搜索

[11661] 2017-08-14_2017全球威胁情报中心（GTIC）Q2威胁情报报告

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2017-08-14_2017全球威胁情报中心（GTIC）Q2威胁情报报告 2 0 1 7 全 球 威 胁 情 报 中 心 （ G T I C ） Q 2 威 胁 情 报 报 告 米 雪 儿   F r e e B u f   2 0 1 7 - 0 8 - 1 4 N T T   S e c u r i t y 及 其 全 球 威 胁 情 报 中 心 （ G T I C ） 通 过 对 现 存 的 和 新 出 现 的 安 全 威 胁 进 行 研 究 和 分 析 ， 为 用 户 提 供 及 时 和 可 操 作 的 信 息 ， 使 用 户 能 够 更 好 地 了 解 其 组 织 面 临 的 威 胁 。 G T I C   Q 2 威 胁 情 报 报 告 介 绍 了 威 胁 情 报 报 告 介 绍 了 N T T   S e c u r i t y 研 究 人 员 、 安 全 专 家 以 及 分 析 师 在 过 去 三 个 月 的 研 究 成 果 。 除 了 各 种 各 样 研 究 人 员 、 安 全 专 家 以 及 分 析 师 在 过 去 三 个 月 的 研 究 成 果 。 除 了 各 种 各 样 的 开 源 智 能 工 具 和 蜜 罐 外 ， 的 开 源 智 能 工 具 和 蜜 罐 外 ， G T I C - 威 胁 研 究 （ 威 胁 研 究 （ T R ） 还 分 析 了 全 球 ） 还 分 析 了 全 球 N T T   S e c u r i t y 管 理 安 全 服 务 （ 管 理 安 全 服 务 （ M S S ） 平 台 的 数 据 ， 为 ） 平 台 的 数 据 ， 为 研 究 人 员 更 深 入 地 了 解 整 体 威 胁 形 势 提 供 数 据 支 持 。 研 究 人 员 更 深 入 地 了 解 整 体 威 胁 形 势 提 供 数 据 支 持 。 分 析 结 果 概 要 分 析 结 果 概 要 在 2 0 1 7 年 第 二 季 度 报 告 中 ， N T T   S e c u r i t y 研 究 人 员 和 分 析 师 通 过 对 全 球 N T T   S e c u r i t y 客 户 端 进 行 的 可 见 性 重 大 事 件 进 行 研 究 ， 发 现 了 以 下 重 点 信 息 ： 1 .   全 球 威 胁 可 见 性 全 球 威 胁 可 见 性 总 体 而 言 ， 与 上 一 季 度 相 比 ， 本 季 度 针 对 客 户 的 攻 击 事 件 增 加 了 2 4 % ； 基 于 N T T   S e c u r i t y 的 客 户 端 数 据 ， 网 络 犯 罪 分 子 似 乎 正 在 使 用 包 含 P o w e r S h e l l 命 令 恶 意 附 件 的 网 络 钓 鱼 电 子 邮 件 作 为 主 要 攻 击 向 量 ； 6 7 % 的 恶 意 软 件 分 发 是 基 于 电 子 邮 件 的 ；   面 向 公 众 的 M i c r o s o f t   S Q L （ M S S Q L ） 服 务 器 是 2 0 1 7 年 第 二 季 度 网 络 犯 罪 分 子 暴 力 攻 击 最 喜 欢 的 目 标 ；
在 所 有 攻 击 类 型 中 ， W e b 应 用 程 序 攻 击 占 据 2 1 ％ ； 应 用 程 序 特 定 攻 击 占 据 1 6 % ； 恶 意 软 件 攻 击 占 据 1 2 % ； 侦 查 攻 击 占 据 1 2 % ； D o S / D D o S 攻 击 占 据 1 0 % ； 在 W e b 应 用 程 序 攻 击 中 ， 9 7 % 是 基 于 S Q L 注 入 的 ； 3 % 是 基 于 P H P 注 入 的 ；   总 体 来 说 ， 恶 意 软 件 检 测 在 2 0 1 6 年 Q 4 和 2 0 1 7 年 Q 2 之 间 下 降 了 4 1 % ； 如 下 图 所 示 ， 病 毒 ／ 蠕 虫 、 广 告 软 件 以 及 勒 索 软 件 在 1 7 年 Q 2 均 有 所 增 加 ， 而 其 他 恶 意 软 件 变 体 检 测 量 均 呈 下 降 趋 势 ；
T o p 1 0 被 确 定 的 漏 洞 大 致 可 以 分 为 3 种 攻 击 方 式 ： 代 码 执 行 （ 7 3 % ） ； 数 据 窃 取 （ 2 0 % ） ； 拒 绝 服 务 （ 7 % ） ；   针 对 A d o b e   F l a s h   P l a y e r 漏 洞 的 活 动 占 据 针 对 所 有 A d o b e 产 品 活 动 的 9 8 ％ ； 最 易 遭 受 攻 击 的 前 五 大 行 业 包 括 制 造 业 （ 3 4 % ） 、 金 融 （ 2 5 % ） 、 医 疗 健 康 （ 1 3 % ） 、 商 业 服 务 （ 6 % ） 以 及 科 技 公 司 （ 5 % ） ；
