搜索

[11810] 2017-09-22_卡巴斯基2017第二季度APT趋势分析报告

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2017-09-22_卡巴斯基2017第二季度APT趋势分析报告 卡 巴 斯 基 2 0 1 7 第 二 季 度 A P T 趋 势 分 析 报 告 米 雪 儿   F r e e B u f   2 0 1 7 - 0 9 - 2 2 概 要 概 要 自 自 2 0 1 4 年 以 来 ， 卡 巴 斯 基 实 验 室 的 全 球 研 究 与 分 析 团 队 （ 年 以 来 ， 卡 巴 斯 基 实 验 室 的 全 球 研 究 与 分 析 团 队 （ G R e A T ） 就 一 直 在 为 全 球 范 围 内 的 广 大 客 户 提 供 威 胁 ） 就 一 直 在 为 全 球 范 围 内 的 广 大 客 户 提 供 威 胁 情 报 报 告 ， 从 而 提 供 全 面 而 专 业 的 私 人 报 告 服 务 。 在 这 项 新 的 服 务 推 出 之 前 ， 情 报 报 告 ， 从 而 提 供 全 面 而 专 业 的 私 人 报 告 服 务 。 在 这 项 新 的 服 务 推 出 之 前 ， G R e A T 会 先 在 线 发 布 大 量 的 研 究 会 先 在 线 发 布 大 量 的 研 究 成 果 ， 以 帮 助 应 对 来 自 国 家 级 别 的 和 其 他 威 胁 行 为 者 日 益 增 加 的 威 胁 。 成 果 ， 以 帮 助 应 对 来 自 国 家 级 别 的 和 其 他 威 胁 行 为 者 日 益 增 加 的 威 胁 。 自 从 我 们 开 始 提 供 威 胁 情 报 服 务 以 来 ， 所 有 关 于 A P T 的 深 度 技 术 技 术 细 节 都 首 先 被 推 送 到 我 们 的 用 户 群 中 。 同 时 ， 为 了 维 持 网 络 安 全 ， 以 及 保 持 重 要 事 件 — — 例 如 W a n n a C r y 或 P e t y a 的 真 实 性 ， 这 样 事 件 都 会 在 私 人 的 和 公 共 的 报 告 中 被 提 及 ， 下 图 就 是 卡 巴 斯 基 的 私 人 威 胁 情 报 门 户 （ T I P ） ： 【 卡 巴 斯 基 的 私 人 威 胁 情 报 门 户 】 在 2 0 1 7 第 一 季 度 ， 我 们 发 布 了 第 一 份 A P T 趋 势 报 告 ， 突 出 了 2 0 1 7 年 第 一 季 度 （ 1 月 - 3 月 ） 的 研 究 成 果 。 本 报 告 主 要 针 对 第 二 季 度 的 A P T   趋 势 分 析 ， 重 点 阐 述 了 我 们 认 为 大 多 数 用 户 应 该 意 识 到 的 重 大 事 件 和 调 查 结 果 。 俄 语 语 言 攻 击 者 俄 语 语 言 攻 击 者 2 0 1 7 年 第 二 季 度 发 生 了 多 起 涉 及 俄 语 语 言 威 胁 行 为 者 的 攻 击 事 件 。 其 中 ， 最 引 人 注 意 的 要 年 第 二 季 度 发 生 了 多 起 涉 及 俄 语 语 言 威 胁 行 为 者 的 攻 击 事 件 。 其 中 ， 最 引 人 注 意 的 要 数 数 “ S o f a c y ” 和 和 “ T u r l a ” 。 。 今 年 3 月 和 4 月 ， 研 究 人 员 发 现 了 三 个 零 日 漏 洞 正 在 被 T u r l a 和 S o f a c y 在 野 利 用 ： 其 中 两 个 漏 洞 的 攻 击 目 标 是 微 软 O f f i c e 的 E n c a p s u l a t e d   P o s t S c r i p t   （ E P S ） ， 第 三 个 是 针 对 微 软 W i n d o w s W i n d o w s 本 地 提 权 升 级 （ L o c a l   P r i v i l e g e E s c a l a t i o n ， L P E ） 。 在 复 活 节 期 间 ， 研 究 人 员 发 现 了 利 用 了 C V E - 2 0 1 7 - 0 2 6 2 （ E P S 漏 洞 ） 和 C V E - 2 0 1 7 - 0 2 6 3 （ L P E 漏 洞 ） 发 起 攻 击 的 S o f a c y ， 其 目 标 是 整 个 欧 洲 范 围 内 的 用 户 群 。 