搜索

[16246] 2020-12-25_2021年网络安全威胁预测

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-12-25_2021年网络安全威胁预测 2 0 2 1 年 网 络 安 全 威 胁 预 测 K r i s t o n   F r e e B u f   2 0 2 0 - 1 2 - 2 5 2 0 2 0 威 胁 预 测 回 顾 威 胁 预 测 回 顾 虚 假 标 志 攻 击 虚 假 标 志 攻 击 使 用 虚 假 标 志 已 成 为 A P T 转 移 研 究 人 员 注 意 力 的 惯 用 伎 俩 ， M o n t y s T h r e e 和 D e a t h S t a l k e r 的 攻 击 活 动 中 都 出 现 了 虚 假 标 志 。 在 D e a t h S t a l k e r 中 ， 攻 击 者 将 S o f a c y 证 书 元 数 据 合 并 到 其 基 础 结 构 中 ， 从 而 迷 惑 研 究 人 员 。 从 勒 索 软 件 到 目 标 勒 索 软 件 从 勒 索 软 件 到 目 标 勒 索 软 件 勒 索 软 件 发 生 转 变 ， 攻 击 者 使 用 更 具 攻 击 性 的 方 法 向 受 害 者 索 要 金 钱 。 今 年 每 个 星 期 都 会 有 大 型 组 织 被 勒 索 资 金 的 消 息 ， 还 看 到 了 “ 经 纪 人 ” 的 出 现 ， 他 们 主 动 与 攻 击 者 进 行 谈 判 ， 以 试 图 降 低 赎 金 。 一 些 攻 击 者 在 加 密 数 据 之 前 先 窃 取 数 据 并 以 此 威 胁 受 害 者 。 新 的 银 行 攻 击 手 段 新 的 银 行 攻 击 手 段 今 年 还 没 有 看 到 对 支 付 系 统 的 任 何 重 大 攻 击 ， 金 融 机 构 仍 然 受 到 F I N 7 ， C o b a l t G r o u p ， S i l e n t 和 M a g e c a r t 等 专 业 网 络 犯 罪 组 织 以 及 L a z a r u s 等 A P T 的 威 胁 。 基 础 架 构 攻 击 和 针 对 非 基 础 架 构 攻 击 和 针 对 非 P C 目 标 的 攻 击 目 标 的 攻 击 L a z a r u s   M A T A 框 架 扩 展 ， T u r l a 的 P e n q u i n _ x 6 4 后 门 开 发 以 及 5 月 针 对 欧 洲 超 级 计 算 中 心 的 攻 击 都 说 明 了 A P T 的 活 动 不 仅 限 于 W i n d o w s 。 T u n n e l S n a k e 操 作 中 使 用 了 多 平 台 ， 多 体 系 结 构 的 工 具 ， 例 如 T e r m i t e 和 E a r t h w o r m 。 这 些 工 具 能 够 在 目 标 机 器 上 创 建 隧 道 ， 传 输 数 据 并 生 成 远 程 S h e l l ， 支 持 x 8 6 ， x 6 4 ， M I P S （ E S ） ， S H - 4 ， P o w e r P C ， S P A R C 和 M 6 8 k 。 还 发 现 了 M o s a i c R e g r e s s o r 框 架 ， 该 框 架 包 括 一 个 受 感 染 的 U E F I 固 件 镜 像 ， 旨 在 将 恶 意 软 件 植 入 受 感 染 的 计 算 机 。 亚 欧 贸 易 路 线 地 区 袭 击 事 件 增 加 亚 欧 贸 易 路 线 地 区 袭 击 事 件 增 加 发 现 一 些 A P T 针 对 的 新 的 目 标 国 家 ， 以 及 各 种 针 对 科 威 特 ， 埃 塞 俄 比 亚 ， 阿 尔 及 利 亚 ， 缅 甸 和 中 东 政 府 目 标 的 恶 意 软 件 。 还 观 察 到 S t r o n g P i t y 正 在 升 级 版 本 （ S t r o n g P i t y 4 ） ， 并 攻 击 土 耳 其 以 外 的 中 东 地 区 。 越 来 越 复 杂 的 攻 击 方 法 越 来 越 复 杂 的 攻 击 方 法 除 了 上 述 U E F I 恶 意 软 件 外 ， 还 发 现 将 合 法 的 云 服 务 （ Y o u T u b e ， G o o g l e   D o c s ， D r o p b o x ， F i r e b a s e ） 用 作 攻 击 基 础 架 构 的 一 部 分   。 重 点 转 移 到 移 动 攻 击 上 重 点 转 移 到 移 动 攻 击 上 越 来 越 多 的 A P T 组 织 开 发 针 对 移 动 设 备 的 工 具 ， 例 如 O c e a n L o t u s ， 透 明 部 落 ， O r i g a m i E l e p h a n t 等 。 2 0 2 1 威 胁 预 测 威 胁 预 测 网 络 访 问 权 限 交 易 网 络 访 问 权 限 交 易 去 年 观 察 到 许 多 使 用 通 用 恶 意 软 件 （ 例 如 T r i c k b o t ） 的 目 标 勒 索 软 件 攻 击 ， 攻 击 者 在 目 标 网 络 中 建 立 控 制 点 ， 并 出 售 网