2 .   制 造 业 攻 击 现 状 制 造 业 攻 击 现 状 N C M S 高 级 副 总 裁 R e b e c c a   T a y l o r 表 示 ， “ 如 今 ， 大 多 数 的 制 造 系 统 都 是 为 了 生 产 效 率 而 不 是 为 了 安 全 而 存 在 的 ， 这 使 得 每 个 制 造 商 都 面 临 着 严 峻 的 风 险 。 它 们 会 不 会 成 为 攻 击 目 标 已 经 是 一 个 既 定 的 事 实 ， 现 在 就 是 威 胁 何 时 降 临 的 问 题 。 ” 制 造 业 是 2 0 1 7 第 二 季 度 N T T   S e c u r i t y 客 户 中 遭 受 攻 击 最 严 重 的 行 业 ， 占 据 整 体 攻 击 活 动 的 3 4 % ； 【 制 造 业 攻 击 时 间 线 】 制 造 业 在 2 0 1 6 年 的 报 告 中 也 是 重 点 攻 击 目 标 （ 1 3 % ） ， 出 现 在 五 个 地 区 （ 共 六 个 地 区 ） 的 “ 前 三 名 ” 行 列 ， “ 前 三 名 ” 中 的 其 他 行 业 均 没 有 出 现 在 1 7 年 第 二 季 度 的 榜 单 中 ； 5 8 % 的 恶 意 软 件 分 发 在 制 造 业 环 境 中 是 通 过 网 络 下 载 实 现 的 ；
制 造 业 中 8 6 % 的 恶 意 软 件 是 木 马 和 滴 管 （ d r o p p e r s ） 的 变 体 ；   “ 侦 查 攻 击 ” （ r e c o n n a i s s a n c e   a t t a c k ） 占 据 所 有 针 对 制 造 业 攻 击 活 动 的 3 3 % ； 在 此 过 程 中 ， 犯 罪 分 子 主 要 使 用 Z m E u 、 M e t a s p l o i t 以 及 M u i e b l a c k c a t 等 工 具 来 扫 描 面 向 公 众 的 系 统 ； 而 在 针 对 制 造 业 的 侦 查 攻 击 中 ， 7 5 % 的 侦 查 工 作 目 标 是 基 于 P H P 的 应 用 程 序 ； 1 4 % 为 D N S 服 务 器 ； 7 % 为 S N M P 或 I C M P 协 议 ； 2 % 为 W e b 服 务 器 ； 0 . 7 % 为 W o r d p r e s s ； 0 . 0 5 % 为 N e t B I O S   端 口 ； 1 . 2 5 % 为 其 他 ；
【 侦 查 攻 击 的 目 标 应 用 】 T o p 3 与 P H P 应 用 相 关 的 漏 洞 ， 用 于 对 制 造 业 进 行 侦 查 和 渗 透 工 作 ： 3 .   A p a c h e   S t r u t s 漏 洞 相 关 数 据 漏 洞 相 关 数 据 A p a c h e   S t r u t s 是 美 国 阿 帕 奇 （ A p a c h e ） 软 件 基 金 会 负 责 维 护 的 一 个 开 源 项 目 ， 是 一 套 用 于 创 建 企 业 级 J a v a   W e b 应 用 的 开 源 M V C 框 架 。 漏 洞 编 号 ： C V E - 2 0 1 7 - 5 6 3 8 ； 漏 洞 简 介 ： S t r u t s 使 用 的 J a k a r t a 解 析 文 件 上 传 请 求 包 不 当 ， 当 远 程 攻 击 者 构 造 恶 意 的 C o n t e n t - T y p e ， 可 能 导 致 远 程 命 令 执 行 ； 影 响 范 围 ： S t r u t s   2 . 3 . 5   –   S t r u t s   2 . 3 . 3 1 、 S t r u t s   2 . 5   –   S t r u t s 2 . 5 . 1 0 ；
【 S t r u t s 攻 击 流 程 】 A p a c h e   S t r u t s （ C V E - 2 0 1 7 -   5 6 3 8 ） 漏 洞 在 发 现 一 周 内 就 迅 速 入 围 “ T o p 5 ” 攻 击 类 型 之 列 ， 直 至 6 月 底 依 然 位 居 “ T o p 7 ” 之 列 ； 针 对 A p a c h e   S t r u t s 的 所 有 攻 击 活 动 中 有 7 6 ％ 的 I P 地 址 属 于 中 国 ； 在 美 国 ， 遭 受 A p a c h e   S t r u t s 攻 击 最 严 重 的 行 业 包 括 教 育 （ 3 7 ％ ） 和 医 疗 保 健 （ 2 8 ％ ） ； 在 日 本 ， 最 严 重 的 行 业 是 政 府 （ 4 6 ％ ） 。 安 全 建 议 安 全 建 议 针 对 上 述 威 胁 ， N T T   S e c u r i t y 建 议 可 以 通 过 下 述 步 骤 进 行 缓 解 ： 定 期 进 行 漏 洞 扫 描 和 渗 透 测 试 以 确 定 漏 洞 状 态 ；