在 此 次 攻 击 之 前 ， T u r l a 也 被 检 测 到 使 用 了 C V E - 2 0 1 7 - 0 2 6 1 （ 不 同 的 E P S 漏 洞 ） 。 显 然 ， 攻 击 者 似 乎 都 没 有 偏 离 他 们 常 用 的 有 效 载 荷 ， S o f a c y 下 发 了 他 们 典 型 的 “ G A M E F I S H ” 有 效 载 荷 ， 而 T u r l a 则 利 用 了 “ I C E D C O F F E E ” （ 也 称 为 “ S h i r i m e ” ） 。 此 外 ， 两 个 组 织 针 对 的 目 标 也 在 其 正 常 范 围 内 ， 主 要 集 中 在 外 交 部 、 政 府 以 及 其 他 政 府 机 构 。
今 年 4 月 份 ， 我 们 向 客 户 通 报 了 S o f a c y 采 用 的 两 项 新 的 实 验 性 宏 负 载 技 术 。 这 些 技 术 虽 然 不 是 特 别 复 杂 ， 但 却 引 起 了 我 们 的 注 意 ， 因 为 它 们 之 前 并 没 有 在 野 使 用 或 发 现 过 。 其 中 ， 第 一 项 技 术 涉 及 在 M i c r o s o f t   W i n d o w s 中 使 用 内 置 的 “ c e r t u t i l ” 实 用 程 序 来 提 取 宏 中 的 硬 编 码 有 效 载 荷 。 第 二 项 技 术 涉 及 在 恶 意 文 档 的 E X I F 元 数 据 中 嵌 入 B a s e 6 4 编 码 的 有 效 载 荷 。 虽 然 这 一 系 列 新 的 攻 击 活 动 的 目 标 相 当 标 准 ， 但 在 2 0 1 7 年 法 国 总 统 大 选 之 前 ， 我 们 发 现 了 一 些 针 对 法 国 政 党 成 员 的 攻 击 ， 这 些 攻 击 引 起 了 我 们 的 注 意 。 在 5 月 和 6 月 ， 我 们 另 外 发 表 了 两 篇 关 于 这 2 个 威 胁 行 为 者 的 有 趣 报 道 ： 第 一 篇 是 关 于 “ M o s q u i t o   T u r l a ” 的 长 期 攻 击 活 动 的 更 新 ， 其 中 描 述 了 攻 击 者 使 用 假 冒 的 A d o b e   F l a s h 安 装 程 序 ， 并 继 续 针 对 外 交 部 实 施 攻 击 活 动 。 第 二 篇 记 录 了 S o f a c y 特 有 的 “ D e l p h i ” 有 效 载 荷 推 出 了 更 新 版 本 ， 我 们 称 之 为 “ Z e b r o c y ” 。 6 月 ， 名 为 “ e x p e r t ” 的 恶 意 软 件 实 现 了 大 规 模 爆 发 。 虽 然 初 步 评 估 认 为 这 是 另 一 种 勒 索 软 件 （ 类 似 于 W a n n a C r y ） 的 攻 击 行 为 ， 但 是 ， 经 过 G R e A T 更 深 入 的 分 析 和 评 估 后 ， 我 们 认 为 其 本 质 上 是 一 种 更 具 破 坏 性 的 行 为 。 我 们 能 够 自 信 地 确 定 恶 意 软 件 的 初 始 分 布 情 况 ， 但 是 对 于 这 些 攻 击 与 B l a c k E n e r g y 组 织 间 存 在 的 关 联 性 却 没 有 太 多 把 握 。 【 P e t w r a p 勒 索 软 件 攻 击 国 家 比 例 分 布 】 以 下 是 仅 为 东 欧 地 区 编 制 的 分 析 报 告 的 标 题 列 表 ： S o f a c y   D a b b l i n g   i n   N e w   M a c r o   T e c h n i q u e s S o f a c y   U s i n g   T w o   Z e r o   D a y s   i n   R e c e n t T a r g e t e d   A t t a c k s   –   e a r l y   w a r n i n g T u r l a   E P S   Z e r o   D a y   –   e a r l y   w a r n i n g M o s q u i t o   T u r l a   T a r g e t s   F