搜索

[13150] 2018-09-06_KSN安全报告：勒索软件和恶意矿工的威胁景观（2016～2018）

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2018-09-06_KSN安全报告：勒索软件和恶意矿工的威胁景观（2016～2018） K S N 安 全 报 告 ： 勒 索 软 件 和 恶 意 矿 工 的 威 胁 景 观 （ 2 0 1 6 ～ 2 0 1 8 ） v i t a m i n s e c u r i t y   F r e e B u f   2 0 1 8 - 0 9 - 0 6 执 行 摘 要 及 主 要 发 现 执 行 摘 要 及 主 要 发 现 勒 索 软 件 不 是 一 个 陌 生 的 威 胁 。 在 过 去 的 几 年 里 ， 它 一 直 在 影 响 网 络 安 全 世 界 ， 感 染 设 备 和 文 件 并 阻 止 用 户 访 勒 索 软 件 不 是 一 个 陌 生 的 威 胁 。 在 过 去 的 几 年 里 ， 它 一 直 在 影 响 网 络 安 全 世 界 ， 感 染 设 备 和 文 件 并 阻 止 用 户 访 问 ， 如 果 用 户 想 要 重 新 获 得 其 设 备 和 文 件 的 访 问 权 ， 就 必 须 要 支 付 一 笔 赎 金 （ 通 常 以 比 特 币 支 付 ， 或 者 其 他 通 问 ， 如 果 用 户 想 要 重 新 获 得 其 设 备 和 文 件 的 访 问 权 ， 就 必 须 要 支 付 一 笔 赎 金 （ 通 常 以 比 特 币 支 付 ， 或 者 其 他 通 用 加 密 货 币 ） 。 用 加 密 货 币 ） 。 勒 索 软 件 一 词 涵 盖 了 两 种 主 要 类 型 的 恶 意 软 件 ： 即 所 谓 的 窗 口 阻 断 器 （ 通 过 弹 出 式 窗 口 阻 止 对 系 统 或 浏 览 器 的 访 问 ） 和 加 密 器 （ 用 于 加 密 用 户 的 数 据 ） 。 该 术 语 还 涵 盖 了 一 类 特 定 的 下 载 器 - 木 马 ， 即 用 于 感 染 P C 后 下 载 勒 索 软 件 的 程 序 。 卡 巴 斯 基 实 验 室 有 报 告 勒 索 软 件 演 变 趋 势 的 传 统 ， 您 可 以 在 这 里 和   这 里 找 到 之 前 的 与 此 威 胁 有 关 的 报 告 。 然 而 ， 今 年 我 们 遇 到 了 继 续 这 一 传 统 的 巨 大 难 题 。 我 们 发 现 勒 索 软 件 正 在 迅 速 消 失 ， 而 恶 意 矿 工 正 在 取 而 代 之 。 加 密 货 币 的 体 系 结 构 存 在 如 下 假 设 ， 除 了 购 买 加 密 货 币 之 外 ， 用 户 还 可 以 通 过 安 装 在 设 备 上 的 专 用 “ 挖 矿 ” 软 件 ， 利 用 机 器 的 计 算 能 力 来 创 建 新 的 货 币 （ 或 硬 币 ） 。 挖 矿 是 创 建 这 些 硬 币 的 过 程 - 当 加 密 货 币 交 易 被 验 证 并 添 加 到 区 块 链 账 本 时 ， 这 一 过 程 就 会 发 生 。 反 过 来 说 ， 区 块 链 就 是 包 含 交 易 记 录 （ 如 谁 做 了 交 易 、 交 易 了 多 少 货 币 、 交 易 给 谁 ） 的 一 系 列 连 续 区 块 的 链 条 。 加 密 货 币 网 络 中 的 所 有 参 与 者 都 存 储 了 完 整 的 区 块 链 ， 其 中 包 含 了 有 史 以 来 所 有 交 易 的 详 细 信 息 ， 并 且 参 与 者 们 不 断 地 将 新 的 区 块 添 加 到 该 链 的 末 尾 。 那 些 向 链 条 末 尾 添 加 新 区 块 的 人 （ 节 点 ） 被 称 为 矿 工 ， 而 在 比 特 币 世 界 中 ， 作 为 创 建 一 个 新 区 块 的 奖 励 ， 矿 工 目 前 可 以 获 得 1 2 . 