搜索

[4960] 2018-03-26_“这项”加密货币攻击一年内增加了85倍

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2018-03-26_“这项”加密货币攻击一年内增加了85倍 “ 这 项 ” 加 密 货 币 攻 击 一 年 内 增 加 了 8 5 倍 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 2 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 2 6 日 讯     赛 门 铁 克 发 布 《 2 0 1 8 互 联 网 安 全 威 胁 报 告 》 （ I S T R ） 显 示 ， 联 网 设 备 正 日 益 成 为 黑 客 青 睐 的 目 标 ， 黑 客 企 图 劫 持 处 理 能 力 进 行 加 密 货 币 挖 矿 活 动 。 报 告 指 出 ， 赛 门 铁 克 发 现 物 联 网 （ I o T ） 攻 击 数 量 2 0 1 7 年 增 加 了 6 倍 ， 这 就 意 味 着 网 络 犯 罪 分 子 可 能 会 利 用 物 联 网 设 备 大 规 模 挖 矿 。 《 《 2 0 1 8 互 联 网 安 全 威 胁 报 告 》 主 要 发 现 ： 互 联 网 安 全 威 胁 报 告 》 主 要 发 现 ： 加 密 货 币 劫 持 攻 击 增 加 加 密 货 币 劫 持 攻 击 增 加 8 5 倍 倍 2 0 1 7 年 里 ， 加 密 货 币 价 格 暴 涨 掀 起 了 一 场 加 密 货 币 劫 持 淘 金 热 ， 网 络 犯 罪 分 子 纷 纷 涌 向 加 密 货 币 市 场 。 报 告 显 示 ， 在 端 点 计 算 机 上 检 测 到 的 挖 矿 程 序 相 比 2 0 1 6 年 增 加 了 8 5 倍 。 由 于 门 槛 低 ， 只 需 要 几 行 代 码 就 可 以 实 施 。 网 络 犯 罪 分 子 正 在 占 用 企 业 和 消 费 者 的 设 备 处 理 能 力 和 云   C P U   资 源 挖 矿 。 挖 矿 程 序 会 拖 慢 设 备 运 行 速 度 、 导 致 电 池 过 热 ， 甚 至 在 某 些 情 况 下 能 直 接 让 设 备 报 废 。 对 于 企 业 而 言 ， 挖 矿 程 序 会 让 企 业 网 络 面 临 关 闭 和 云   C P U   资 源 被 占 用 的 风 险 ， 从 而 增 加 成 本 。 赛 门 铁 克 安 全 响 应 总 监 凯 文 · 哈 利 警 告 ， 攻 击 者 会 利 用 手 机 、 电 脑 或   I o T   设 备 牟 利 ， 人 们 有 必 要 扩 大 防 御 范 围 ， 否 则 会 为 此 付 出 代 价 。
物 联 网 攻 击 增 加 了 物 联 网 攻 击 增 加 了 6 倍 倍 赛 门 铁 克 发 现 ， 物 联 网 （ I o T ） 设 备 仍 然 是 成 熟 的 利 用 目 标 ， 2 0 1 7 年 物 联 网 攻 击 数 量 相 比 上 一 年 增 加 了 6 倍 。 网 络 犯 罪 分 子 可 以 利 用 这 些 设 备 的 联 网 功 能 大 规 模 挖 矿 。 赛 门 铁 克 检 测 到 ， 针 对   M a c   O S   的 挖 矿 攻 击 数 量 增 加 了 8 0 % ， 利 用 基 于 浏 览 器 的 攻 击 ， 犯 罪 分 子 无 需 将 恶 意 软 件 下 载 到 受 害 者 的   M a c   或   P C 。 大 部 分 针 对 性 攻 击 使 用 单 一 方 法 感 染 目 标 大 部 分 针 对 性 攻 击 使 用 单 一 方 法 感 染 目 标 发 起 针 对 性 攻 击 的 犯 罪 组 织 数 量 呈 现 增 多 的 趋 势 ， 赛 门 铁 克 目 前 追 踪 到 了 1 4 0 个 这 类 组 织 。 2 0 1 7 年 ， 7 1 % 的 针 对 性 攻 击 开 始 通 过 鱼 叉 式 网 络 钓 鱼 活 动 感 染 目 标 。 