o r e i g n   A f f a i r s G l o b a l l y U p d a t e   o n   Z e b r o c y   A c t i v i t y   J u n e   2 0 1 7 E x P e t r   m o t i v a t i o n   a n d   a t t r i b u t i o n   –   E a r l y a l e r t B l a c k B o x   A T M   a t t a c k s   u s i n g   S D C   b u s i n j e c t i o n 英 语 语 言 攻 击 者 英 语 语 言 攻 击 者 英 语 语 言 攻 击 者 总 是 特 别 吸 引 人 ， 因 为 他 们 有 复 杂 的 工 具 和 悠 久 的 活 动 历 史 。 像 “ R e g i n ” 和 “ P r o j e c t   S a u r o n ” 这 样 的 攻 击 者 就 是 最 好 的 证 明 ， 他 们 总 是 在 长 期 的 、 难 以 捕 捉 的 攻 击 活 动 中 ， 不 断 开 发 利 用 一 些 新 技 术 ， 这 使 得 他 们 成 为 了 深 入 研 究 的 理 想 对 象 。 不 过 ， 后 来 者 也 是 不 甘 示 弱 ， “ E q u a t i o n ” 和 “ L a m b e r t s ” 也 是 我 们 最 近 调 查 的 对 象 。
我 们 在 研 究 和 整 合 这 些 恶 意 软 件 的 过 程 中 有 了 新 发 现 ， 随 后 ， 我 们 发 布 了 一 篇 关 于 “ E Q U A T I O N V E C T O R ” 的 报 告 。 E Q U A T I O N V E C T O R 是 早 在 2 0 0 6 年 就 开 始 首 次 使 用 的 一 种 后 门 程 序 ， 该 后 门 是 一 种 令 人 着 迷 的 、 被 动 的 、 s h e l l c o d e 分 期 植 入 物 。 这 是 最 早 出 现 的 一 个 用 于 进 一 步 攻 击 的 “ N O b o d y   B u t   U S ” （ “ N O B U S ” ） 后 门 程 序 的 例 子 。 尽 管 已 经 存 在 了 十 多 年 ， 但 是 “ E Q U A T I O N V E C T O R ” 后 门 程 序 （ 在 最 近 的 影 子 经 纪 人 披 露 中 被 称 为 “ P e d d l e C h e a p ” ） 已 经 整 合 了 许 多 先 进 的 技 术 ， 用 于 在 受 害 者 网 络 中 进 行 长 期 的 隐 身 操 作 ， 从 而 允 许 E q u a t i o n 的 操 作 人 员 能 够 在 不 引 起 怀 疑 的 情 况 下 ， 提 供 更 多 的 有 效 载 荷 。 我 们 的 报 告 会 跟 踪 这 些 工 具 的 开 发 状 况 ， 并 每 年 都 会 迭 代 更 新 分 析 报 告 。 此 外 ， 我 们 还 在 继 续 跟 踪 L a m b e r t s 工 具 包 的 发 展 情 况 ， 并 在 6 月 份 发 布 的 G r a y   L a m b e r t 报 告 中 展 示 了 迄 今 为 止 最 先 进 的 L a m b e r t 工 具 包 的 情 况 。 它 也 是 一 个 “ N O B U S ” 后 门 程 序 ， 被 动 的 植 入 物 。 其 复 杂 性 在 于 能 够 通 过 广 播 、 多 播 和 单 播 命 令 在 一 个 网 络 中 嗅 探 多 个 受 害 者 ， 从 而 允 许 操 作 者 在 多 个 受 感 染 机 器 的 网 络 中 精 确 （ 像 外 科 手 术 一 样 精 准 ） 的 发 起 攻 击 活 动 。 L a m b e r t 攻 击 活 动 的 一 个 显 著 特 点 是 选 择 目 标 的 精 确 度 ； G r a y   L a m b e r t 的 受 害 者 主 要 集 中 在 亚 洲 和 中 东 的 战 略 垂 直 领 域 。 在 此 次 调 查 中 ， G R e A T 研 究 人 员 还 发 现 了 目 前 正 在 调 查 的 另 外 两 个 L a m b e r t   家 族 — — R e d   L a m b e r t   以 及 B r o w n   L a m b e r t ， 将 在 第 三 季 度 的 报 告 中 进 行 阐 述 。 