搜索

[2693] 2016-03-16_漏洞工具包2015年态势回顾：规模与分布

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2016-03-16_漏洞工具包2015年态势回顾：规模与分布 漏 洞 工 具 包 2 0 1 5 年 态 势 回 顾 ： 规 模 与 分 布 E 安 全   2 0 1 6 - 0 3 - 1 6 在 今 天 的 文 章 中 ， 我 们 将 探 讨 分 析 漏 洞 工 具 包 的 规 模 — — 即 有 多 少 用 户 受 到 影 响 ， 哪 些 漏 洞 工 具 包 最 受 欢 迎 ， 用 户 们 又 来 自 哪 里 。 这 里 使 用 的 数 据 源 自 T r e n d   M i c r o 公 司 各 款 产 品 在 整 个 2 0 1 5 年 年 内 所 分 析 得 出 并 加 以 屏 蔽 的 漏 洞 工 具 包 U R L 。 这 部 分 信 息 代 表 着 整 体 威 胁 环 境 中 一 套 相 当 庞 大 的 样 本 ， 并 允 许 我 们 观 察 其 中 呈 现 的 各 类 长 期 整 体 性 趋 势 ， 最 终 立 足 于 此 实 现 用 户 保 护 。 2 0 1 5 年 ， T r e n d   M i c r o 检 测 到 屏 蔽 了 约 1 4 0 万 人 次 指 向 漏 洞 工 具 包 相 关 U R L 的 访 问 活 动 。 图 一 所 示 为 这 些 受 屏 蔽 访 问 的 各 季 度 次 数 分 布 。 可 以 看 到 ， 其 中 最 大 增 量 出 现 在 2 0 1 5 年 第 一 季 度 到 第 二 季 度 之 间 。 到 第 四 季 度 ， 我 们 看 到 的 每 季 度 受 屏 蔽 访 问 次 数 已 经 达 到 上 年 同 期 的 两 倍 。 从 任 何 一 种 角 度 出 发 ， 这 都 意 味 着 漏 洞 工 具 包 的 使 用 频 率 正 显 著 提 升 。
图 1 、 2 0 1 5 年 被 检 测 到 的 漏 洞 工 具 包 攻 击 活 动 数 量 那 么 这 样 的 态 势 是 否 源 自 某 种 单 一 漏 洞 工 具 包 ？ 答 案 是 否 定 的 。 然 而 ， 我 们 发 现 整 个 2 0 1 5 年 当 中 确 实 有 三 款 漏 洞 工 具 包 最 为 活 跃 ： A n g l e r 、 N u c l e a r 以 及 M a g n i t u d e 。 特 别 是 A n g l e r ， 其 不 断 引 入 最 新 漏 洞 的 作 法 使 其 成 为 众 多 攻 击 者 的 最 佳 选 项 。 三 者 加 起 来 占 据 过 去 一 年 漏 洞 工 具 包 使 用 总 量 中 的 8 6 % ， 具 体 如 下 图 所 示 ： 图 2 、 2 0 1 5 年 被 检 测 到 的 漏 洞 工 具 包 的 使 用 分 布 情 况 这 三 款 占 主 导 地 位 的 漏 洞 工 具 包 在 2 0 1 4 年 中 就 已 经 非 常 活 跃 ， 并 在 整 个 2 0 1 5 年 继 续 肆 虐 。 其 它 成 功 完 成 “ 跨 年 ” 的 漏 洞 工 具 包 还 包 括 N e u t r i n o 与 R i g 。 不 过 也 有 一 些 曾 在 2 0 1 4 年 得 到 广 泛 应 用 的 工 具 包 于 2 0 1 5 年 内 逐 渐 消 失 ： F i e s t a 与 S w e e t   O r a n g e 就 属 于 这 一 类 。 另 外 ， 一 款 名 为 S u n d o w n 的 新 型 漏 洞 工 具 包 亦 于 2 0 1 5 年 首 度 出 现 。 我 们 的 数 据 显 示 ， 日 本 与 美 国 的 用 户 成 为 2 0 1 5 年 当 中 漏 洞 工 具 包 的 主 要 针 对 对 象 ， 这 一 结 论 与 2 0 1 4 年 保 持 一 致 。 