这 类 组 织 不 断 利 用 久 经 证 明 的 策 略 渗 透 企 业 ， 0 D a y   威 胁 逐 渐 失 宠 ， 目 前 已 经 只 有 2 7 % 的 针 对 性 攻 击 组 织 使 用   0 D a y   漏 洞 感 染 目 标 。 植 入 式 恶 意 软 件 攻 击 增 加 了 植 入 式 恶 意 软 件 攻 击 增 加 了 2 倍 倍 赛 门 铁 克 发 现 ， 将 恶 意 软 件 植 入 程 序 注 入 软 件 供 应 链 也 是 攻 击 者 的 一 种 策 略 ， 2 0 1 7 年 这 类 攻 击 数 量 增 加 了 2 倍 。 攻 击 者 劫 持 软 件 更 新 ， 以 此 作 为 攻 击 网 络 的 切 入 点 ， N o t P e t y a   勒 索 攻 击 就 是 供 应 链 攻 击 最 显 著 的 案 例 ， 它 通 过 乌 克 兰 会 计 软 件 作 为 切 入 点 ， 进 而 通 过 各 种 方 法 在 企 业 网 络 横 向 传 播 ， 以 此 部 署 恶 意   P a y l o a d 。 移 动 恶 意 软 件 激 增 移 动 恶 意 软 件 激 增 移 动 领 域 的 威 胁 继 续 增 多 ， 新 的 移 动 恶 意 软 件 数 量 增 加 了 5 4 % 。 2 0 1 7 年 ， 赛 门 铁 克 平 均 每 天 阻 止 2 . 4 万 个 恶 意 移 动 应 用 程 序 。 企 业 和 用 户 仍 在 使 用 老 旧 的 操 作 系 统 让 安 全 问 题 愈 演 愈 烈 。 例 如 ， 只 有 2 0 % 的   A n d r o i d   设 备 运 行 最 新 版 本 操 作 系 统 ， 只 有 2 . 3 % 的 设 备 在 运 行 最 新 的   M i n o r   R e l e a s e   版 本 。 移 动 用 户 还 面 临 着 “ 灰 色 软 件 ” 应 用 带 来 的 隐 私 风 险 ， 这 些 应 用 并 非 全 完 全 恶 意 ， 但 可 能 带 来 麻 烦 。 赛 门 铁 克 发 现 ， 2 0 1 7 年 “ 灰 色 软 件 ” 增 加 了 2 0 % ， 6 3 % 的 这 类 应 用 会 泄 露 手 机 号 等 信 息 。
勒 索 软 件 平 均 赎 金 降 低 勒 索 软 件 平 均 赎 金 降 低 2 0 1 6 年 ， 勒 索 软 件 的 盈 利 能 力 催 生 了 一 个 拥 挤 的 市 场 。 2 0 1 7 年 ， 该 市 场 发 生 了 变 化 ， 平 均 赎 金 降 低 到 5 2 2 美 元 ， 但 勒 索 软 件 仍 是 深 受 针 对 性 攻 击 组 织 青 睐 的 工 具 ， 例 如   N o t P e t y a   勒 索 软 件 会 清 除 磁 盘 ， 而   W a n n a C r y   则 将 勒 索 软 件 作 为 诱 饵 和 干 扰 工 具 。 许 多 网 络 犯 罪 分 子 也 许 已 将 目 光 转 向 加 密 货 币 挖 矿 。 虽 然 勒 索 软 件 家 族 的 数 量 在 减 少 ， 但 勒 索 软 件 变 种 2 0 1 7 年 却 增 加 了 4 6 % ， 这 说 明 犯 罪 组 织 创 新 不 足 ， 但 仍 具 有 很 高 的 生 产 力 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 6 8 7 6 7 8 0 0 8 . s h t m l 推 荐 阅 读 ： 荷 兰 国 家 情 报 局 A I V D 年 度 报 告 ： 网 络 攻 击 影 响 政 治 决 策 N I S T “ 系 统 安 全 工 程 指 南 ” 更 新 ： 保 护 传 统 I T 系 统 2 0 1 8 全 球 风 险 报 告 ： 网 络 攻 击 排 名 前 三 斯 诺 登 ： N S A 一 直 在 追 踪 比 特 币 用 户 揭 秘 ： 网 络 犯 罪 分 子 如 何 洗 钱 ？ 即 将 发 布 ！ 《 2 0 1 7 年 网 络 空 间 安 全 报 告 》 美 国 通 过 “ 关 键 基 础 设 施 ” 最 新 法 案 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理