以 下 是 相 关 报 告 标 题 列 表 ： E Q U A T I O N V E C T O R   –   A   G e n e r a t i o n a l   B r e a k d o w n o f   t h e   P e d d l e C h e a p   M u l t i f u n c t i o n a l   B a c k d o o r T h e   G r a y   L a m b e r t   –   A   L e a p   i n   S o p h i s t i c a t i o n t o   U s e r - l a n d   N O B U S   P a s s i v e   I m p l a n t s 朝 鲜 语 语 言 攻 击 者 朝 鲜 语 语 言 攻 击 者 第 一 季 度 中 ， 我 们 的 研 究 人 员 主 要 专 注 于 与 朝 鲜 黑 客 组 织 相 关 的 攻 击 活 动 ， 并 发 表 了 7 篇 关 于 “ L a z a r u s g r o u p ” 和 “ W a n n a C r y ” 攻 击 的 分 析 报 告 。 大 多 数 关 于 L a z a r u s 的 报 道 都 直 接 涉 及 到 了 一 个 被 我 们 称 之 为 “ B l u e N o r o f f ” 的 小 组 。 该 小 组 主 要 针 对 金 融 行 业 进 行 攻 击 ， 目 标 是 银 行 、 自 动 取 款 机 以 及 其 他 “ 货 币 制 造 者 ” 。 我 们 向 客 户 透 露 了 一 种 前 所 未 见 的 恶 意 软 件 — — 据 称 是 L a z a r u s 所 使 用 的 “ M a n u s c r y p t ” ， 它 的 攻 击 目 标 不 仅 包 括 韩 国 外 交 部 门 ， 还 包 括 使 用 虚 拟 货 币 和 电 子 支 付 网 站 的 用 户 。 最 近 ， “ M a n u s c r y p t ” 已 经 成 为 “ 以 金 融 机 构 为 攻 击 目 标 的 ” B l u e N o r o f f 小 组 的 主 要 后 门 程 序 。 W a n n a C r y 在 第 二 季 度 也 引 起 了 很 大 的 轰 动 ， 我 们 的 分 析 人 员 就 这 一 新 兴 的 威 胁 发 表 了 三 篇 报 道 和 多 篇 博 客 文 章 。 对 我 们 来 说 最 感 兴 趣 的 是 ， L a z a r u s 团 队 是 否 是 攻 击 的 源 头 ， 以 及 恶 意 软 件 的 起 源 。 G R e A T 研 究 人 员 能 够 追 溯 到 恶 意 软 件 最 早 的 使 用 情 况 ， 显 示 在 “ E t e r n a l B l u e ” （ 永 恒 蓝 色 ） 的 漏 洞 被 添 加 到 版 本 2 . 0 之 前 ， W a n n a C r y 1 . 0 在 几 个 月 前 就 被 用 于 鱼 叉 式 网 络 钓 鱼 攻 击 。 以 下 是 我 们 在 第 二 季 度 发 布 的 有 关 朝 鲜 攻 击 者 的 相 关 报 道 标 题 列 表 : M a n u s c r y p t   –   m a l w a r e   f a m i l y   d i s t r i b u t e d   b y L a z a r u s L a z a r u s   a c t o r   t a r g e t s   c a r d e r s L a z a r u s - l i n k e d   A T M   M a l w a r e   O n   t h e   L o o s e   I n S o u t h   K o r e a L a z a r u s   t a r g e t s   e l e c t r o n i c   c u r r e n c y o p e r a t o r s W a n n a C r y   –   m a j o r   r a n s o m w a r e   a t t a c k   h i t t i n g b u s i n