5 比 特 币 。 根 据 2 0 1 7 年 7 月 1 日 的 交 易 价 格 计 算 ， 这 差 不 多 是 3 0 0 0 0 美 元 。 您 可 以 在 这 里 找 到 有 关 挖 矿 过 程 的 更 多 信 息 。 根 据 上 述 情 况 ， 本 报 告 将 详 细 研 究 勒 索 软 件 即 将 消 失 的 情 况 ， 以 及 恶 意 矿 工 的 崛 起 。 本 报 告 涵 盖 了 2 0 1 7 年 4 月 至 2 0 1 8 年 3 月 期 间 的 数 据 ， 并 与 2 0 1 6 年 4 月 至 2 0 1 7 年 3 月 的 数 据 进 行 了 对 比 。 研 究 方 法 研 究 方 法 本 报 告 基 于 卡 巴 斯 基 安 全 网 络 （ K S N ） 的 去 个 人 化 处 理 的 数 据 而 编 制 。 度 量 指 标 是 基 于 启 用 了 K S N 功 能 的 卡 巴 斯 基 用 户 的 数 据 （ 这 些 用 户 在 指 定 期 间 内 至 少 遭 到 一 次 勒 索 软 件 和 恶 意 矿 工 的 攻 击 ） 以 及 卡 巴 斯 基 实 验 室 专 家 对 威 胁 景 观 的 研 究 。 主 要 发 现 主 要 发 现 l   遭 勒 索 软 件 攻 击 的 用 户 总 数 下 降 了 约 3 0 % ， 从 2 0 1 6 - 2 0 1 7 年 的 2 , 5 8 1 , 0 2 6 下 降 到 了 2 0 1 7 - 2 0 1 8 年 的 1 , 8 1 1 , 9 3 7 l   至 少 遭 到 一 次 勒 索 软 件 攻 击 的 用 户 在 遭 恶 意 软 件 攻 击 的 用 户 总 数 中 的 占 比 下 降 了 约 1 个 百 分 点 个 百 分 点 ， 从 2 0 1 6 - 2 0 1 7 年 的 3 . 8 8 % 下 降 到 了 2 0 1 7 - 2 0 1 8 年 的 2 . 8 0 % l   在 遭 勒 索 软 件 攻 击 的 用 户 中 ， 遭 加 密 类 软 件 攻 击 的 用 户 占 比 下 降 了 约 约 3 个 百 分 点 个 百 分 点 ， 从 2 0 1 6 - 2 0 1 7 年 的 4 4 . 6 % 下 降 到 了 2 0 1 7 - 2 0 1 8 年 的 4 1 . 5 % l   遭 加 密 类 勒 索 软 件 攻 击 的 用 户 数 量 几 乎 减 半 ， 从 2 0 1 6 - 2 0 1 7 年 的 1 , 1 5 2 , 2 9 9 下 降 到 了 2 0 1 7 - 2 0 1 8 年 的 7 5 1 , 6 0 6
l   遭 移 动 勒 索 软 件 攻 击 的 用 户 数 量 下 降 了 2 2 . 5 % ， 从 2 0 1 6 - 2 0 1 7 年 的 1 3 0 , 2 3 2 下 降 到 了 2 0 1 7 - 2 0 1 8 年 的 1 0 0 , 8 6 8 l   遭 恶 意 矿 工 攻 击 的 用 户 总 数 增 长 了 约 约 4 4 . 5 % ， ， 从 2 0 1 6 - 2 0 1 7 年 的 1 , 8 9 9 , 2 3 6 增 长 到 了 2 0 1 7 - 2 0 1 8 年 的 2 , 7 3 5 , 6 1 1 l   恶 意 矿 工 在 整 体 威 胁 中 的 占 比 同 样 有 所 增 长 ， 从 2 0 1 6 - 2 0 1 7 年 的 约 约 3 % 增 长 到 了 2 0 1 7 - 2 0 1 8 年 的 超 过 超 过 4 % l   恶 意 矿 工 在 整 体 灰 色 软 件 中 的 占 比 同 样 有 所 增 长 ， 从 2 0 1 6 - 2 0 1 7 年 的 超 过 超 过 5 % 增 长 到 了 2 0 1 7 - 2 0 1 8 年 的 约 约 8 % l   遭 移 动 恶 意 矿 工 攻 击 的 用 户 总 数 同 样 有 所 增 长 ， 并 且 步 伐 更 为 稳 健 ， 从 2 0 1 6 - 2 0 1 7 年 的 4 , 5 0 5 增 长 到 了 2 0 1 7 - 2 0 1 8 年 的 4 , 9 3 1 ， ， 增 长 了 9 . 