日 本 用 户 面 临 多 种 工 具 包 的 威 胁 ， 特 别 是 去 年 3 月 （ N u c l e a r ） 与 4 月 （ N e u t r i n o ） ， 这 种 趋 势 在 夏 季 进 一 步 得 到 强 化 （ R i g ） 。 到 2 0 1 5 年 下 半 年 ， 日 本 用 户 开 始 频 繁 受 到 A n g l e r 的 侵 扰 ， 这 主 要 是 由 于 持 续 蔓 延 的 恶 意 广 告 行 为 所 推 动 。
图 3 、 日 本 漏 洞 工 具 包 流 量 每 周 记 录 在 美 国 ， 过 去 1 2 个 月 内 也 出 现 了 类 似 的 走 势 。 当 年 年 初 ， H a n j u a n 曾 凭 借 着 零 日 漏 洞 肆 虐 一 时 。 而 4 月 与 7 月 ， M a g n i t u d e 漏 洞 工 具 包 则 全 面 进 入 活 跃 期 。 7 月 的 态 势 相 当 程 度 上 源 自 A d o b e   F l a s h 安 全 漏 洞 于 6 月 被 添 加 至 M a g n i t u d e 当 中 。 与 日 本 一 样 ， A n g l e r 漏 洞 工 具 包 同 样 在 下 半 年 成 为 最 为 严 重 的 用 户 威 胁 因 素 。 其 它 成 为 漏 洞 工 具 包 主 要 目 标 的 国 家 还 包 括 澳 大 利 亚 、 加 拿 大 、 法 国 、 德 国 和 英 国 。 图 4 、 美 国 漏 洞 工 具 包 流 量 每 周 记 录 如 果 我 们 着 眼 于 各 漏 洞 工 具 包 最 为 关 注 的 三 大 主 要 对 象 ， 就 会 发 现 其 在 全 球 范 围 内 的 活 动 拥 有 广 泛 的 行 为 模 式 ： A n g l e r 与 N u c l e a r 漏 洞 工 具 包 主 要 影 响 日 本 用 户 ， 而 M a g n i t u d e 的 近 半 数 指 向 对 象 来 自 美 国 。 图 5 、 2 0 1 5 年 全 球 A n g l e r 漏 洞 工 具 包 流 量 分 布 情 况
图 6 、 2 0 1 5 年 全 球 M a g n i t u d e 漏 洞 工 具 包 流 量 分 布 情 况 图 7 、 2 0 1 5 年 全 球 N u c l e a r 漏 洞 工 具 包 流 量 分 布 情 况 总 结 总 结 2 0 1 5 年 我 们 发 现 漏 洞 工 具 包 相 关 攻 击 活 动 在 数 量 上 迎 来 显 著 提 升 ， 这 主 要 是 由 于 全 年 战 略 与 战 术 性 漏 洞 应 用 行 为 变 得 愈 发 活 跃 。 在 此 期 间 ， 当 年 第 二 季 度 成 为 增 长 速 度 最 快 的 时 间 周 期 。 在 受 影 响 群 体 当 中 ， 我 们 的 数 据 显 示 日 本 与 美 国 用 户 成 为 占 比 最 高 的 指 向 目 标 。 其 它 受 到 频 繁 侵 扰 的 国 家 还 包 括 澳 大 利 亚 、 加 拿 大 、 法 国 、 德 国 与 英 国 。 多 年 以 来 ， 漏 洞 工 具 包 一 直 是 一 类 非 常 严 重 的 安 全 威 胁 ， 而 且 只 要 存 在 漏 洞 的 应 用 程 序 仍 在 被 广 泛 使 用 ， 它 们 就 将 继 续 作 为 威 胁 存 在 。 处 理 这 类 漏 洞 工 具 包 的 最 佳 手 段 从 未 改 变 — — 我 们 强 烈 建 议 用 户 与 系 统 管 理 员 始 终 保 持 软 件 及 时 更 新 ， 从 而 尽 量 降 低 任 意 安 全 漏 洞 带 来 的 潜 在 风 险 窗 口 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理