e s s e s   w o r l d w i d e   –   e a r l y   a l e r t W a n n a C r y   p o s s i b l y   t i e d   t o   t h e   L a z a r u s   A P T G r o u p T h e   F i r s t   W a n n a C r y S p e a r p h i s h   a n d   M o d u l e D i s t r i b u t i o n 中 东 地 区 攻 击 者 中 东 地 区 攻 击 者 虽 然 涉 及 中 东 地 区 的 A P T 活 动 并 没 有 太 多 ， 但 我 们 确 实 发 表 了 两 篇 关 于 使 用 零 日 漏 洞 （ C V E - 2 0 1 7 - 0 1 9 9 ） 的 报 告 。 其 中 最 引 人 注 目 的 是 一 个 我 们 称 之 为 “ B l a c k O a s i s ” 的 黑 客 组 织 ， 以 及 他 们 利 用 的 一 些 “ 在 野 未 被 发 现 的 ” 漏 洞 的 情 况 。 我 们 之 前 曾 报 道 过 B l a c k O a s i s 使 用 其 他 零 日 漏 洞 的 情 况 — — 包 括 C V E - 2 0 1 6 - 4 1 1 7 （ 2 0 1 6 年 5 月 ） 、 C V E - 2 0 1 6 - 0 9 8 4 （ 2 0 1 5
年 6 月 ） 以 及 C V E - 2 0 1 5 - 5 1 1 9 （ 2 0 1 5 年 9 月 ） 。 我 们 有 理 由 相 信 ， B l a c k O a s i s 是 G a m m a   G r o u p 的 客 户 ， 并 利 用 流 行 的 “ 合 法 监 控 ” 套 件 F i n S p y 。 这 份 报 告 意 义 重 大 ， 因 为 除 了 漏 洞 的 利 用 情 况 外 ， 它 还 展 示 了 一 种 新 版 本 的 F i n S p y 的 使 用 情 况 ， 针 对 该 版 本 的 F i n S p y 的 研 究 目 前 还 在 进 行 中 。 在 发 现 C V E - 2 0 1 7 - 0 1 9 9 之 后 ， 大 量 的 威 胁 行 为 者 开 始 利 用 该 漏 洞 实 施 攻 击 。 我 们 向 客 户 报 告 了 一 个 使 用 该 漏 洞 的 知 名 中 东 组 织 ， 称 为 “ O i l R i g ” 。 该 组 织 通 过 鱼 叉 式 网 络 钓 鱼 手 段 诱 骗 来 自 B e n   G u r i o n 大 学 的 知 名 医 生 ， 然 后 利 用 该 漏 洞 积 极 地 针 对 以 色 列 众 多 组 织 实 施 攻 击 。 尽 管 他 们 的 执 行 能 力 还 不 太 稳 定 ， 但 它 强 调 了 这 样 一 个 事 实 ： 即 在 漏 洞 发 现 后 不 久 就 被 广 泛 使 用 了 。 与 漏 洞 相 关 的 报 道 标 题 列 表 ： O i l R i g   e x p l o i t i n g   C V E - 2 0 1 7 - 0 1 9 9   i n   n e w c a m p a i g n B l a c k O a s i s   u s i n g   O l e 2 L i n k   z e r o   d a y   e x p l o i t i n   t h e   w i l d 中 文 语 言 攻 击 者 中 文 语 言 攻 击 者 虽 然 中 文 语 言 攻 击 者 几 乎 每 天 都 在 活 跃 ， 但 他 们 其 实 并 没 有 太 多 的 变 化 ， 我 们 尽 力 避 免 出 现 “ 另 一 个 A P T x x 的 实 例 ” 之 类 的 充 数 性 报 告 。 相 反 地 ， 我 们 试 图 关 注 那 些 新 的 和 令 人 兴 奋 的 攻 击 活 动 ， 我 们 认 为 这 才 是 值 得 关 注 的 。 在 讨 论 中 文 语 言 攻 击 者 之 前 ， 我 们 觉 得 有 必 要 向 客 户 提 示 重 点 关 注 两 篇 报 道 。 其 中 一 份 报 告 详 细 介 绍 了 一 项 “ 关 于 著 名 的 ‘ H i K i t ’ 恶 意 软 件 的 一 个 无 文 件 版 本 — — H i a s ” 的 新 发 现 。 