搜索

[2746] 2016-04-13_赛门铁克2016《年度互联网安全威胁报告》黑客的技术正变得愈加先进

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2016-04-13_赛门铁克2016《年度互联网安全威胁报告》黑客的技术正变得愈加先进 赛 门 铁 克 2 0 1 6 《 年 度 互 联 网 安 全 威 胁 报 告 》   黑 客 的 技 术 正 变 得 愈 加 先 进 原 创   E 安 全   E 安 全   2 0 1 6 - 0 4 - 1 3 赛 门 铁 克 公 司 日 前 发 布 其 年 度 互 联 网 安 全 威 胁 报 告 （ 简 称 I S T R ， 文 末 有 下 载 方 式 ） ， 其 中 披 露 称 与 民 族 国 家 相 关 且 拥 有 可 观 技 术 积 累 的 高 水 平 网 络 犯 罪 分 子 正 带 来 愈 发 庞 大 的 网 络 恶 意 活 动 数 量 。 根 据 这 份 赛 门 铁 克 最 新 研 究 结 果 ， 这 直 接 导 致 每 家 企 业 每 年 遭 受 的 平 均 攻 击 数 量 达 到 3 次 以 上 ， 而 C I S O 们 则 需 要 至 少 为 其 中 1 次 做 好 充 分 准 备 。 网 络 犯 罪 分 子 们 正 在 采 纳 企 业 的 最 佳 实 践 并 建 立 专 业 级 别 的 业 务 体 系 ， 旨 在 进 一 步 提 升 面 向 企 业 与 消 费 者 的 攻 击 活 动 效 率 。 这 一 全 新 类 别 的 专 业 网 络 犯 罪 活 动 跨 越 整 个 攻 击 生 态 系 统 ， 同 时 扩 展 了 企 业 与 消 费 者 面 临 的 安 全 威 胁 ， 最 终 推 动 网 络 犯 罪 达 到 新 的 峰 值 。 零 日 漏 洞 在 零 日 漏 洞 在 2 0 1 5 年 呈 爆 发 式 增 长 年 呈 爆 发 式 增 长 计 算 机 程 序 内 的 秘 密 漏 洞 尤 其 被 犯 罪 团 伙 、 执 法 部 门 和 间 谍 看 重 ， 因 为 软 件 厂 商 在 没 有 收 到 警 告 的 情 况 下 不 会 发 布 修 复 补 丁 。 报 告 称 ， 2 0 1 5 年 ， 5 4 个 这 样 的 漏 洞 被 发 现 ， 并 被 黑 客 部 署 ， 远 高 于 2 0 1 4 年 的 2 4 个 、 2 0 1 3 年 的 2 3 个 。 过 去 1 0 年 ， 此 类 漏 洞 数 量 排 在 第 四 位 的 是 2 0 0 7 年 的 1 5 个 。 赛 门 铁 克 统 计 的 “ 零 日 漏 洞 ” 或 未 知 漏 洞 包 括 了 经 顶 尖 黑 客 使 用 因 留 下 痕 迹 被 发 现 的 漏 洞 ， 以 及 被 公 布 于 众 且 同 时 得 到 软 件 开 发 商 证 实 的 漏 洞 。 2 0 1 5 年 ， 名 为 “ H a c k i n g   t e a m ” 的 电 子 文 件 被 发 布 到 了 网 上 ， 里 面 包 括 了 6 个 能 够 被 犯 罪 分 子 迅 速 利 用 的 “ 零 日 漏 洞 ” 。 和 往 年 一 样 ， 去 年 还 有 数 千 个 其 它 漏 洞 被 厂 商 发 现 。 软 件 厂 商 开 发 和 发 布 补 丁 ， 要 么 直 接 宣 布 漏 洞 ， 要 么 在 公 布 补 丁 时 披 露 相 关 漏 洞 。
由 于 犯 罪 分 子 和 其 他 黑 客 会 立 即 利 用 漏 洞 入 侵 未 修 复 漏 洞 的 机 器 ， 所 以 用 户 必 须 快 速 和 彻 底 地 修 复 漏 洞 ， 否 则 就 会 面 临 被 入 侵 的 风 险 。 尽 管 多 数 攻 击 是 因 为 漏 洞 未 能 得 到 妥 当 修 复 而 引 起 ， 但 是 新 漏 洞 通 过 “ 漏 洞 利 用 工 具 包 ” 的 快 速 传 播 使 得 更 多 人 能 够 获 取 “ 零 日 漏 洞 ” ， 包 括 安 装 勒 索 软 件 以 及 用 于 窃 取 财 务 软 件 登 录 名 程 序 的 不 法 分 子 。 “ 漏 洞 利 用 工 具 包 ” 一 般 在 地 下 论 坛 销 售 。 去 年 使 用 最 多 的 “ 零 日 漏 洞 ” 有 5 个 ， 其 中 4 个 来 自 A d o b e 的 F l a s h 软 件 。 该 软 件 被 作 为 多 个 网 络 浏 览 器 的 独 立 程 序 或 插 件 ， 但 并 不 是 所 有 浏 览 器 都 自 动 更 新 ， 打 上 F l a s h 补 丁 。 