搜索

[13052] 2018-08-12_2018上半年区块链安全报告

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2018-08-12_2018上半年区块链安全报告 2 0 1 8 上 半 年 区 块 链 安 全 报 告 腾 讯 电 脑 管 家   F r e e B u f   2 0 1 8 - 0 8 - 1 2 2 0 1 8 年 ， 是 公 认 的 区 块 链 大 年 。 与 区 块 链 有 关 的 讨 论 不 仅 遍 存 在 于 中 关 村 的 创 业 咖 啡 ， 更 是 存 在 于 街 头 巷 尾 、 年 ， 是 公 认 的 区 块 链 大 年 。 与 区 块 链 有 关 的 讨 论 不 仅 遍 存 在 于 中 关 村 的 创 业 咖 啡 ， 更 是 存 在 于 街 头 巷 尾 、 地 铁 公 交 、 微 博 微 信 ， 几 乎 无 处 不 在 。 然 而 ， 伴 随 着 区 块 链 技 术 的 不 断 发 展 ， 区 块 链 领 域 本 身 的 安 全 问 题 逐 渐 地 铁 公 交 、 微 博 微 信 ， 几 乎 无 处 不 在 。 然 而 ， 伴 随 着 区 块 链 技 术 的 不 断 发 展 ， 区 块 链 领 域 本 身 的 安 全 问 题 逐 渐 凸 显 ， 与 区 块 链 相 关 的 诈 骗 、 传 销 等 社 会 化 安 全 问 题 日 益 突 出 。 凸 显 ， 与 区 块 链 相 关 的 诈 骗 、 传 销 等 社 会 化 安 全 问 题 日 益 突 出 。 随 着 区 块 链 的 经 济 价 值 不 断 升 高 ， 促 使 不 法 分 子 利 用 各 种 攻 击 手 段 获 取 更 多 敏 感 数 据 ， “ 盗 窃 ” 、 “ 勒 索 ” 、 “ 挖 矿 ” 等 ， 借 着 区 块 链 概 念 和 技 术 ， 使 区 块 链 安 全 形 势 变 得 更 加 复 杂 。 据 网 络 安 全 公 司 C a r b o n   B l a c k 的 调 查 数 据 显 示 ， 2 0 1 8 年 上 半 年 ， 有 价 值 约 1 1 亿 美 元 的 数 字 加 密 货 币 被 盗 ， 且 在 全 球 范 围 内 因 区 块 链 安 全 事 件 损 失 金 额 还 在 不 断 攀 升 。 为 了 护 航 区 块 链 产 业 健 康 发 展 ， 6 月 2 1 日 “ 中 国 区 块 链 安 全 高 峰 论 坛 ” 上 ， 中 国 技 术 市 场 协 会 、 腾 讯 安 全 、 知 道 创 宇 、 中 国 区 块 链 应 用 研 究 中 心 等 政 府 指 导 单 位 、 网 络 安 全 企 业 、 区 块 链 相 关 机 构 及 媒 体 等 二 十 余 家 机 构 、 单 位 联 合 发 起 “ 中 国 区 块 链 安 全 联 盟 ” ， 联 盟 成 立 后 着 手 建 立 区 块 链 生 态 良 性 发 展 长 效 机 制 ， 着 重 打 击 一 切 假 借 区 块 链 名 义 进 行 变 相 传 销 、 诈 骗 等 敛 财 行 为 。 区 块 链 安 全 正 受 到 越 来 越 多 的 关 注 ， 除 了 广 大 用 户 特 别 关 心 的 会 不 会 踩 雷 “ 空 气 币 ” ， 腾 讯 安 全 联 合 实 验 室 的 关 注 点 还 在 于 围 绕 区 块 链 ， 存 在 哪 些 安 全 风 险 ， 以 及 面 对 风 险 怎 样 才 能 避 免 出 现 重 大 损 失 。 基 于 此 ， 腾 讯 安 全 联 合 实 验 室 联 合 知 道 创 宇 ， 梳 理 了 2 0 1 8 年 上 半 年 围 绕 区 块 链 爆 发 的 典 型 安 全 事 件 ， 并 给 出 防 御 措 施 ， 希 望 尽 可 能 帮 助 用 户 避 开 区 块 链 的 “ 雷 区 ” 。 