我 们 过 去 曾 报 道 过 H i a s ， 一 位 研 究 人 员 终 于 发 现 了 它 使 用 的 持 久 性 机 制 ， 这 一 发 现 也 为 我 们 能 够 将 该 攻 击 活 动 与 我 们 称 之 为 “ C l o u d C o m p u t a t i n g ” 的 黑 客 组 织 联 系 在 一 起 提 供 了 充 分 的 证 据 。 另 一 份 报 告 详 细 介 绍 了 一 种 我 们 称 之 为 “ I n d i g o Z e b r a ” 的 新 型 攻 击 活 动 。 该 活 动 的 主 要 目 标 是 前 苏 联 加 盟 共 和 国 ， 其 使 用 了 大 量 的 恶 意 软 件 ， 包 括 M e t e r p r e t e r 、 P o i s o n   I v y   、 x D o w n 和 一 种 前 所 未 见 的 恶 意 软 件 — — 名 为 “ x C a o n ” 。 这 一 活 动 与 其 他 知 名 的 中 文 语 言 攻 击 组 织 存 在 联 系 ， 但 目 前 还 没 有 明 确 的 归 属 。 两 份 报 告 标 题 列 表 ， 有 兴 趣 的 可 以 自 行 查 阅 ： U p d a t e d   t e c h n i c a l   a n a l y s i s   o f   H i a s R A T I n d i g o Z e b r a   –   I n t e l l i g e n c e   p r e p a r a t i o n   t o h i g h - l e v e l   s u m m i t s   i n   M i d d l e   A s i a 未 知 类 别 攻 击 未 知 类 别 攻 击 有 时 候 ， 我 们 会 发 现 新 的 和 令 人 兴 奋 的 攻 击 活 动 或 全 新 的 威 胁 行 为 者 ， 在 无 法 立 即 或 明 确 地 确 定 区 域 归 属 时 ， 我 们 就 向 用 户 发 送 了 这 些 报 告 。 在 上 个 季 度 ， 有 几 份 报 告 属 于 这 一 类 别 。 C h a s i n g A d d e r 是 一 份 描 述 了 一 种 新 的 持 久 性 技 术 的 报 告 ， 该 技 术 劫 持 了 一 个 合 法 的 W M I   D L L 来 加 载 恶 意 的 有 效 载 荷 。 这 项 活 动 是 从 2 0 1 6 年 秋 天 开 始 的 ， 针 对 的 是 备 受 关 注 的 外 交 、 军 事 以 及 研 究 机 构 ， 但 到 目 前 为 止 ， 我 们 还 没 有 能 够 确 定 具 体 的 责 任 人 。 D e m s t y 是 一 款 针 对 香 港 地 区 大 学 的 研 究 人 员 的 新 一 代 M a c O S 恶 意 软 件 。 在 报 告 编 写 的 时 候 ， 我 们 认 为 这 个 活 动 是 由 中 文 语 言 攻 击 者 操 纵 的 ， 但 是 对 于 该 说 法 的 证 据 不 足 ， 因 此 在 更 多 的 证 据 出 现 之 前 ， 我 们 暂 且 把 它 归 为 “ 未 知 ” 。 在 第 二 季 度 ， 恶 作 剧 的 影 子 经 纪 人 （ “ S h a d o w B r o k e r s ” ） 还 在 继 续 他 们 的 定 期 活 动 ， 从 “ 方 程 式 组 织 ” 处 窃 取 一 些 工 具 和 文 件 。 今 年 4 月 ， 影 子 经 纪 人 发 布 了 另 一 份 资 料 ， 详 细 说 明 了 由 “ 方 程 式 组 织 ” 对 S W I F T 服 务 机 构 和 其 他 银 行 的 攻 击 活 动 。 由 于 我 们 的 一 些 客 户 是 金 融 实 体 ， 所 以 我 们 有 必 要 对 数 据 进 行 评 估 ， 并 对 这 些 信 息 的 有 效 性 提 供 专 家 意 见 。 “ 未 知 ” 类 别 的 报 告 标 题 列 表 :
