搜索

[5418] 2018-10-05_全球网络安全事件十个总结

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2018-10-05_全球网络安全事件十个总结 全 球 网 络 安 全 事 件 十 个 总 结 原 创   E 安 全   E 安 全   2 0 1 8 - 1 0 - 0 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 安 全 公 司   T r u s t w a v e   发 布 2 0 1 8 年 全 球 安 全 报 告 ， 该 报 告 源 自 对 全 球 数 十 亿 条 安 全 与 违 规 事 件 记 录 的 分 析 结 果 、 数 百 项 实 践 数 据 调 查 以 及 内 部 研 究 结 论 ， 其 中 分 析 了 2 0 1 7 年 以 来 世 界 范 围 内 出 现 的 主 要 安 全 威 胁 、 行 业 违 规 事 件 以 及 网 络 犯 罪 趋 势 。 研 究 结 果 表 明 ， 入 侵 检 测 等 领 域 得 到 提 升 ， 但 恶 意 软 件 混 淆 、 社 会 工 程 策 略 以 及 高 级 持 续 威 胁 （ A P T ） 的 复 杂 性 也 在 快 速 增 加 。 北 美 、 亚 太 地 区 为 数 据 泄 露 重 灾 区 北 美 、 亚 太 地 区 为 数 据 泄 露 重 灾 区 尽 管 与 2 0 1 7 年 相 比 略 有 下 降 ， 但 本 次   T r u s t w a v e   调 查 发 现 ， 在 全 球 数 据 泄 露 事 件 中 ： 北 美 地 区 占 比 4 3 % ； 亚 太 地 区 占 比 3 0 % ： 欧 洲 、 中 东 与 非 洲 （ E M E A ） 占 比 2 3 % ： 南 美 占 比 4 % 。
违 规 事 件 发 生 率 较 高 的 行 业 ： 零 售 业 占 1 6 . 7 % ;   金 融 与 保 险 业 占 1 3 . 1 % ;   医 疗 机 构 占 1 1 . 9 % 。 一 、 违 规 与 环 境 类 问 题 一 、 违 规 与 环 境 类 问 题 调 查 发 现 ， 约 半 数 安 全 事 件 涉 及 企 业 与 内 部 网 络 （ 较 2 0 1 6 年 4 3 % 的 比 例 有 所 上 升 ） ， 其 次 为 电 子 商 务 环 境 （ 3 0 % ） 。 影 响 销 售 点 （ 即 P O S ） 系 统 的 事 件 目 前 占 比 为 2 0 % ， 减 少 了 至 少 三 分 之 一 。 网 络 攻 击 复 杂 程 度 逐 步 提 升 ， 且 目 标 逐 步 瞄 准 各 大 型 服 务 供 应 商 及 特 许 经 营 部 门 ;   相 比 之 下 ， 前 几 年 最 受 青 睐 的 批 量 攻 击 则 有 所 减 少 。 二 、 社 会 工 程 雄 踞 违 规 事 件 榜 首 二 、 社 会 工 程 雄 踞 违 规 事 件 榜 首 在 企 业 网 络 环 境 当 中 ， 在 全 部 违 规 活 动 中 ， 网 络 钓 鱼 与 社 会 工 程 占 5 5 % ， 内 部 恶 意 人 员 违 规 占 1 3 % ， 远 程 访 问 占 9 % 。 人 为 因 素 仍 是 企 业 网 络 安 全 团 队 所 面 临 的 最 大 障 碍 。 例 如 ， “ 首 席 执 行 官 （ C E O ） 欺 诈 ” 这 类 社 会 工 程 骗 局 就 引 导 企 业 高 管 批 准 欺 诈 性 资 金 交 易 ， 目 前 这 种 手 段 正 持 续 升 温 。 三 、 三 、 W e b 应 用 程 序 均 有 缺 陷 应 用 程 序 均 有 缺 陷 调 查 显 示 ， 所 有   W e b   应 用 程 序 均 至 少 拥 有 一 项 安 全 缺 陷 ， 且 各 应 用 程 序 的 中 位 安 全 漏 洞 数 量 为 1 1 项 。 8 5 . 9 % 的   W e b   应 用 程 序 漏 洞 涉 及 会 话 管 理 机 制 ， 即 允 许 攻 击 者 在 用 户 会 话 当 中 窃 听 签 名 等 敏 感 信 息 。 四 、 四 、 W e b 攻 击 变 得 更 具 针 对 性 攻 击 变 得 更 具 针 对 性 针 对 性 网 络 攻 击 正 愈 发 流 行 ， 复 杂 程 度 亦 有 所 提 升 。 从 众 多 违 规 事 件 来 看 ， 网 络 犯 罪 分 子 开 始 预 先 探 测 存 在 安 全 缺 陷 的 软 件 包 并 筹 备 相 关 利 用 工 具 。