一 、 区 块 链 安 全 事 件 频 发 ， 案 值 过 亿 屡 见 不 鲜 一 、 区 块 链 安 全 事 件 频 发 ， 案 值 过 亿 屡 见 不 鲜 1 . 数 字 加 密 货 币 撑 起 数 字 加 密 货 币 撑 起 6 0 0 0 亿 美 元 的 市 值 亿 美 元 的 市 值 数 字 加 密 货 币 ， 是 按 照 一 定 的 数 学 算 法 ， 计 算 出 来 的 一 串 符 号 。 信 仰 者 认 为 这 串 符 号 ， 代 表 一 定 的 价 值 ， 可 以 像 货 币 一 样 使 用 。 因 为 其 仅 存 在 于 计 算 机 中 ， 人 们 常 称 之 为 “ 数 字 加 密 货 币 ” 。 不 同 于 由 政 府 发 行 、 并 以 政 府 信 用 做 担 保 ， 用 于 商 品 流 通 交 换 的 媒 介 — — 法 币 。 数 字 加 密 货 币 ， 是 由 某 个 人 或 某 个 组 织 发 行 ， 通 过 一 定 算 法 ， 找 到 一 串 符 号 ， 然 后 宣 称 其 是 “ X X 币 ” 。 世 界 上 首 个 数 字 加 密 货 币 由 日 本 人 中 本 聪 发 现 ， 被 他 称 作 比 特 币 。 在 比 特 币 成 功 取 得 黑 市 交 易 硬 通 货 的 地 位 之 后 ， 引 发 了 数 字 加 密 货 币 发 行 狂 潮 。 至 今 ， 全 球 出 现 过 的 数 字 加 密 货 币 已 超 过 1 6 0 0 种 ， 是 地 球 上 国 家 总 数 的 8 倍 多 。 这 1 6 0 0 多 种 数 字 虚 拟 币 中 ， 存 在 大 量 空 气 币 ， 被 认 为 一 文 不 值 。 但 这 1 6 0 0 多 种 数 字 虚 拟 币 ， 在 高 峰 时 期 ， 却 撑 起 了 6 0 0 0 亿 美 元 的 市 值 。 排 名 前 十 的 加 密 数 字 货 币 ， 占 总 市 场 的 9 0 % ， 其 中 比 特 币 、 以 太 坊 币 分 别 占 总 市 值 的 4 6 . 6 6 % 和 2 0 . 1 2 % 。
关 于 关 于 I C O 一 家 上 市 公 司 发 行 股 票 ， 需 要 向 证 券 交 易 场 所 提 交 I P O 申 请 ， 当 一 种 虚 拟 数 字 货 币 需 要 上 市 发 行 时 ， 会 寻 求 数 字 虚 拟 币 交 易 所 申 请 I C O 。 I C O 机 构 并 不 像 I P O 机 构 那 样 由 各 国 政 府 机 构 依 法 建 立 ， 有 强 大 的 财 经 、 政 治 实 力 做 保 障 ， I C O 组 织 均 为 民 间 自 发 形 成 的 组 织 或 联 盟 ， 类 似 自 由 市 场 。 部 分 I C O 机 构 的 实 际 表 现 ， 实 际 上 更 接 近 于 跨 国 诈 骗 组 织 。 空 气 币 在 全 球 范 围 内 满 天 飞 ， 群 雄 四 起 的 I C O 机 构 功 不 可 没 。 2 . 区 块 链 安 全 事 件 爆 发 率 逐 年 增 加 ， 案 值 增 大 区 块 链 安 全 事 件 爆 发 率 逐 年 增 加 ， 案 值 增 大 加 密 数 字 货 币 一 经 诞 生 ， 安 全 性 就 是 人 们 关 注 的 焦 点 ， 遗 憾 的 是 各 类 重 大 安 全 事 件 层 出 不 穷 。 就 比 如 下 面 这 些 惊 人 的 案 例 ： 2 0 1 3 年 1 1 月 ， 澳 大 利 亚 广 播 公 司 报 道 ， 当 地 一 位 1 8 岁 的 青 年 称 ， 自 己 运 营 的 比 特 币 银 行 被 盗 ， 损 失 4 1 0 0 个 比 特 币 ； 2 0 1 4 年 3 月 ， 美 国 数 字 货 币 交 易 所 P o l o n i e x 被 盗 ， 损 失 1 2 . 3 % 的 比 特 币 ； 2 0 1 4 年 M t . g o x 盗 币 案 — — 8 5 万 枚 ， 价 值 1 2 0 亿 美 元 ；