S h a d o w B r o k e r s ’   L o s t   i n   t r a n s l a t i o n   l e a k   – S W I F T   a t t a c k s   a n a l y s i s C h a s i n g A d d e r   –   W M I   D L L   H i j a c k i n g   T r o j a n T a r g e t i n g   H i g h   P r o f i l e   V i c t i m s U n i v e r s i t y   R e s e a r c h e r s   L o c a t e d   i n   H o n g   K o n g T a r g e t e d   w i t h   D e m s t y 威 胁 预 测 威 胁 预 测 根 据 过 去 三 个 月 的 趋 势 ， 以 及 可 预 见 的 地 缘 政 治 事 件 ， 我 们 已 经 为 即 将 到 来 的 第 三 季 度 做 出 了 一 些 预 测 。 和 往 常 一 样 ， 这 不 是 一 个 确 切 的 事 情 ， 有 些 情 况 可 能 不 会 出 现 。 但 是 通 过 分 析 当 前 的 和 未 来 的 事 件 ， 并 将 这 些 与 已 知 活 动 参 与 者 的 动 机 结 合 起 来 ， 可 以 帮 助 组 织 为 即 将 到 来 的 攻 击 活 动 做 好 准 备 : 错 误 的 信 息 宣 传 活 动 将 对 即 将 举 行 选 举 的 国 家 （ 特 别 是 德 国 和 挪 威 ） 造 成 威 胁 ， 因 为 他 们 以 前 就 是 东 欧 地 区 攻 错 误 的 信 息 宣 传 活 动 将 对 即 将 举 行 选 举 的 国 家 （ 特 别 是 德 国 和 挪 威 ） 造 成 威 胁 ， 因 为 他 们 以 前 就 是 东 欧 地 区 攻 击 者 的 目 标 。 击 者 的 目 标 。 “ 合 法 监 控 合 法 监 控 ” 工 具 将 继 续 被 不 具 备 完 善 网 络 运 营 能 力 的 政 府 所 利 用 ， 主 要 来 自 中 东 。 工 具 将 继 续 被 不 具 备 完 善 网 络 运 营 能 力 的 政 府 所 利 用 ， 主 要 来 自 中 东 。 像 G a m m a   G r o u p 、 H a c k i n g T e a m   和   N S O 这 样 的 公 司 将 继 续 为 他 们 的 客 户 提 供 新 的 零 日 攻 击 。 随 着 价 格 的 不 断 上 涨 和 交 易 的 蓬 勃 发 展 ， 新 的 组 织 和 市 场 将 会 持 续 涌 现 。 伪 装 成 勒 索 软 件 的 破 坏 性 恶 意 软 件 将 继 续 是 一 个 重 要 的 安 全 问 题 。 伪 装 成 勒 索 软 件 的 破 坏 性 恶 意 软 件 将 继 续 是 一 个 重 要 的 安 全 问 题 。 在 上 个 季 度 ， 我 们 已 经 看 到 了 两 个 这 样 的 例 子 ， 而 且 随 着 V a u l t 7 和 影 子 经 纪 人 等 组 织 不 断 发 布 各 类 工 具 /   漏 洞 利 用 ， 这 将 成 为 一 个 新 的 值 得 警 醒 的 趋 势 。 在 中 国 ， 过 去 几 个 月 的 经 济 增 长 不 断 放 缓 ， 与 朝 鲜 和 美 国 的 紧 张 局 势 日 益 加 剧 ， 韩 国 / 日 本 / 美 国 之 间 的 交 流 也 日 益 增 加 。 除 此 之 外 ， 第 1 9 届 全 国 代 表 大 会 将 于 2 0 1 7 年 秋 季 举 行 ， 根 据 多 项 公 布 的 预 测 ， 领 导 层 可 能 发 生 一 些 重 大 变 化 。 这 些 事 件 都 有 可 能 带 来 广 泛 的 地 域 影 响 ， 可 能 会 影 响 威 胁 行 为 者 在 亚 洲 的 攻 击 活 动 ， 包 括 目 标 和 T T P s （ 战 术 - 技 术 - 程 序 ） 。 以 能 源 相 关 公 司 和 组 织 为 攻 击 目 标 的 活 动 将 会 不 断 增 加 。 以 能 源 相 关 公 司 和 组 织 为 攻 击 目 标 的 活 动 将 会 不 断 增 加 。 像 挪 威 这 样 的 国 家 ， 由 于 他 们 对 该 地 区 石 油 和 天 然 气 的 控 制 ， 可 能 会 使 其 成 为 攻 击 者 的 重 要 目 标 。 此 外 ， 由 于 过 去 几 年 的 表 现 ， 沙 特 阿 拉 伯 也 极 有 可 能 成 为 潜 在 的 目 标 市 场 。 