搜索

[16992] 2021-07-06_ESET2021T1威胁报告分析解读

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-07-06_ESET2021T1威胁报告分析解读 E S E T   2 0 2 1   T 1   威 胁 报 告 分 析 解 读 阿 肯   F r e e B u f   2 0 2 1 - 0 7 - 0 6 受 疫 情 影 响 ， 远 程 办 公 的 增 加 使 得   R D P   协 议 仍 然 是 暴 力 破 解 的 头 号 目 标 。 与 此 同 时 ， 移 动 恶 意 软 件 和 加 密 货 币 相 关 的 威 胁 也 日 益 增 长 。 执 法 机 构 在 全 球 取 缔 了 E m o t e t 后 ， 这 种 方 式 以 后 可 能 会 成 为 打 击 网 络 犯 罪 的 主 要 形 式 。 注 ： E S E T   威 胁 报 告 一 年 三 期 ： T 1 （ 1 - 4 月 ） 、 T 2 （ 5 - 8 月 ） 、 T 3 （ 9 - 1 2 月 ） 整 体 威 胁 情 况 整 体 威 胁 情 况 2 0 2 1   T 1   的 威 胁 检 测 数 量 与   2 0 2 0   T 3   大 致 持 平 ， 略 微 下 降 了 5 % 。 执 法 机 构 关 停 了 E m o t e t 后 ， D o w n l o a d e r 遭 到 了 沉 重 的 打 击 ， 依 赖 E m o t e t 作 为 主 要 传 播 途 径 的 恶 意 软 件 都 出 现 了 大 幅 度 地 下 降 。 针 对 R D P 的 攻 击 继 续 增 长 ， 但 是 涨 势 趋 缓 。 由 于 加 密 货 币 价 格 的 快 速 上 涨 ， 挖 矿 相 关 的 恶 意 软 件 仍 然 保 持 着 增 长 的 势 头 信 息 窃 密 中 仍 然 是   A g e n t T e s l a   主 导 ， 占 比 接 近 四 分 之 一 M a c 的 威 胁 有 所 下 降 ， A n d r o i d 的 威 胁 也 有 所 下 降 ， 但 安 卓 银 行 类 恶 意 软 件 增 加 了 1 5 9 % 物 联 网 僵 尸 网 络 中 M o z i 已 经 扩 展 到 几 十 万 的 级 别
主 要 威 胁 仍 然 保 持 基 本 稳 定 ， H T M L / P h i s h i n g . A g e n t 蹿 升 至 第 三 。 与 此 同 时 ， H T M L / F r a u d 从 第 三 下 滑 到 第 六 。 新 上 榜 的 M S I L / T r o j a n D o w n l o a d e r . A g e n t 从 上 一 期 的 十 二 名 上 升 至 第 九 。 信 息 窃 取 信 息 窃 取 信 息 窃 取 包 括 银 行 恶 意 软 件 、 间 谍 软 件 、 后 门 程 序 和 密 码 窃 取 程 序 ， 任 何 以 数 据 窃 取 为 主 要 目 的 的 恶 意 软 件 都 包 含 在 内 。 相 比 2 0 2 0   T 3 ， 信 息 窃 取 类 恶 意 软 件 增 长 了 1 2 % 。 其 中 间 谍 软 件 增 长 了 3 1 . 7 % ， 主 要 是 W i n 3 2 / F o r m b o o k . A A 的 几 次 攻 击 行 动 引 起 的 。
T O P 1 0 也 由 间 谍 软 件 主 导 ， M S I L / S p y . A g e n t 是 一 个 基 于 . N E T 的 恶 意 软 件 家 族 ， 占 检 测 到 的 间 谍 软 件 的 3 6 . 7 % 。 其 中 最 主 要 的 就 是 A g e n t   T e s l a ， 它 已 经 开 始 提 供 恶 意 软 件 即 服 务 （ M a a S ） 。 在 世 界 范 围 看 ， 土 耳 其 和 西 班 牙 都 受 到 了 极 大 地 影 响 。 勒 索 软 件 勒 索 软 件 勒 索 软 件 已 经 实 现 了 “ 二 连 降 ” ， 本 期 下 降 2 7 % ， 相 比 上 一 期 下 降 4 7 % 而 言 ， 下 降 速 度 在 放 缓 。 W i n / F i l e c o d e r . W a n n a C r y p t o r 以 4 1 % 的 占 比 遥 遥 领 先 ， 永 恒 之 蓝 漏 洞 仍 然 受 到 攻 击 者 的 青 睐 。 后 续 也 有 很 多 知 名 的 组 织 ， 如 P h o b o s 、 G a n d C r a b 、 S o d i n o k i b i 、 A v a d d o n 等 。
勒 索 软 件 在 全 球 仍 然 是 泛 滥 成 灾 的 。 D o w n l o a d e r 由 于 E m o t e t 被 彻 底 摧 毁 ， D o w n l o a d e r 出 现 了 大 幅 度 地 下 降 ， 降 幅 达 3 2 . 4 % 。 单 独 看 E m o t e t 则 更 为 明 显 ：
利 用 V B A 的 占 到 了 半 壁 江 山 ， 而 D O C 文 档 也 是 攻 击 者 的 心 头 好 。 D o w n l o a d e r 对 欧 洲 的 影 响 相 较 其 他 地 方 更 为 严 重 。 挖 矿 挖 矿 加 密 货 币 价 格 一 路 上 扬 ， 挖 矿 相 关 的 恶 意 软 件 也 越 来 越 多 。 俄 罗 斯 、 中 国 和 美 国 都 是 受 影 响 较 大 的 国 家 。 W e b   威 胁 威 胁 总 体 来 说   W e b   类 的 威 胁 还 是 呈 下 降 趋 势 的 ：
钓 鱼 、 仿 冒 等 W e b 类 攻 击 除 了 除 了 传 统 针 对 G o o g l e 、 H o t m a i l 、 T w i t t e r ， 区 块 链 也 成 功 登 顶 。 被 阻 止 最 多 的 恶 意 域 名 如 下 所 示 ： 邮 件 威 胁 邮 件 威 胁 恶 意 邮 件 的 整 体 检 出 情 况 变 化 不 大 ：
但 由 于 E m o t e t 的 覆 灭 ， 垃 圾 邮 件 的 数 量 大 幅 下 降 了 ： 恶 意 附 件 仍 然 以   W i n d o w s   的 可 执 行 程 序 为 主 ： 移 动 威 胁 移 动 威 胁
安 卓 银 行 恶 意 软 件 快 速 攀 升 ， 值 得 用 户 警 惕 ： 安 卓 木 马 的 D r o p p e r 已 经 超 过 了 该 类 的 四 分 之 一 ： 俄 罗 斯 和 东 欧 是 重 灾 区 。 M a c   威 胁 威 胁 M a c 类 的 威 胁 主 要 集 中 在 美 国 。 威 胁 整 体 趋 势 变 化 不 大 ：
I o T   威 胁 威 胁 弱 口 令 仍 然 十 分 有 效 ： 攻 击 者 也 越 来 越 多 地 使 用 漏 洞 进 行 攻 击 ：
漏 洞 利 用 漏 洞 利 用 针 对 R D P 的 攻 击 在 增 长 ： 但 针 对 S Q L 和 S M B 的 攻 击 在 下 降 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理