2 0 1 5 年 1 月 ， B i t s t a m p 交 易 所 盗 币 案 — — 1 . 9 万 枚 比 特 币 ， 当 时 价 值 5 1 0 万 美 元 ； 2 0 1 5 年 2 月 ， 黑 客 利 用 比 特 儿 从 冷 钱 包 填 充 热 钱 包 的 瞬 间 ， 将 比 特 儿 交 易 平 台 冷 钱 包 中 的 所 有 比 特 币 盗 走 ， 总 额 为 7 1 7 0 个 比 特 币 , 价 值 1 亿 美 元 ； 2 0 1 6 年 1 月 1 日 ， C r y p t s y 交 易 平 台 失 窃 1 . 3 万 比 特 币 ， 价 值 1 . 9 亿 美 元 ； 2 0 1 6 年 8 月 1 日 ， 全 球 知 名 比 特 币 交 易 平 台 B i t f i n e x 盗 币 案 — — 约 1 2 万 枚 ， 价 值 1 8 亿 美 元 ； 2 0 1 7 年 3 月 1 日 ， 韩 国 比 特 币 交 易 所 y a p i z o n 被 盗 3 8 3 1 枚 比 特 币 ， 相 当 于 该 平 台 总 资 产 的 3 7 % ， 价 值 5 7 0 0 万 美 元 ； 2 0 1 7 年 6 月 1 日 ， 韩 国 数 字 资 产 交 易 平 台 B i t h u m b 被 黑 客 入 侵 ， 受 损 账 户 损 失 数 十 亿 韩 元 ； 2 0 1 7 年 7 月 1 日 ， B T C - e 交 易 所 盗 币 案 — — 6 . 6 万 枚 ， 价 值 9 . 9 亿 美 元 ； 2 0 1 7 年 1 1 月 2 2 日 T e t h e r 宣 布 被 黑 客 入 侵 ， 价 值 3 1 0 0 万 美 元 的 比 特 币 被 盗 ； 2 0 1 7 年 1 1 月 2 3 日 ， B i t f i n e x 发 生 挤 兑 3 万 比 特 币 瞬 间 被 提 走 ； 据 美 国 财 经 网 站 C N B C 报 道 ， 网 络 安 全 公 司 C a r b o n   B l a c k 的 调 查 数 据 显 示 ， 2 0 1 8 年 上 半 年 ， 有 价 值 约 1 1 亿 美 元 的 数 字 加 密 货 币 被 盗 。 二 、 区 块 链 安 全 威 胁 分 类 二 、 区 块 链 安 全 威 胁 分 类 1 . 引 发 区 块 链 数 字 加 密 货 币 三 大 安 全 问 题 引 发 区 块 链 数 字 加 密 货 币 三 大 安 全 问 题 与 数 字 加 密 货 币 有 关 的 安 全 事 件 为 何 影 响 如 此 严 重 呢 ？ 产 生 安 全 风 险 的 原 因 在 哪 儿 ？ 腾 讯 联 合 安 全 实 验 室 和 知 道 创 宇 公 司 认 为 ： 基 于 区 块 链 加 密 数 字 货 币 引 发 的 安 全 问 题 来 源 于 区 块 链 自 身 机 制 安 全 、 生 态 安 全 和 使 用 者 安 全 三 个 方 面 。 上 述 三 方 面 原 因 造 成 的 经 济 损 失 分 别 是 1 2 . 5 亿 、 1 4 . 2 亿 和 0 . 5 6 亿 美 元 。 总 的 趋 势 是 ， 随 着 数 字 虚 拟 货 币 参 与 者 的 增 加 ， 各 种 原 因 导 致 的 安 全 事 件 也 显 著 增 加 。
