搜索

[15086] 2020-03-03_全年观测：增长的利润意味着更多的勒索软件攻击

文档创建者：s7ckTeam
浏览次数：23
最后更新：2025-01-18
2020-03-03_全年观测：增长的利润意味着更多的勒索软件攻击 全 年 观 测 ： 增 长 的 利 润 意 味 着 更 多 的 勒 索 软 件 攻 击 k i r a z h o u   F r e e B u f   2 0 2 0 - 0 3 - 0 3 各 个 组 织 正 在 更 快 地 检 测 和 遏 制 攻 击 ， 全 球 停 留 时 间 中 位 数 （ 即 网 络 入 侵 开 始 到 被 识 别 之 间 的 持 续 时 间 ） 已 缩 各 个 组 织 正 在 更 快 地 检 测 和 遏 制 攻 击 ， 全 球 停 留 时 间 中 位 数 （ 即 网 络 入 侵 开 始 到 被 识 别 之 间 的 持 续 时 间 ） 已 缩 短 为 短 为 5 6 天 。 根 据 天 。 根 据 F i r e E y e 的 数 据 ， 这 比 上 一 年 的 的 数 据 ， 这 比 上 一 年 的 7 8 天 中 位 数 低 了 天 中 位 数 低 了 2 8 ％ 。 ％ 。 顾 问 将 这 种 趋 势 归 因 于 组 织 改 善 了 其 检 测 程 序 ， 以 及 攻 击 者 行 为 的 改 变 。 例 如 破 坏 性 攻 击 （ 勒 索 软 件 、 加 密 货 币 矿 工 等 ） 的 持 续 增 加 ， 而 些 攻 击 的 驻 留 时 间 通 常 比 其 他 攻 击 类 型 短 。 全 球 内 部 和 外 部 检 测 时 间 也 缩 短 了 。 1 、 组 织 通 过 外 部 得 知 入 侵 ： 停 留 时 间 中 位 数 为 1 4 1 天 ， 比 上 一 个 M - T r e n d s 报 告 （ 1 8 4 天 ） 减 少 了 2 3 ％ 。 2 、 组 织 自 我 检 测 到 入 侵 事 件 ： 停 留 时 间 中 位 数 为 3 0 天 ， 比 去 年 同 期 （ 5 0 . 5 天 ） 减 少 4 0 ％ 。 尽 管 内 部 检 测 时 间 的 改 善 程 度 最 大 ， 但 仍 有 1 2 ％ 的 受 访 组 织 的 内 部 检 测 的 停 留 时 间 在 7 0 0 天 以 上 。 内 部 检 测 占 比 达 四 年 来 的 最 低 水 平 内 部 检 测 占 比 达 四 年 来 的 最 低 水 平 尽 管 组 织 内 部 识 别 的 入 侵 的 停 留 时 间 缩 短 了 ， 但 与 外 部 来 源 相 比 ， 自 我 检 测 到 的 安 全 事 件 的 总 体 百 分 比 也 有 所 下 降 — — 比 起 去 年 下 降 了 1 2 个 百 分 点 。 而 自 2 0 1 1 年 以 来 ， 内 部 检 测 数 量 一 直 是 稳 定 增 长 的 。 也 就 是 说 ， 2 0 1 9 年 是 四 年 来 外 部 通 知 首 次 超 过 内 部 检 测 。 这 种 转 变 可 能 是 由 于 多 种 因 素 引 起 的 ， 例 如 执 法 和 网 络 安 全 供 应 商 通 知 的 增 加 ， 公 共 披 露 规 范 的 变 化 以 及 合 规 性 提 升 。 同 时 ， 由 于 其 他 指 标 显 示 组 织 检 测 和 响 应 是 在 持 续 改 进 的 ， 所 以 这 种 转 变 不 太 可 能 是 因 为 组 织 检 测 入 侵 的 能 力 降 低 。 确 定 了 数 百 个 新 的 恶 意 软 件 家 族 确 定 了 数 百 个 新 的 恶 意 软 件 家 族 报 告 详 细 介 绍 了 2 0 1 9 年 观 察 到 的 所 有 恶 意 软 件 家 族 的 情 况 ， 其 中 4 1 ％ 从 未 见 过 。 此 外 ， 确 定 的 样 本 中 有 7 0 ％ 属 于 五 个 最 常 出 现 的 家 族 之 一 ， 并 且 这 些 家 族 基 于 开 源 工 具 积 极 进 行 开 发 。 这 些 表 明 ， 不 仅 恶 意 软 件 作 者 正 在 创 新 ， 网 络 犯 罪 分 子 还 在 外 包 任 务 ， 以 更 快 地 通 过 运 营 获 利 。 还 要 注 意 的 是 ， 大 多 数 新 的 恶 意 软 件 家 族 都 影 响 了 W i n d o w s 或 多 个 平 台 ， 仅 影 响 L i n u x 或 M a c 的 新 的 恶 意 软 件 家 族 活 动 仍 然 是 少 数 。
更 多 的 勒 索 软 件 攻 击 更 多 的 勒 索 软 件 攻 击 在 专 业 人 员 响 应 的 攻 击 中 ， 绝 大 多 数 （ 2 9 ％ ） 可 能 是 出 于 直 接 获 得 经 济 利 益 的 动 力 ， 包 括 了 勒 索 ， 赎 金 ， 盗 窃 卡 和 非 法 转 账 等 。 其 次 （ 2 2 ％ ） 是 数 据 盗 窃 ， 可 能 是 出 于 获 得 知 识 产 权 或 间 谍 活 动 的 目 的 。 勒 索 软 件 攻 击 的 成 功 获 利 ， 以 及 勒 索 软 件 即 服 务 （ R a a S ） 商 业 模 式 的 可 用 性 ， 都 促 成 了 勒 索 软 件 案 件 总 数 的 增 加 。 历 史 上 以 个 人 和 信 用 卡 信 息 为 目 标 的 老 牌 网 络 犯 罪 集 团 也 越 来 越 多 地 将 勒 索 软 件 作 为 创 收 的 辅 助 手 段 。 考 虑 到 勒 索 软 件 攻 击 的 难 易 程 度 以 及 攻 击 者 在 获 利 上 的 持 续 成 功 ， 可 以 预 期 ， 勒 索 软 件 将 继 续 被 用 作 辅 助 手 段 。 * 参 考 来 源 ： 参 考 来 源 ： h e l p n e t s e c u r i t y ， ， k i r a z h o u 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 。 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理