赛 门 铁 克 称 ， 随 着 越 来 越 多 的 平 台 停 止 支 持 F l a s h ， 它 的 使 用 量 将 会 下 降 ， 将 不 再 是 黑 客 最 依 赖 的 财 源 。 2 0 1 5 年 年 年 内 个 人 信 息 记 录 失 窃 总 量 超 过 年 内 个 人 信 息 记 录 失 窃 总 量 超 过 5 亿 亿 条 条 数 据 泄 露 进 一 步 给 企 业 造 成 严 重 影 响 。 事 实 上 ， 大 型 企 业 在 2 0 1 5 年 年 内 被 作 为 攻 击 目 标 的 平 均 次 数 已 经 超 过 3 次 。 另 外 ， 我 们 发 现 去 年 年 内 披 露 的 规 模 最 大 的 单 一 数 据 泄 露 事 故 已 经 造 成 1 . 9 1 亿 条 记 录 外 泄 。 而 在 已 经 被 发 现 并 报 告 的 9 次 大 型 泄 露 事 故 当 中 ， 总 计 4 . 2 9 亿 条 身 份 信 息 遭 遇 曝 光 ， 而 不 愿 公 布 具 体 流 出 记 录 条 数 的 企 业 占 比 则 提 升 至 8 5 % 。 根 据 赛 门 铁 克 方 面 的 保 守 估 计 ， 这 些 尚 未 报 告 的 事 故 至 少 会 令 实 际 记 录 泄 露 数 量 提 升 至 5 亿 以 上 。 “ 越 来 越 多 的 企 业 开 始 选 择 在 遭 遇 数 据 泄 露 后 隐 藏 其 中 的 关 键 性 细 节 ， 这 是 一 种 非 常 糟 糕 的 趋 势 ， ” H a l e y 表 示 。 “ 透 明 度 对 于 安 全 保 障 工 作 非 常 重 要 。 如 果 将 攻 击 的 全 部 影 响 隐 藏 起 来 ， 那 么 人 们 就 很 难 评 估 风 险 并 改 进 自 己 在 面 对 未 来 攻 击 活 动 时 的 防 御 能 力 。 ” 加 密 方 案 如 今 成 为 挟 持 企 业 及 个 人 关 系 性 数 据 信 息 的 犯 罪 工 具 加 密 方 案 如 今 成 为 挟 持 企 业 及 个 人 关 系 性 数 据 信 息 的 犯 罪 工 具
勒 索 软 件 在 2 0 1 5 年 年 内 也 得 到 迅 速 发 展 ， 更 具 破 坏 性 的 加 密 勒 索 软 件 攻 击 数 量 年 内 同 比 增 长 3 5 % 。 这 些 更 为 主 动 的 加 密 勒 索 攻 击 会 对 受 害 者 的 数 字 内 容 进 行 加 密 及 保 留 ， 直 到 对 方 支 付 相 应 的 赎 金 。 2 0 1 5 年 ， 勒 索 软 件 的 肆 虐 范 围 已 经 由 P C 扩 展 至 智 能 手 机 、 M a c 以 及 L i n u x 系 统 ， 其 中 英 国 国 内 单 日 勒 索 攻 击 数 量 就 达 2 2 1 5 起 — — 为 全 球 第 三 高 水 平 。 另 外 ， 攻 击 者 们 还 在 各 级 寻 求 新 的 勒 索 对 象 ， 即 企 业 环 境 下 的 任 何 联 网 设 备 。 不 用 打 给 我 们 ， 我 们 会 打 给 你 ： 网 络 欺 诈 者 迫 使 受 害 者 与 之 联 系 并 交 出 现 金 不 用 打 给 我 们 ， 我 们 会 打 给 你 ： 网 络 欺 诈 者 迫 使 受 害 者 与 之 联 系 并 交 出 现 金 随 着 人 们 将 更 多 生 活 内 容 转 移 到 网 上 ， 攻 击 者 也 愈 发 重 视 物 理 与 数 字 世 界 间 的 交 集 部 分 — — 这 也 正 是 他 们 的 优 势 所 在 。 2 0 1 5 年 ， 赛 门 铁 克 公 司 发 现 众 多 传 统 欺 诈 手 段 开 始 死 灰 复 燃 。 网 络 犯 罪 分 子 们 再 次 运 用 伪 造 技 术 支 持 型 欺 诈 机 制 ， 其 数 量 在 过 去 一 年 中 同 比 增 长 2 0 0 % 。 英 国 在 这 类 攻 击 活 动 的 频 度 方 面 居 全 球 第 二 ， 2 0 1 5 年 年 内 共 产 生 7 6 7 万 2 1 1 2 起 相 关 攻 击 。 如 今 的 区 别 在 于 ， 欺 诈 者 会 向 智 能 手 机 等 设 备 发 送 伪 造 的 警 告 信 息 ， 诱 导 用 户 与 攻 击 者 持 有 的 呼 叫 中 心 联 系 并 购 买 毫 无 用 处 的 服 务 。 需 要 查 看 完 整 报 告 的 读 者 可 在 E 安 全 微 信 公 众 号 回 复 “ I S T R 2 0 1 6 ” 获 取 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理