细 分 来 观 察 ： 区 块 链 自 身 机 制 安 全 问 题 区 块 链 自 身 机 制 安 全 问 题   智 能 合 约 的 问 题   理 论 上 存 在 的 5 1 % 攻 击 已 成 现 实 区 块 链 生 态 安 全 问 题 区 块 链 生 态 安 全 问 题   交 易 所 被 盗 （ 如 前 所 述 、 触 目 惊 心 ）   交 易 所 、 矿 池 、 网 站 被 D D o S   钱 包 、 矿 池 面 临 D N S 劫 持 风 险 （ 劫 持 数 字 虚 拟 币 交 易 钱 包 地 址 的 病 毒 已 层 出 不 穷 ）   交 易 所 被 钓 鱼 、 内 鬼 、 钱 包 被 盗 、 各 种 信 息 泄 露 、 账 号 被 盗 等 使 用 者 安 全 问 题 使 用 者 安 全 问 题   个 人 管 理 的 账 号 和 钱 包 被 盗   被 欺 诈 、 被 钓 鱼 、 私 钥 管 理 不 善 ， 遭 遇 病 毒 木 马 等 。 2 . 区 块 链 数 字 加 密 货 币 安 全 事 件 详 解 区 块 链 数 字 加 密 货 币 安 全 事 件 详 解 2 . 1 因 比 特 币 自 身 机 制 而 出 现 的 安 全 事 件 因 比 特 币 自 身 机 制 而 出 现 的 安 全 事 件 2 0 1 8 年 5 月 ， 比 特 币 黄 金 （ B T G ） 遭 遇 5 1 % 双 花 攻 击 ， 损 失 1 8 6 0 万 美 元 。 2 0 1 7 年 1 0 月 ， 比 特 币 网 络 遭 遇 垃 圾 交 易 攻 击 ， 导 致 1 0 % 以 上 的 比 特 币 节 点 下 线 。 5 1 % 双 花 攻 击 最 为 典 型 ， 所 谓 5 1 % 攻 击 就 是 有 人 掌 握 了 全 网 5 1 % 以 上 的 算 力 之 后 ， 就 可 以 像 赛 跑 一 样 ， 抢 先 完 成 一 个 更
长 的 、 伪 造 交 易 的 链 。 比 特 币 只 认 最 长 的 链 。 所 以 伪 造 的 交 易 也 会 得 到 所 有 节 点 的 认 可 ， 假 的 也 随 之 变 成 真 的 了 ； “ 双 花 ” （ D o u b l e   S p e n d i n g ） 从 字 面 上 看 ， 就 是 一 笔 钱 被 花 出 去 了 两 次 。 以 B T G 事 件 为 例 ， 就 是 黑 客 临 时 控 制 了 区 块 链 之 后 ， 不 断 地 在 交 易 所 发 起 交 易 和 撤 销 交 易 ， 将 一 定 数 量 的 B T G 在 多 个 钱 包 地 址 间 来 回 转 ， 一 笔 “ 钱 ” 被 花 了 多 次 ， 黑 客 的 地 址 因 此 能 得 到 额 外 的 比 特 币 。 2 . 2 因 区 块 链 生 态 系 统 原 因 导 致 的 安 全 事 件 因 区 块 链 生 态 系 统 原 因 导 致 的 安 全 事 件 比 如 交 易 所 面 临 的 风 险 ， 被 D D o S 攻 击 的 事 件 常 有 发 生 。 还 有 交 易 所 账 户 被 黑 客 控 制 ， 攻 击 者 控 制 交 易 行 情 ， 场 外 套 利 。 2 0 1 8 年 3 月 ， 号 称 世 界 第 二 大 交 易 所 的 “ 币 安 ” 被 黑 客 攻 击 ， 大 量 用 户 发 现 自 己 账 户 被 盗 。 黑 客 将 被 盗 账 户 中 所 持 有 的 比 特 币 全 部 卖 出 ， 高 价 买 入 V I A （ 维 尔 币 ） ， 致 比 特 币 大 跌 ， V I A 暴 涨 1 1 0 倍 。 2 . 