 欧 以 及 东 非 。 很 有 可 能 看 到 立 法 和 政 策 的 变 化 ， 因 为 政 府 希 望 更 清 楚 地 界 定 什 么 是 允 许 的 ， 什 么 是 不 允 许 的 。 一 方 面 ， 可 以 建 立 合 理 的 规 定 政 策 ， 从 而 避 免 制 裁 。 另 一 方 面 ， 可 以 更 积 极 地 使 用 技 术 ， 因 为 司 法 部 门 热 衷 于 为 不 同 类 型 的 “ 合 法 拦 截 ” 提 供 方 便 ， 以 便 在 计 算 机 上 收 集 证 据 。 犯 罪 集 团 可 能 更 多 地 使 用 加 密 技 术 ， 以 及 隐 藏 其 行 动 。 近 年 来 ， 我 们 看 到 了 一 些 针 对 关 键 基 础 设 施 的 攻 击 ， 这 些 攻 击 通 常 与 地 缘 政 治 相 关 。 虽 然 工 业 设 施 中 大 多 数 感 染 设 备 来 自 “ 主 流 ” 恶 意 软 件 ， 但 这 一 事 实 本 身 突 显 了 这 些 设 施 的 脆 弱 性 。 尽 管 针 对 关 键 基 础 设 施 有 针 对 性 的 攻 击 不 太 可 能 成 为 一 种 主 流 犯 罪 活 动 ， 但 这 一 数 字 在 未 来 还 会 增 长 。 在 一 个 物 理 和 网 络 日 益 融 合 的 世 界 里 ， 地 缘 政 治 冲 突 正 在 上 演 ， 网 络 攻 击 为 政 府 提 供 了 一 种 介 于 外 交 和 战 争 之 间 的 手 段 。 攻 击 方 法 越 来 越 复 杂 攻 击 方 法 越 来 越 复 杂 很 难 知 道 顶 级 攻 击 者 到 底 有 多 先 进 ， 他 们 手 里 有 什 么 资 源 。 例 如 ， 几 年 前 我 们 观 察 到 一 个 无 休 止 的 零 日 漏 洞 供 给 ， 攻 击 者 随 时 准 备 为 他 们 买 单 。 今 年 ， 我 们 观 察 到 谷 歌 在 8 月 份 公 布 过 去 两 年 中 至 少 发 现 的 1 4 个 i O S 漏 洞 。 攻 击 者 还 可 能 使 用 非 常 规 方 法 （ 如 使 用 信 令 数 据 或 W i - F i / 4 G ） 来 过 滤 数 据 ， 特 别 是 在 使 用 物 理 植 入 物 时 。 同 样 ， 相 信 未 来 会 有 更 多 的 攻 击 者 使 用 D o H （ D N S   o v e r   H T T P S ） 来 隐 藏 活 动 。 最 后 ， 有 可 能 在 未 来 几 个 月 内 ， 将 开 始 发 现 更 多 的 U E F I 恶 意 软 件 。 移 动 攻 击 焦 点 转 移 移 动 攻 击 焦 点 转 移 在 过 去 的 十 年 里 ， 数 字 生 活 主 要 存 储 设 备 已 经 从 个 人 电 脑 转 移 到 了 手 机 。 攻 击 者 很 快 就 注 意 到 了 这 一 点 ， 并 开 始 专 注 于 开 发 手 机 攻 击 工 具 。 虽 然 我 们 一 直 在 预 测 针 对 手 机 的 攻 击 数 量 会 大 幅 增 加 ， 但 从 观 察 到 的 情 况 并 不 能 反 映 出 这 一 推 断 。 上 文 连 接 中 说 到 攻 击 者 如 何 利 用 i O S 中 至 少 1 4 个 零 日 漏 洞 来 攻 击 亚 洲 的 某 些 少 数 群 体 ， 最 近 也 看 到 了 F a c e b o o k 如 何 起 诉 以 色 列 N S O 公 司 ， 指 控 其 滥 用 服 务 器 （ 部 署 恶 意 软 件 拦 截 用 户 数 据 ） 。 我 们 还 看 到 了 A n d r o i d 零 d a y 现 在 比 i P h o n e 更 昂 贵 （ 根 据 Z e r o d i u m 的 价 格 表 ） ， 所 有 这 些 都 告 诉 我 们 攻 击 者 在 开 发 这 些 技 术 方 面 投 入 了 大 量 资 金 。 个 人 信 息 滥 用 ： 从 深 度 造 假 到 个 人 信 息 滥 用 ： 从 深 度 造 假 到 D N A 泄 露 泄 露 之 前 讨 论 过 数 据 泄 漏 如 何 帮 助 攻 击 者 制 造 更 具 说 服 力 的 社 会 工 程 攻 击 。 并 非 每 一 个 攻 击 者 都 有 完 整 的 潜 在 受 害 者 的 资 料 ， 这 使 得 越 来 越 多 的 泄 露 数 据 非 常 有 价 值 ， 勒 索 软 件 攻 击 也 是 如 此 。 在 一 个 记 录 数 据 不 断 增 长 的 世 界 里 ， 我 们 可 以 看 到 特 别 敏 感 的 泄 漏 危 险 ， 例 如 在 生 物 特 征 数 据 方 面 。 所 有 这 些 听 起 来 都 十 分 超 前 ， 但 它 与 通 过 社 交 媒 体 驱 动 选 举 广 告 的 技 巧 非 常 相 似 。 这 项 技 术 已 经 在 使 用 中 ， 一 些 攻 击 者 利 用 它 只 是 时 间 问 题 。 总 结 总 结 未 来 有 太 多 的 可 能 性 ， 我 们 的 预 测 中 可 能 会 有 许 多 预 测 不 到 的 东 西 ， 攻 击 环 境 的 复 杂 性 提 供 了 更 多 可 能 性 。 此 外 ， 没 有 一 个 研 究 管 对 能 够 完 全 了 解 A P T 攻 击 者 的 行 动 。 我 们 将 继 续 观 察 分 析 和 预 测 A P T 的 活 动 ， 了 解 他 们 使 用 的 方 法 ， 同 时 提 供 对 最 新 的 分 析 报 告 。
原 文 P D F ： h t t p s : / / m e d i a . k a s p e r s k y c o n t e n t h u b . c o m / w p - c o n t e n t / u p l o a d s / s i t e s / 4 3 / 2 0 1 9 / 1 1 / 2 0 1 5 1 7 5 9 / K S B 2 0 1 9 _ A P T - p r e d i c t i o n s - 2 0 2 0 _ w e b . p d f * 参 考 来 源 ： 参 考 来 源 ： s e c u r e l i s t ， 由 ， 由 K r i s t o n 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理