跨 站 脚 本 攻 击 （ X S S ） 占 全 部 攻 击 尝 试 中 的 4 0 % ； S Q L   注 入 占 比 2 4 % ； 路 径 遍 历 占 7 % ； 本 地 文 件 包 含 （ L F I ） 占 比 4 % ； 分 布 式 拒 绝 服 务 攻 击 （ D D o S ） 占 比 3 % 。 五 、 恶 意 软 件 趋 向 于 持 续 驻 留 五 、 恶 意 软 件 趋 向 于 持 续 驻 留 3 0 % 的 恶 意 软 件 都 会 利 用 混 淆 机 制 回 避 检 测 并 绕 过 第 一 道 防 线 ， 而 9 0 % 的 恶 意 软 件 会 在 其 中 使 用 持 久 性 技 术 以 实 现 设 备 重 启 后 的 重 新 加 载 。 这 一 层 面 也 侧 面 反 映 出 当 前 的 恶 意 软 件 正 在 以 “ 数 据 ” 为 目 标 ， 驻 留 时 间 越 长 ， 获 取 的 有 效 信 息 越 多 ， 从 而 利 用 获 取 的 数 据 进 行 ' " 二 次 攻 击 " 。 六 、 服 务 供 应 商 被 瞄 准 六 、 服 务 供 应 商 被 瞄 准 需 要 高 度 关 注 的 是 ， 只 要 一 家   I T   服 务 供 应 商 （ 例 如   W e b   托 管 服 务 供 应 商 、 P O S   集 成 商 等 ） 遭 到 入 侵 ， 即 会 打 开 通 往 更 多 新 目 标 的 大 门 。 2 0 1 7 年 针 对   I T   服 务 供 应 企 业 的 违 规 攻 击 方 案 迎 来 9 . 5 % 的 显 著 增 长 。 但 此 次 统 计 数 据 并 未 涉 及 2 0 1 6 年 遭 受 入 侵 的 服 务 供 应 商 。 七 、 内 部 与 外 部 事 件 检 测 时 间 存 在 巨 大 差 异 七 、 内 部 与 外 部 事 件 检 测 时 间 存 在 巨 大 差 异 2 0 1 7 年 ， 入 侵 活 动 发 生 到 外 部 检 测 发 现 之 间 的 中 位 数 周 期 为 8 3 天 ， 远 高 于 2 0 1 6 年 的 6 5 天 。 然 而 ， 入 侵 活 动 发 生 到 内 部 检 测 发 现 之 间 的 中 位 数 周 期 则 为 0 天 ， 远 低 于 2 0 1 6 年 的 1 6 天 ， 这 意 味 着 企 业 能 够 在 大 部 分 违 规 事 件 发 生 的 当 天 就 将 其 发 现 。
八 、 支 付 卡 数 据 仍 然 最 受 欢 迎 八 、 支 付 卡 数 据 仍 然 最 受 欢 迎 从 2 0 1 7 年 的 数 据 类 型 来 看 ， 占 比 4 0 % 的 支 付 卡 数 据 仍 是 最 受 欢 迎 的 数 据 类 型 。 其 中 有 2 2 % 为 支 付 卡 磁 条 数 据 ， 1 8 % 则 为 无 卡 （ 简 称 C N P ） 交 易 数 据 。 令 人 惊 讶 的 是 ， 针 对 现 金 的 安 全 事 件 也 增 加 了 1 1 % ， 这 主 要 源 自 金 融 机 构 的 账 户 管 理 系 统 遭 受 入 侵 而 导 致   A T M   交 易 出 现 违 规 欺 诈 行 为 。 九 、 含 恶 意 软 件 的 邮 件 通 常 伪 装 成 九 、 含 恶 意 软 件 的 邮 件 通 常 伪 装 成 “ 业 务 邮 件 业 务 邮 件 ” 作 为 勒 索 软 件 （ 包 括   W a n n a C r y ） 、 银 行 木 马 以 及 其 它 破 坏 性   p a y l o a d   等 几 类 主 要 恶 意 活 动 的 重 要 载 体 ， 包 含 恶 意 软 件 的 垃 圾 邮 件 2 0 1 7 年 占 比 2 6 % ， 低 于 2 0 1 6 年 的 3 4 . 6 % 。 有 趣 的 是 ， 9 0 % 以 上 的 垃 圾 邮 件 中 的 恶 意 软 件 以 归 档 文 件 形 式 交 替 档 文 件 形 式 交 替 ， 包 括 . z i p 、 . 7 z   以 及   R A R   等 ， 且 通 常 会 被 标 记 为 发 票 或 其 它 类 型 的 业 务 文 件 。 