3 区 块 链 使 用 者 面 临 的 风 险 区 块 链 使 用 者 面 临 的 风 险 数 字 虚 拟 币 钱 包 ， 要 理 解 或 完 全 掌 握 这 些 交 易 工 具 的 使 用 有 较 高 的 门 槛 ， 要 求 使 用 者 对 计 算 机 、 对 加 密 原 理 、 对 网 络 安 全 均 有 较 高 的 认 知 。 然 而 ， 许 多 数 字 虚 拟 币 交 易 参 与 者 并 不 具 有 这 些 能 力 , 非 常 容 易 出 现 安 全 问 题 。 2 0 1 7 年 7 月 1 日 ， 中 原 油 田 某 小 区 居 民 1 8 8 . 3 1 个 比 特 币 被 盗 。 油 田 警 方 几 个 月 后 将 位 于 上 海 的 窃 贼 戴 某 抓 获 ， 价 值 2 8 0 万 美 元 ； 2 0 1 7 年 1 0 月 ， 东 莞 一 名 i m T o k e n 用 户 发 现 1 0 0 多 个 E T H （ 以 太 坊 币 ） 被 盗 ， 最 终 确 认 是 身 边 的 朋 友 盗 取 他 的 数 字 加 密 货 币 。 三 、 区 块 链 数 字 货 币 三 、 区 块 链 数 字 货 币 “ 热 热 ” 背 后 的 三 大 网 络 安 全 威 胁 背 后 的 三 大 网 络 安 全 威 胁 1 . 数 字 货 币 勒 索 事 件 频 发 ， 基 础 设 施 成 勒 索 病 毒 攻 击 重 点 目 标 数 字 货 币 勒 索 事 件 频 发 ， 基 础 设 施 成 勒 索 病 毒 攻 击 重 点 目 标 勒 索 病 毒 是 2 0 1 8 年 上 半 年 危 害 互 联 网 最 严 重 的 病 毒 之 一 。 勒 索 病 毒 加 密 受 害 者 电 脑 系 统 ， 并 要 求 受 害 者 向 某 些 指 定 的 比 特 币 钱 包 转 帐 ， 其 危 害 范 围 日 益 扩 大 ， 影 响 到 事 关 国 计 民 生 的 各 个 行 业 。
1 . 1 上 半 年 勒 索 病 毒 攻 击 特 征 与 三 大 勒 索 病 毒 家 族 上 半 年 勒 索 病 毒 攻 击 特 征 与 三 大 勒 索 病 毒 家 族 从 受 攻 击 行 业 分 布 上 看 ， 传 统 工 业 、 互 联 网 行 业 、 教 育 行 业 和 政 府 机 构 是 受 勒 索 病 毒 攻 击 的 重 灾 区 ， 医 疗 行 业 紧 随 其 后 。 医 疗 由 于 其 行 业 特 殊 性 ， 一 旦 遭 受 到 病 毒 攻 击 导 致 业 务 停 摆 ， 后 果 将 不 堪 设 想 。 观 察 2 0 1 8 上 半 年 勒 索 病 毒 攻 击 系 统 占 比 可 知 ， W i n d o w s   S e r v e r 版 本 系 统 受 攻 击 次 数 占 比 大 于 普 通 家 用 、 办 公 系 统 。 W i n d o w s   S e r v e r 版 本 系 统 中 W i n d o w s   S e r v e r   2 0 0 8 版 本 系 统 受 勒 索 病 毒 攻 击 占 比 最 大 ， 造 成 该 现 象 的 主 要 原 因 为 企 业 服 务 器 数 据 价 值 一 般 情 况 下 要 远 远 高 于 普 通 用 户 ， 中 招 后 更 加 倾 向 于 缴 纳 勒 索 赎 金 ， 这 一 特 性 进 一 步 刺 激 了 攻 击 者 有 针 对 性 地 对 服 务 器 系 统 的 设 备 实 施 攻 击 行 为 。
2 0 1 8 上 半 年 以 G l o b e I m p o s t e r 、 C r y s i s 、 G a n d C r a b 为 首 的 3 大 勒 索 家 族 展 开 的 攻 击 活 动 占 据 了 网 络 勒 索 事 件 的 绝 大 部 分 。 此 外 ， S a t a n 家 族 在 2 0 1 8 上 半 年 时 段 展 开 的 攻 击 也 有 明 显 上 升 ， 其 它 老 牌 家 族 依 然 有 不 同 程 度 的 活 跃 。