较 低 层 次 的 威 胁 行 为 者 将 不 断 增 加 网 络 间 谍 活 动 ， 并 不 断 提 高 其 在 复 杂 性 和 规 模 方 面 的 能 力 。 预 计 会 有 更 多 的 较 低 层 次 的 威 胁 行 为 者 将 不 断 增 加 网 络 间 谍 活 动 ， 并 不 断 提 高 其 在 复 杂 性 和 规 模 方 面 的 能 力 。 预 计 会 有 更 多 的 拥 有 不 同 的 技 术 能 力 的 活 动 出 自 不 太 知 名 的 或 前 所 未 见 的 威 胁 行 为 者 。 拥 有 不 同 的 技 术 能 力 的 活 动 出 自 不 太 知 名 的 或 前 所 未 见 的 威 胁 行 为 者 。 如 何 保 障 自 身 安 全 如 何 保 障 自 身 安 全 利 用 威 胁 情 报 时 ， 最 大 的 问 题 之 一 就 是 判 断 数 据 的 质 量 ， 以 及 如 何 使 用 它 们 进 行 防 御 。 利 用 威 胁 情 报 时 ， 最 大 的 问 题 之 一 就 是 判 断 数 据 的 质 量 ， 以 及 如 何 使 用 它 们 进 行 防 御 。 例 如 ， 我 们 可 能 会 发 现 ， 无 文 件 攻 击 或 其 他 攻 击 （ 所 有 的 I O C s 都 是 唯 一 的 或 特 定 的 ） 的 数 量 都 在 增 加 ， 在 这 种 情 况 下 ， 不 仅 有 基 于 主 机 的 I O C s ， 而 且 还 有 网 络 I O C s 和 Y a r a 的 规 则 ， 可 以 帮 助 识 别 所 有 的 恶 意 软 件 ， 这 是 非 常 重 要 的 。 另 一 个 问 题 来 自 于 许 多 威 胁 情 报 提 供 者 的 世 界 观 都 是 有 限 的 ， 其 数 据 仅 涵 盖 了 一 小 部 分 威 胁 。 另 一 个 问 题 来 自 于 许 多 威 胁 情 报 提 供 者 的 世 界 观 都 是 有 限 的 ， 其 数 据 仅 涵 盖 了 一 小 部 分 威 胁 。 企 业 很 容 易 陷 入 这 样 的 陷 阱 ， 认 为 “ 攻 击 者 X ” 不 是 他 们 需 要 担 心 的 事 情 ， 因 为 他 们 的 重 点 只 是 某 些 国 家 或 特 定 的 行 业 部 门 ； 直 到 后 来 才 发 现 ， 是 他 们 的 无 知 致 使 他 们 对 这 些 攻 击 视 而 不 见 。 正 如 许 多 事 件 所 警 示 的 那 样 ， 尤 其 是 W a n n a C r y 和 e x p e t r 是 基 于 E t e r n a l b l u e 漏 洞 进 行 广 泛 传 播 的 案 例 ， 告 诉 我 们 漏 洞 仍 然 是 感 染 系 统 的 关 键 方 法 。 因 此 ， 及 时 修 复 漏 洞 是 非 常 重 要 的 环 节 — — 作 为 最 繁 琐 的 I T 维 护 任 务 之 一 ， 在 自 动 化 程 度 越 高 的 情 况 下 ， 其 工 作 效 率 越 好 。 鉴 于 上 述 情 况 ， 强 烈 建 议 添 加 预 防 （ 如 端 点 保 护 ） 和 高 级 检 测 功 能 ， 强 烈 建 议 添 加 预 防 （ 如 端 点 保 护 ） 和 高 级 检 测 功 能 ， 例 如 在 用 户 的 系 统 上 ， 部 署 一 个 可 以 检 测 所 有 类 型 的 异 常 行 为 ， 且 能 够 在 更 深 层 次 上 检 查 所 有 可 疑 文 件 的 安 全 解 决 方 案 。 防 止 攻 击 者 发 现 和 利 用 安 全 漏 洞 的 最 佳 方 法 就 是 彻 底 消 除 这 些 漏 洞 ， 防 止 攻 击 者 发 现 和 利 用 安 全 漏 洞 的 最 佳 方 法 就 是 彻 底 消 除 这 些 漏 洞 ， 包 括 不 正 确 的 系 统 配 置 或 专 有 应 用 程 序 中 存 在 的 错 误 漏 洞 。 为 此 ， 部 署 渗 透 测 试 和 应 用 程 序 安 全 评 估 服 务 可 以 成 为 一 种 方 便 而 高 效 的 解 决 方 案 ， 不 仅 提 供 关 于 发 现 漏 洞 的 数 据 ， 还 可 以 提 供 如 何 解 决 问 题 的 建 议 ， 帮 助 进 一 步 加 强 企 业 的 安 全 性 。
* 参 考 来 源 ： s e c u r e l i s t ， 米 雪 儿 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理