搜索

[17062] 2021-07-23_攻击者最喜欢的漏洞有哪些？来看这份报告

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2021-07-23_攻击者最喜欢的漏洞有哪些？来看这份报告 攻 击 者 最 喜 欢 的 漏 洞 有 哪 些 ？ 来 看 这 份 报 告 A v e n g e r   F r e e B u f   2 0 2 1 - 0 7 - 2 3 C o g n y t e   对 全 球 的 活 跃 攻 击 者 进 行 了 大 规 模 的 研 究 ， 也 对 地 下 论 坛 进 行 了 深 入 的 跟 踪 与 分 析 。 借 此 了 解 攻 击 者 的 行 为 模 式 与 常 用 的 漏 洞 ， 帮 助 防 守 方 洞 察 理 解 攻 击 者 。 C o g n y t e   对 特 别 活 跃 的 攻 击 者 进 行 了 全 面 的 研 究 ， 统 计 分 析 了 : 4 9 0   次 攻 击 活 动 6 6   个 攻 击 组 织 5 2 5   个 攻 击 工 具 1 7 3   个   M I T R E   A T T & C K   技 术 项 9 8   个 漏 洞 研 究 想 要 发 现 攻 击 常 用 的 媒 介 、 攻 击 者 的   T T P 、 最 常 用 的 漏 洞 、 攻 击 的 动 机 和 目 标 等 。 最 大 威 胁 的 来 源 最 大 威 胁 的 来 源 最 大 的 威 胁 仍 然 来 自 国 家 支 持 的 攻 击 者 ， 而 黑 客 主 义 攻 击 者 与 其 相 差 无 几 。 最 多 漏 洞 的 产 品 最 多 漏 洞 的 产 品
W i n d o w s   是 最 易 受 攻 击 的 系 统 ， O f f i c e   是 最 易 受 攻 击 的 软 件 。 利 用 最 多 的 漏 洞 利 用 最 多 的 漏 洞 攻 击 者 会 抓 住 一 些 可 利 用 的 机 会 发 起 攻 击 ， 最 常 见 的 三 个 漏 洞 是   C V E - 2 0 1 7 - 0 1 9 9 、 C V E - 2 0 1 7 - 1 1 8 8 2   和   C V E - 2 0 1 2 - 0 1 5 8 。 攻 击 最 多 的 国 家 攻 击 最 多 的 国 家 / 地 区 地 区 美 国 受 到 的 攻 击 高 居 首 位 ， 占 比 达 到   1 3 . 2 % 。 其 次 是 中 国 （ 9 . 6 % ） 、 英 国 （ 8 . 2 % ） 和 法 国 （ 6 . 8 % ） 。
攻 击 最 多 的 行 业 攻 击 最 多 的 行 业 政 府 、 关 键 基 础 设 施 和 媒 体 行 业 经 常 受 到 攻 击 者 的 青 睐 。 频 繁 使 用 的 技 术 项 频 繁 使 用 的 技 术 项 我 们 应 该 更 加 重 视 失 效 账 户 、 计 划 任 务 和 脚 本 。 地 下 论 坛 的 讨 论 地 下 论 坛 的 讨 论 地 下 论 坛 上 网 络 犯 罪 分 子 的 讨 论 中 可 以 统 计 攻 击 者 对 哪 些 已 知 的 漏 洞 感 兴 趣 ， 这 对 防 御 者 需 要 优 先 注 意 什 么 提 供 了 线 索 。
紧 接 着   C o g n y t e   对 地 下 论 坛 的 此 类 讨 论 进 行 了 收 集 与 分 析 ， 对 此 类 讨 论 进 行 了 分 析 ， 又 研 究 了 研 究 了   2 0 2 0   年 年   1   月 至 月 至   2 0 2 1 年 年   3   月 期 间 月 期 间   1 5   个 网 络 犯 罪 论 坛 的 讨 论 信 息 个 网 络 犯 罪 论 坛 的 讨 论 信 息 。 攻 击 者 经 常 讨 论 的 漏 洞 信 息 可 能 就 是 武 器 化 要 攻 击 的 重 点 。 但 实 际 上 ， 发 现 相 关 帖 子 数 量 最 多 的 前 五 个   C V E   并 不 是 在 地 下 论 坛 中 被 提 及 最 多 的 漏 洞 。 研 究 人 员 发 现 ， 在 在   2 0 2 0   年 年   1   月 至 月 至   2 0 2 1   年 年   3   月 期 间 ， 月 期 间 ， Z e r o L o g o n 、 、 S M B G h o s t   和 和   B l u e K e e p   是 攻 击 者 最 受 关 注 是 攻 击 者 最 受 关 注 的 漏 洞 的 漏 洞 。 