T o p 1 ： ： G l o b e I m p o s t e r 勒 索 病 毒 家 族 勒 索 病 毒 家 族 2 0 1 8 年 2 月 ， 春 节 过 后 不 久 ， 包 括 医 疗 行 业 在 内 的 多 家 国 内 公 共 机 构 的 服 务 器 就 遭 到 最 新 的 G l o b e I m p o s t e r 家 族 勒 索 病 毒 变 种 的 攻 击 ， 黑 客 在 突 破 企 业 防 护 边 界 后 释 放 并 运 行 勒 索 病 毒 ， 加 密 破 坏 数 据 库 文 件 ， 最 终 导 致 系 统 被 破 坏 ， 正 常 工 作 秩 序 受 影 响 。 该 勒 索 病 毒 变 种 将 加 密 后 的 文 件 重 命 名 为 . G O T H A M 、 . T e c h n o 、 . D O C 、 . C H A K 、 . F R E E M A N 、 . T R U E 、 . T E C H N O 等 扩 展 名 ， 并 通 过 邮 件 来 告 知 受 害 者 付 款 方 式 ， 使 其 获 利 更 加 容 易 方 便 。
T o p 2 ： ： C r y s i s 勒 索 病 毒 家 族 勒 索 病 毒 家 族 C r y s i s 家 族 最 早 可 以 追 溯 到 2 0 1 6 年 3 月 ， 进 入 2 0 1 7 年 后 开 始 针 对 w i n d o w s 服 务 器 发 起 持 续 攻 击 。 C r y s i s 勒 索 病 毒 家 族 的 攻 击 模 式 主 要 为 黑 客 通 过 爆 破 远 程 登 录 后 ， 手 动 传 播 勒 索 病 毒 并 执 行 。 C r y s i s 勒 索 病 毒 在 2 0 1 7 年 5 月 万 能 密 钥 被 公 布 之 后 ， 消 失 了 一 段 时 间 ， 但 在 2 0 1 8 上 半 年 中 新 的 变 种 依 然 比 较 活 跃 。 C r y s i s 家 族 变 种 也 有 多 种 ， 较 为 流 行 的 加 密 后 缀 多 为 . a r e n a 、 . a r r o w 等 ， 并 且 附 加 上 的 后 缀 中 还 会 带 有 受 害 者 i d 和 勒 索 者 联 系 邮 箱 ， 如 1 . t x t . i d - E E 5 1 0 6 A 8 . [ d e c r y p t h e l p @ q q . c o m ] . a r r o w 。 赎 金 金 额 需 要 受 害 者 自 行 联 系 黑 客 方 可 获 知 。 T o p 3 ： ： G a n d C r a b 勒 索 病 毒 家 族 勒 索 病 毒 家 族 G a n d C r a b 勒 索 病 毒 家 族 堪 称 2 0 1 8 年 勒 索 病 毒 界 的 “ 新 星 ” ， 自 1 月 腾 讯 御 见 威 胁 情 报 中 心 捕 获 到 首 次 盯 上 达 世 币 的 勒 索 病 毒 G r a n d C r a b 起 ， 短 短 几 个 月 的 时 间 ， G r a n d C r a b 历 经 四 大 版 本 更 迭 。 第 一 版 本 的 G a n d C r a b 勒 索 病 毒 因 C & C 被 海 外 安 全 公 司 与 警 方 合 作 后 控 制 而 登 上 各 大 科 技 媒 体 头 条 ， 两 个 月 后 G a n d C r a b   V 2 版 本 勒 索 病 毒 出 现 ， 勒 索 软 件 作 者 为 了 报 复 安 全 公 司 与 警 方 控 制 了 其 V 1 版 本 的 C & C 服 务 器 ， 在 V 2 版 本 中 直 接 使 用 了 带 有 安 全 公 司 与 警 方 相 关 的 字 符 做 为 其 V 2 版 本 的 C & C 服 务 器 ， 因 而 又 一 次 登 上 科 技 新 闻 版 面 。
