搜索

[10863] 2016-12-25_调查显示，越来越多的攻击活动不再依赖恶意软件了

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-18
2016-12-25_调查显示，越来越多的攻击活动不再依赖恶意软件了 调 查 显 示 ， 越 来 越 多 的 攻 击 活 动 不 再 依 赖 恶 意 软 件 了 A l p h a _ h 4 c k   F r e e B u f   2 0 1 6 - 1 2 - 2 5 根 据 根 据 C a r b o n B l a c k 的 最 新 研 究 报 告 ， 各 位 安 全 研 究 专 家 可 要 注 意 了 ， 因 为 现 在 越 来 越 多 的 攻 击 者 在 进 行 恶 意 活 动 时 并 不 需 要 的 最 新 研 究 报 告 ， 各 位 安 全 研 究 专 家 可 要 注 意 了 ， 因 为 现 在 越 来 越 多 的 攻 击 者 在 进 行 恶 意 活 动 时 并 不 需 要 依 赖 恶 意 软 件 了 。 依 赖 恶 意 软 件 了 。 根 据 该 公 司 发 表 的 这 篇 标 题 为 《 2 0 1 6 年 非 恶 意 软 件 攻 击 和 勒 索 软 件 正 在 兴 起 》 的 报 告 ， 在 今 年 的 1 月 份 ， 大 约 有 3 % 的 网 络 攻 击 利 用 的 是 目 标 系 统 中 的 应 用 程 序 漏 洞 以 及 合 法 进 程 。 但 是 到 1 1 月 份 时 ， 这 种 攻 击 方 法 的 占 比 数 量 上 升 到 了 1 3 % 。 报 告 中 指 出 ： “ 不 依 赖 于 恶 意 软 件 的 黑 客 攻 击 活 动 目 前 已 经 到 达 了 一 种 前 所 未 有 的 高 水 平 阶 段 ， 所 以 在 2 0 1 7 年 ， 安 全 研 究 专 家 们 应 该 更 加 注 意 这 种 类 型 的 恶 意 攻 击 活 动 。 ” 这 项 调 查 中 的 数 据 来 源 于 一 千 多 位 C a r b o n B l a c k 的 客 户 ， 其 研 究 结 果 至 少 涵 盖 了 2 5 0 万 终 端 设 备 的 安 全 状 态 。 为 了 更 好 地 衡 量 所 谓 的 “ 非 恶 意 软 件 攻 击 ” （ 不 依 赖 于 恶 意 软 件 的 攻 击 活 动 ） ， 调 查 人 员 将 P o w e r S h e l l 和 W i n d o w s   M a n a g e m e n t   I n s t r u m e n t a t i o n （ W M I ） 的 恶 意 使 用 归 纳 进 了 “ 非 恶 意 软 件 攻 击 ” 的 范 畴 内 。 报 告 中 写 到 ： “ 通 常 情 况 下 ， 攻 击 者 在 进 行 “ 非 恶 意 软 件 攻 击 ” 的 时 候 是 不 需 要 在 目 标 主 机 中 下 载 恶 意 文 件 的 。 即 便 如 此 ， 他 们 仍 然 能 够 在 目 标 用 户 的 计 算 机 中 进 行 各 种 恶 意 活 动 ， 例 如 窃 取 数 据 、 盗 窃 用 户 凭 证 、 或 者 监 视 目 标 主 机 所 处 的 整 个 网 络 环 境 。 ”
恶 意 软 件 P o w e r W a r e 就 是 一 个 很 好 的 例 子 ， 它 可 以 使 用 目 标 主 机 中 的 P o w e r S h e l l 来 下 载 并 运 行 勒 索 软 件 。 在 P o w e r S h e l l 的 帮 助 下 ， 攻 击 者 可 以 更 好 地 隐 藏 自 己 的 活 动 踪 迹 ， 因 为 P o w e r S h e l l 是 一 个 合 法 的 W i n d o w s 工 具 ， 而 这 款 工 具 的 使 用 并 不 会 引 起 反 病 毒 产 品 的 注 意 。 