始 终 坚 持 深 度 防 御 （ D i D ） 安 全 措 施 ， 包 括 定 义 内 部 细 分 和 隔 离 ， 从 而 增 加 犯 罪 分 子 攻 击 的 难 度 ； 建 立 有 正 式 流 程 支 持 的 事 件 响 应 小 组 ； 通 过 自 动 和 手 动 流 程 实 施 有 效 的 补 丁 管 理 ， 以 确 保 必 要 的 软 件 和 硬 件 修 补 程 序 ， 减 少 漏 洞 利 用 概 率 ； 建 立 应 用 程 序 白 名 单 ； 确 保 关 键 数 据 、 信 息 、 操 作 系 统 、 应 用 程 序 、 工 具 以 及 配 置 文 件 的 备 份 和 脱 机 存 储 工 作 ； 总 结 总 结 与 2 0 1 6 年 第 四 季 度 相 比 ， 1 7 年 第 二 季 度 的 整 体 攻 击 活 动 增 加 了 2 4 % ， 其 特 征 主 要 表 现 为 多 种 攻 击 手 段 相 结 合 。 第 二 季 度 观 察 到 的 攻 击 包 括 各 种 W e b 应 用 程 序 攻 击 、 允 许 远 程 执 行 代 码 的 攻 击 以 及 基 于 网 络 钓 鱼 的 攻 击 等 。 然 而 ， 在 这 些 网 络 钓 鱼 活 动 中 ， 犯 罪 分 子 开 始 倾 向 于 在 恶 意 附 件 的 V B A 宏 中 运 用 P o w e r S h e l l 命 令 实 施 攻 击 。 N T T 研 究 人 员 还 发 现 “ 侦 查 攻 击 ” 呈 现 明 显 上 升 趋 势 - 这 种 趋 势 在 2 0 1 7 年 后 两 个 季 度 可 能 会 持 续 下 去 ， 因 为 攻 击 者 在 确 定 目 标 的 漏 洞 后 会 再 次 进 行 更 具 针 对 性 的 工 具 。 对 于 制 造 业 来 说 ， 今 年 是 难 熬 的 一 年 ， 因 为 3 3 % 的 侦 查 攻 击 都 是 针 对 制 造 业 的 ， 预 计 2 0 1 7 年 下 半 年 针 对 制 造 业 的 攻 击 和 恶 意 软 件 活 动 依 然 会 呈 上 升 趋 势 。 随 着 越 来 越 多 的 技 术 和 连 接 不 断 被 引 入 制 造 行 业 ， 攻 击 者 也 开 始 将 目 光 瞄 准 这 块 “ 宝 地 ” 。 虽 然 通 常 并 不 被 认 为 是 高 度 “ 可 攻 击 的 ” ， 但 是 事 实 证 明 ， 过 去 几 年 来 ， 制 造 业 已 经 成 为 最 受 攻 击 者 关 注 的 行 业 之 一 ， 同 时 也 是 2 0 1 7 年 第 二 季 度 最 具 针 对 性 的 行 业 。 除 了 制 造 商 独 有 的 潜 在 威 胁 外 ， 该 行 业 还 面 临 着 各 种 各 样 其 他 的 威 胁 ， 包 括 内 部 和 技 术 等 许 多 行 业 普 遍 存 在 的 威 胁 。 目 前 ， 网 络 犯 罪 分 子 的 技 术 手 段 正 在 随 着 技 术 的 发 展 而 不 断 更 新 。 话 虽 如 此 ， 很 多 攻 击 者 仍 然 会 使 用 一 些 “ 可 靠 的 ” 方 法 ， 例 如 利 用 未 打 补 丁 的 漏 洞 等 ， 这 一 现 象 也 值 得 企 业 深 思 。 关 于 关 于 N T T   S e c u r i t y N T T   S e c u r i t y 是 N T T 集 团 （ 日 本 电 报 电 话 公 司 ） 旗 下 的 专 业 安 全 公 司 ， 凭 借 嵌 入 式 安 全 ， 我 们 的 集 团 企 业 （ D i m e n s i o n   D a t a 、 N T T   C o m m u n i c a t i o n s   以 及   N T T   D A T A ） 可 以 为 客 户 的 数 字 转 型 提 供 有 弹 性 的 业 务 解 决 方 案 。 N T T   S e c u r i t y 拥 有 1 0 个 安 全 运 维 管 理 平 台 （ S O C ） 、 7 个 研 发 中 心 以 及 超 过 1 5 0 0 名 安 全 专 家 ， 每 年 服 务 处 理 六 大 洲 数 十 万 起 安 全 事 件 。 点 击 阅 读 原 文 查 看 完 整 报 告 信 息 。 * 参 考 来 源 ： 参 考 来 源 ： n t t c o m s e c u r i t y ， 米 雪 儿 编 译 ， 转 载 请 注 明 来 自 ， 米 雪 儿 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理