两 个 月 后 的 G a n d C r a b   V 3 版 本 结 合 了 V 1 版 本 与 V 2 版 本 的 代 码 隐 藏 技 术 ， 更 加 隐 蔽 。 G a n d C r a b   V 3 勒 索 病 毒 使 用 C V E - 2 0 1 7 - 8 5 7 0 漏 洞 进 行 传 播 ， 漏 洞 触 发 后 会 释 放 包 含 “ 안 녕 하 세 요 ” （ 韩 语 “ 你 好 ” ） 字 样 的 诱 饵 文 档 。 与 以 往 版 本 的 该 家 族 的 勒 索 病 毒 相 比 ， 该 版 本 并 没 有 直 接 指 明 赎 金 金 额 ， 而 是 要 求 用 户 使 用 T o r 网 络 或 者 J a b b e r 即 时 通 讯 软 件 与 勒 索 者 联 系 。 G a n d C r a b   V 4 版 本 为 该 家 族 系 列 病 毒 中 目 前 最 新 迭 代 版 本 ， 相 比 较 以 往 的 版 本 ， V 4 版 本 文 件 加 密 后 缀 有 了 进 一 步 变 化 （ . K R A B ） ， 传 播 渠 道 上 也 有 了 进 一 步 的 扩 展 ， 病 毒 通 过 软 件 供 应 链 劫 持 ， 破 解 软 件 打 包 病 毒 文 件 ， 进 一 步 传 播 到 受 害 者 机 器 实 施 勒 索 攻 击 。 此 外 ， 4 月 3 号 发 现 “ 魔 鬼 ” 撒 旦 （ S a t a n ） 勒 索 病 毒 携 “ 永 恒 之 蓝 ” 漏 洞 卷 土 重 来 ， 变 种 不 断 出 现 ， 对 企 业 用 户 威 胁 极 大 。 该 病 毒 会 加 密 中 毒 电 脑 的 数 据 库 文 件 、 备 份 文 件 和 压 缩 文 件 ， 再 用 中 英 韩 三 国 语 言 向 企 业 勒 索 0 . 3 个 比 特 币 ， 该 病 毒 的 最 新 变 种 除 了 依 赖 “ 永 恒 之 蓝 ” 漏 洞 在 局 域 网 内 攻 击 传 播 ， 还 会 利 用 多 个 新 漏 洞 攻 击 ， 包 括 J B o s s 反 序 列 化 漏 洞 （ C V E - 2 0 1 7 - 1 2 1 4 9 ） 、 J B o s s 默 认 配 置 漏 洞 ( C V E - 2 0 1 0 - 0 7 3 8 ) 、 T o m c a t 漏 洞 （ C V E - 2 0 1 7 - 1 2 6 1 5 ） 、 T o m c a t   w e b 管 理 后 台 弱 口 令 爆 破 、 W e b l o g i c   W L S 组 件 漏 洞 （ C V E - 2 0 1 7 - 1 0 2 7 1 ） 等 等 。 1 . 2 下 半 年 勒 索 病 毒 的 传 播 趋 势 下 半 年 勒 索 病 毒 的 传 播 趋 势 （ （ 1 ） 勒 索 病 毒 与 安 全 软 件 的 对 抗 加 剧 ） 勒 索 病 毒 与 安 全 软 件 的 对 抗 加 剧 随 着 安 全 软 件 对 勒 索 病 毒 的 解 决 方 案 成 熟 完 善 ， 勒 索 病 毒 更 加 难 以 成 功 入 侵 用 户 电 脑 ， 病 毒 传 播 者 会 不 断 升 级 对 抗 技 术 方 案 。 （ （ 2 ） 勒 索 病 毒 传 播 场 景 多 样 化 ） 勒 索 病 毒 传 播 场 景 多 样 化 传 统 的 勒 索 病 毒 传 播 主 要 以 钓 鱼 邮 件 为 主 ， 勒 索 病 毒 更 多 利 用 了 高 危 漏 洞 （ 如 永 恒 之 蓝 ） 、 鱼 叉 游 戏 攻 击 ， 或 水 坑 攻 击 等 方 式 传 播 ， 大 大 提 高 了 入 侵 成 功 率 。 以 G a n d C r a b 为 例 ， 该 家 族 勒 索 病 毒 传 播 同 时 利 用 了 钓 鱼 邮 件 、 水 坑 攻 击 、 网 页 挂 马 和 漏 洞 利 用 四 种 方 式 。 （ （ 3 ） 勒 索 病 毒 攻 击 目 标 转 向 企 业 用 户 ） 勒 索 病 毒 攻 击 目 标 转 向 企 业 用 户 个 人 电 脑 大 多 能 够 使 用 安 全 软 件 完 成 漏 洞 修 补 ， 在 遭 遇 勒 索 病 毒 攻 击 时 ， 个 人 用 户 往 往 会 放 弃 数 据 ， 恢 复 系 统 。 而 企 业 用 户 在 没 有 及 时 备 份 的 情 况 下 ， 会 倾 向 于 支 付 赎 金 ， 挽 回 数 据 。 因 此 ， 已 发 现 越 来 越 多 攻 击 目 标 是 政 府 机 关 、 企 业 、 医 院 、 学 校 。 （ （ 4 ） 勒 索 病 毒 更 新 迭 代 加 快 ） 勒 索 病 毒 更 新 迭 代 加 快 以 G a n d C r a b 为 例 ， 当 第 一 代 的 后 台 被 安 全 公 司 入 侵 之 后 ， 随 后 在 一 周 内 便 发 布 了 G a n d C r a b 2 ， 现 在 已 升 级 到 3 . 0 版 本 。 病 毒 早 期 发 布 时 存 在 漏 洞 ， 使 得 安 全 公 司 可 以 解 密 被 加 密 的 文 件 ， 随 后 更 新 的 版 本 已 无 法 被 解 密 。 （ （ 5 ） 勒 索 赎 金 提 高 ） 勒 索 赎 金 提 高 随 着 用 户 安 全 意 识 提 高 、 安 全 软 件 防 御 能 力 提 升 ， 勒 索 病 毒 入 侵 成 本 越 来 越 高 ， 赎 金 也 有 可 能 随 之 提 高 。 上 半 年 某 例 公 司 被 勒 索 病 毒 入 侵 后 ， 竟 被 勒 索 9 . 5 个 比 特 币 。 如 今 勒 索 病 毒 的 攻 击 目 标 也 更 加 明 确 ， 或 许 接 下 来 在 赎 金 上 勒 索 者 会 趁 火 打 劫 ， 提 高 勒 索 赎 金 。 （ （ 6 ） 勒 索 病 毒 加 密 对 象 升 级 ） 勒 索 病 毒 加 密 对 象 升 级 传 统 的 勒 索 病 毒 加 密 目 标 基 本 以 文 件 文 档 为 主 ， 现 在 越 来 越 多 的 勒 索 病 毒 会 尝 试 加 密 数 据 库 文 件 ， 加 密 磁 盘 备 份 文 件 ， 甚 至 加 密 磁 盘 引 导 区 。 一 旦 加 密 后 用 户 将 无 法 访 问 系 统 ， 相 对 加 密 而 言 危 害 更 大 ， 也 有 可 能 迫 使 用 户 支 付 赎 金 。 （ ７ ） 勒 索 病 毒 黑 色 产 业 链 形 成 （ ７ ） 勒 索 病 毒 黑 色 产 业 链 形 成 随 着 勒 索 病 毒 的 不 断 涌 现 ， 腾 讯 御 见 威 胁 情 报 中 心 甚 至 观 察 到 一 类 特 殊 的 产 业 诞 生 ： 勒 索 代 理 业 务 。 当 企 业 遭 遇 勒 索 病 毒 攻 击 ， 关 键 业 务 数 据 被 加 密 ， 而 理 论 上 根 本 无 法 解 密 时 ， 而 勒 索 代 理 机 构 ， 承 接 了 受 害 者 和 攻 击 者 之 间 谈 判 交 易 恢 复 数 据 的 业 务 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理