络 准 入 凭 证 。 组 织 应 更 加 关 注 通 用 恶 意 软 件 ， 并 在 每 台 受 感 染 的 计 算 机 上 执 行 基 本 的 响 应 处 理 ， 阻 止 攻 击 者 进 一 步 部 署 更 复 杂 的 攻 击 。 法 律 起 诉 成 为 网 络 战 略 一 部 分 法 律 起 诉 成 为 网 络 战 略 一 部 分 政 府 会 采 取 “ 点 名 羞 辱 ” 的 方 式 引 起 人 们 对 A P T 组 织 活 动 的 关 注 。 政 府 “ 持 续 参 与 ” 战 略 将 在 明 年 开 始 见 效 ， 并 会 有 多 国 开 始 效 仿 ， 尤 其 是 对 美 国 的 起 诉 进 行 “ 针 锋 相 对 ” 的 报 复 。 美 国 网 络 司 令 部 认 为 ， 网 络 空 间 战 争 具 有 根 本 性 质 的 不 同 ， 需 要 与 对 手 进 行 全 面 接 触 ， 干 扰 他 们 的 行 动 ， 方 式 之 一 就 是 引 导 情 报 机 构 进 行 调 查 — — 从 某 种 意 义 上 说 ， 这 是 一 种 通 过 情 报 解 密 引 导 私 人 研 究 的 方 式 。 网 络 设 备 目 标 增 加 网 络 设 备 目 标 增 加 攻 击 者 将 更 加 关 注 V P N 网 关 等 网 络 设 备 中 的 漏 洞 。 今 年 以 来 更 多 的 公 司 依 赖 V P N ， 远 程 工 作 生 成 了 另 一 个 潜 在 的 攻 击 向 量 ： 通 过 社 会 工 程 方 法 获 取 用 户 凭 证 ， 获 得 对 企 业 V P N 的 访 问 。 5 G 漏 洞 漏 洞 5 G 今 年 备 受 关 注 ， 美 国 更 是 阻 止 华 为 产 品 进 入 该 国 和 其 盟 国 。 对 5 G 安 全 性 的 关 注 意 味 着 ， 无 论 是 公 共 还 是 私 人 研 究 员 都 在 关 注 华 为 和 其 他 公 司 的 5 G 产 品 ， 寻 找 加 密 漏 洞 、 可 疑 后 门 等 问 题 。 随 着 5 G 使 用 量 的 增 加 ， 越 来 越 多 的 设 备 依 赖 于 它 ， 攻 击 者 将 花 费 更 多 的 精 力 寻 找 漏 洞 。 “ 威 胁 威 胁 ” 要 钱 要 钱 这 些 年 来 ， 勒 索 团 伙 使 用 的 策 略 发 生 变 化 和 改 进 。 攻 击 已 经 从 随 机 的 、 投 机 性 的 传 播 ， 发 展 成 了 高 针 对 性 攻 击 。 攻 击 者 会 根 据 支 付 能 力 、 数 据 重 要 度 以 及 攻 击 产 生 的 影 响 筛 选 目 标 。 如 果 受 害 者 未 能 支 付 赎 金 ， 他 们 就 会 发 布 窃 取 的 数 据 。 随 着 勒 索 团 伙 寻 求 收 益 最 大 化 ， 这 一 趋 势 可 能 会 进 一 步 发 展 。 更 具 破 坏 性 的 攻 击 更 具 破 坏 性 的 攻 击 生 活 中 越 来 越 多 的 方 面 依 赖 于 互 联 网 ， 因 此 出 现 了 比 以 往 更 大 的 攻 击 面 。 将 来 可 能 会 看 到 更 多 破 坏 性 攻 击 ， 可 能 是 针 对 关 键 基 础 设 施 的 定 向 攻 击 ； 也 可 能 是 附 带 性 的 损 害 ， 例 如 对 教 育 机 构 ， 邮 政 和 公 共 交 通 的 攻 击 。 攻 击 者 将 继 续 利 用 攻 击 者 将 继 续 利 用 C O V I D - 1 9 C O V I D - 1 9 颠 覆 世 界 并 将 继 续 影 响 我 们 的 生 活 ， 攻 击 者 也 将 继 续 利 用 这 一 点 进 行 深 入 攻 击 。
原 文 链 接 原 文 链 接 h t t p s : / / s e c u r e l i s t . c o m / a p t - p r e d i c t i o n s - f o r - 2 0 2 1 / 9 9 3 8 7 / 精 彩 推 荐 精 彩 推 荐 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理