十 、 数 据 库 与 网 络 安 全 十 、 数 据 库 与 网 络 安 全 — — 修 复 补 丁 修 复 补 丁 在 最 常 见 的 五 种 数 据 库 产 品 当 中 ， 漏 洞 修 复 数 量 为 1 1 9 个 ， 低 于 2 0 1 6 年 的 1 7 0 个 。 在 启 用   S M B v 1   的 计 算 机 当 中 ， 5 3 % 的 设 备 易 受 M S 1 7 - 0 1 0 “ 永 恒 之 蓝 ” 漏 洞 的 影 响 ， 该 漏 洞 曾 被 用 于 传 播   W a n n a C r y   与   N o t P e t y a   勒 索 软 件 。 十 年 回 顾 十 年 回 顾 2 0 1 8 年   T r u s t w a v e   全 球 安 全 报 告 已 经 是 此 份 报 告 的 第 十 份 年 度 汇 总 ， 其 中 亦 提 供 了 对 过 去 十 年 网 络 安 全 趋 势 的 回 顾 。 其 中 的 要 点 包 括 ： 安 全 漏 洞 急 剧 飙 升 安 全 漏 洞 急 剧 飙 升   ： ： 自 2 0 0 8 年 到 2 0 1 1 年 保 持 相 对 较 高 水 平 之 后 ， 2 0 1 2 年 以 来 漏 洞 披 露 事 件 开 始 显 著 增 加 ， 2 0 1 7 年 则 堪 称 急 剧 上 升 。 主 要 原 因 在 于 ， 过 去 十 年 间 互 联 网 用 户 数 量 翻 了 一 番 。 安 全 研 究 人 员 、 犯 罪 分 子 等 各 类 高 水 平 技 术 人 员 如 今 都 在 积 极 寻 找 安 全 漏 洞 ， 但 犯 罪 分 子 为 了 获 利 ， 通 常 会 将 漏 洞 信 息 放 在 暗 网 中 出 售 。 安 全 漏 洞 数 量 越 多 ， 利 用 潜 力 也 就 越 大 。
漏 洞 利 用 工 具 包 ， 从 繁 荣 到 萧 条 ： 漏 洞 利 用 工 具 包 ， 从 繁 荣 到 萧 条 ： 自 2 0 0 6 年 的   W e b   A t t a c k e r   开 始 ， 漏 洞 利 用 工 具 包 为 非 技 术 攻 击 者 提 供 了 一 种 能 够 切 实 入 侵 目 标 计 算 机 的 手 段 ， 并 最 终 发 展 成 为 一 类 软 件 即 服 务 （ 简 称 S a a S ） 模 式 。 2 0 1 0 年 ， 此 类 服 务 的 价 格 从 5 0 美 元 / 月 ~ 1 0 0 0 0 美 元 / 月 不 等 ， 并 在 2 0 1 3 年 到 2 0 1 5 年 期 间 一 直 保 持 着 蓬 勃 发 展 。 2 0 1 6 年 至 今 ， 在 经 过 多 次 抓 捕 行 动 与 三 大 顶 级 工 具 包 清 剿 之 后 ， 这 类 市 场 开 始 进 入 休 眠 状 态 ， 但 一 旦 有 市 场 需 求 ， 这 一 领 域 必 将 再 次 火 热 起 来 。 垃 圾 邮 件 总 数 有 所 下 降 ： 垃 圾 邮 件 总 数 有 所 下 降 ： 据   T r u s t w a v e   公 司 的 统 计 ， 2 0 0 9 年 8 7 . 2 % 以 上 的 邮 件 属 于 垃 圾 邮 件 ， 这 一 比 例 使 其 成 为 有 史 以 来 垃 圾 邮 件 比 例 最 高 的 一 年 。 自 2 0 0 9 年 之 后 ， 垃 圾 邮 件 活 动 每 年 都 在 减 少 ， 目 前 不 足 总 邮 件 数 量 的 4 0 % 。 目 前 ， 少 数 利 用 僵 尸 网 络 分 发 恶 意 软 件 的 犯 罪 团 伙 控 制 着 大 部 分 垃 圾 邮 件 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： " 国 家 型 攻 击 性 网 络 能 力 " 分 析 报 告 美 电 网 威 胁 预 警 工 具 ： 可 检 测 物 理 / 网 络 攻 击 企 业 遭 受 网 络 攻 击 时 联 系 谁 ？ 美 国 商 会 发 布 白 皮 书 全 球 1 5 亿 个 敏 感 文 件 泄 露 报 告 ： 能 源 行 业 成 工 控 系 统 攻 击 最 大 受 害 者 2 0 1 8 年 全 球 威 胁 报 告 ： 日 均 千 亿 次 攻 击 ， 平 均 “ 突 破 时 间 ” 2 小 时 D H S 公 开 招 标 ： 寻 找 “ 监 控 ” 全 球 媒 体 承 包 商 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理