同 样 的 ， 有 些 攻 击 者 还 会 利 用 W i n d o w s   M a n a g e m e n t   I n s t r u m e n t a t i o n （ W M I ） 来 进 行 攻 击 ， 因 为 它 也 是 W i n d o w s 系 统 中 的 一 个 合 法 工 具 。 为 了 更 好 地 研 究 这 种 类 型 的 攻 击 活 动 ， C a r b o n B l a c k 还 对 它 们 进 行 了 归 类 ， 并 且 对 那 些 严 重 程 度 较 高 的 “ 非 恶 意 软 件 攻 击 ” 事 件 进 行 了 单 独 地 分 析 。 报 告 表 示 ， 相 较 于 2 0 1 6 年 的 第 一 季 度 ， 此 类 攻 击 活 动 的 活 跃 度 在 2 0 1 6 年 第 四 季 度 上 升 了 3 3 % 。 在 接 下 来 的 9 0 天 内 ， 大 约 有 三 分 之 一 的 组 织 将 会 遭 受 这 种 类 型 的 恶 意 攻 击 。 报 告 中 所 定 义 的 “ 严 重 攻 击 ” 指 的 是 那 些 使 用 了 可 疑 O S 命 令 以 及 能 够 直 接 向 P o w e r S h e l l 发 送 可 执 行 代 码 的 攻 击 活 动 。 在 这 些 攻 击 活 动 中 还 涉 及 到 了 其 他 的 一 些 恶 意 攻 击 技 术 ， 例 如 动 态 执 行 s h e l l c o d e ， 读 取 其 他 进 程 的 内 存 数 据 ， 或 者 向 其 他 正 在 运 行 的 进 程 中 注 入 恶 意 内 容 等 等 。 勒 索 软 件 正 在 兴 起 勒 索 软 件 正 在 兴 起 这 份 报 告 还 对 目 前 正 在 兴 起 的 勒 索 软 件 攻 击 进 行 了 讨 论 。 现 在 ， 企 业 遭 受 勒 索 软 件 攻 击 的 事 件 数 量 正 在 不 断 攀 升 。 相 比 于 去 年 ， 今 年 企 业 受 勒 索 软 件 攻 击 的 事 件 数 量 上 涨 了 5 0 % ， 而 攻 击 者 的 非 法 收 入 从 去 年 的 2 4 0 0 万 美 元 增 长 到 了 现 在 的 8 亿 5 0 0 0 万 美 元 。
报 告 中 写 到 ： “ 勒 索 软 件 已 经 成 为 了 2 0 1 6 年 全 行 业 增 长 最 为 迅 速 的 产 业 了 。 而 在 2 0 1 5 年 ， 增 长 较 为 迅 速 的 分 别 是 科 技 公 司 、 能 源 企 业 、 公 共 事 业 公 司 、 以 及 金 融 部 门 。 ” 除 了 越 来 越 普 遍 之 外 ， 勒 索 软 件 攻 击 的 协 同 性 也 在 不 断 提 升 。 比 如 说 ， 在 上 个 月 的 一 次 勒 索 软 件 攻 击 事 件 中 ， 攻 击 者 一 次 性 感 染 了 旧 金 山 交 通 运 输 管 理 局 的 2 0 0 0 多 台 计 算 机 。 在 所 有 的 勒 索 软 件 中 ， L o c k y 可 以 称 得 上 是 效 率 最 高 的 了 。 在 2 0 1 6 年 ， 总 共 有 四 分 之 一 的 勒 索 软 件 攻 击 都 与 这 款 勒 索 软 件 有 关 ， 而 L o c k y 也 是 2 0 1 5 年 使 用 频 率 排 名 前 五 的 勒 索 软 件 之 一 。 经 过 了 一 年 的 升 级 与 更 新 ， 这 款 勒 索 软 件 现 在 已 经 可 以 通 过 F a c e b o o k 和 即 时 聊 天 信 息 来 传 播 了 。 *   参 考 来 源 ： n e t w o r k w o r l d ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理