犯 罪 分 子 最 喜 欢 的 漏 洞 犯 罪 分 子 最 喜 欢 的 漏 洞 C V E - 2 0 2 0 - 1 4 7 2 （ 又 名   Z e r o L o g o n ） C V E - 2 0 2 0 - 0 7 9 6 （ 又 名   S M B G h o s t ） C V E - 2 0 1 9 - 1 9 7 8 1 C V E - 2 0 1 9 - 0 7 0 8 （ 又 名   B l u e K e e p ） C V E - 2 0 1 7 - 1 1 8 8 2 C V E - 2 0 1 7 - 0 1 9 9 大 多 数 漏 洞 都 被 国 家 支 持 的 攻 击 组 织 或 者 经 济 利 益 的 网 络 犯 罪 分 子 （ 例 如 勒 索 软 件 ） 所 利 用 ， 针 对 全 球 发 起 攻 击 。 修 复 过 慢 修 复 过 慢 值 得 注 意 的 是 ， 攻 击 者 关 心 的 仍 然 是 这 些 旧 的 漏 洞 ， 这 意 味 着 只 要 打 了 补 丁 进 行 修 复 就 可 以 抵 御 攻 击 。 报 告 表 示 在   2 0 2 0   年 的 疫 情 大 流 行 期 间 ， 攻 击 者 仍 能 成 功 利 用 已 有 攻 击 者 仍 能 成 功 利 用 已 有   9   年 历 史 的 年 历 史 的   C V E - 2 0 1 2 - 0 1 5 8 ， 这 表 明 组 织 在 近 ， 这 表 明 组 织 在 近 十 年 里 都 没 有 修 补 他 们 的 系 统 十 年 里 都 没 有 修 补 他 们 的 系 统 。 暗 网 上 最 流 行 的 六 个 漏 洞 中 五 个 与 微 软 有 关 ， 但 即 便 是 微 软 也 很 难 让 用 户 进 行 漏 洞 修 复 。 Z e r o L o g o n   就 是 一 个 典 型 的 例 子 。 漏 洞 允 许 攻 击 者 访 问 域 控 制 器 并 破 坏 所 有 活 动 目 录 的 服 务 。 而 实 际 上 修 补 Z e r o L o g o n   的 速 度 太 慢 了 ， 于 是 微 软 在   1   月 份 宣 布 将 开 始 使 用 “ 强 制 模 式 ” 阻 止 活 动 目 录 域 访 问 未 打 补 丁 的 系 统 。 2 0 2 0   年 年   3   月 ， 微 软 修 复 了 漏 洞 月 ， 微 软 修 复 了 漏 洞   C V E - 2 0 2 0 - 0 7 9 6 。 但 直 到 。 但 直 到   1 0   月 ， 仍 有 超 过 十 万 个 月 ， 仍 有 超 过 十 万 个   W i n d o w s   系 统 存 在 漏 洞 系 统 存 在 漏 洞 。 各 国 最 爱 讨 论 的 漏 洞 各 国 最 爱 讨 论 的 漏 洞 地 下 论 坛 根 据 语 言 的 不 同 ， 讨 论 的 漏 洞 也 不 相 同 。 俄 语 论 坛 最 青 睐 的 漏 洞 是   C V E - 2 0 1 9 - 1 9 7 8 1 英 文 论 坛 最 青 睐 的 漏 洞 是   C V E - 2 0 2 0 - 0 6 8 8   和   C V E - 2 0 1 9 - 1 9 7 8 1 土 耳 其 文 论 坛 最 青 睐 的 漏 洞 是   C V E - 2 0 1 9 - 6 3 4 0 被 监 控 的 地 下 论 坛 中 有 一 半 都 是 讲 俄 语 的 被 监 控 的 地 下 论 坛 中 有 一 半 都 是 讲 俄 语 的 ， 而 西 班 牙 语 地 下 论 坛 没 有 明 确 提 及 漏 洞 。 总 结 总 结 攻 击 者 的 动 机 与 目 标 、 运 营 模 式 和 技 术 能 力 对 实 施 防 御 来 说 都 至 关 重 要 。 通 过 对 暗 网 市 场 、 地 下 论 坛 等 恶 意 平 台 的 跟
踪 ， 可 以 深 入 理 解 网 络 攻 击 的 变 化 趋 势 ， 把 握 防 御 节 奏 和 方 向 。 参 考 来 源 参 考 来 源 C o g n y t e H e l p n e t S e c u r i t y 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理