5 % 引 言 ： 正 在 消 失 的 威 胁 引 言 ： 正 在 消 失 的 威 胁 - 简 要 介 绍 勒 索 软 件 在 一 年 内 下 降 的 情 况 简 要 介 绍 勒 索 软 件 在 一 年 内 下 降 的 情 况 2 0 1 7 年 初 出 现 了 一 个 危 险 的 趋 势 ： 网 络 犯 罪 分 子 开 始 将 其 注 意 力 从 针 对 个 人 用 户 的 攻 击 转 移 到 针 对 企 业 的 有 针 对 性 的 勒 索 软 件 攻 击 。 勒 索 软 件 攻 击 者 主 要 针 对 全 球 的 金 融 机 构 ， 他 们 正 在 寻 找 新 的 更 有 利 可 图 的 受 害 者 。 一 方 面 ， 这 一 变 化 导 致 勒 索 软 件 成 为 年 度 焦 点 。 另 一 方 面 ， 这 一 变 化 更 像 是 一 个 孤 立 的 激 增 而 不 是 一 个 整 体 的 趋 势 。 过 去 一 年 中 最 引 人 注 目 的 勒 索 软 件 趋 势 是 W a n n a c r y 和 B a d r a b b i t 等 威 胁 的 迅 速 传 播 。 它 们 就 像 是 全 球 流 行 的 瘟 疫 一 样 ， 在 很 短 的 时 间 内 引 发 了 勒 索 软 件 受 害 者 数 量 的 巨 大 增 长 。 仔 细 观 察 之 后 ， 我 们 发 现 勒 索 软 件 也 被 高 级 威 胁 攻 击 者 用 来 进 行 数 据 破 坏 攻 击 ， 而 非 追 求 纯 粹 的 经 济 利 益 。 然 而 ， 我 们 的 季 度 分 析 也 向 我 们 展 示 了 勒 索 软 件 大 幅 下 降 的 情 况 。 这 一 发 现 促 使 我 们 推 测 勒 索 软 件 的 商 业 模 式 是 否 已 开 始 崩 溃 。 对 于 想 要 赚 钱 的 网 络 犯 罪 分 子 来 说 ， 还 有 更 有 利 可 图 的 替 代 方 案 吗 ？ 会 是 什 么 呢 ？   我 们 的 猜 测 是 ， 犯 罪 分 子 开 始 抛 弃 勒 索 软 件 ， 转 而 专 注 于 加 密 货 币 的 挖 掘 。 卡 巴 斯 基 实 验 室 对 2 0 1 8 年 加 密 货 币 的 威 胁 预 测 表 明 ， 以 安 装 恶 意 矿 工 为 目 的 的 针 对 性 攻 击 不 断 增 长 。 虽 然 勒 索 软 件 可 以 为 网 络 犯 罪 分 子 提 供 潜 在 的 大 额 、 一 次 性 的 收 入 （ 风 险 较 高 ） ， 但 恶 意 矿 工 可 以 以 一 种 更 持 续 的 、 长 期 的 模 式 从 受 害 者 身 上 赚 钱 （ 数 额 较 小 ） 。 P C 勒 索 软 件 勒 索 软 件 在 指 定 期 间 内 观 察 到 的 数 据 证 实 了 上 述 理 论 。 2 0 1 7 年 4 月 至 2 0 1 8 年 3 月 期 间 遭 到 勒 索 软 件 攻 击 的 全 球 用 户 总 数 与 上 一 年 同 期 （ 2 0 1 6 年 4 月 至 2 0 1 7 年 3 月 ） 相 比 下 降 了 近 3 0 ％ ： 从 2 , 5 8 1 , 0 2 6 下 降 至 1 , 8 1 1 , 9 3 7 。 当 考 虑 到 勒 索 软 件 2 0 1 5 年 4 月 至 2 0 1 6 年 3 月 期 间 增 长 了 1 7 . 7 % ， 以 及 在 2 0 1 6 年 4 月 至 2 0 1 7 年 3 月 期 间 增 长 了 1 1 . 4 % （ 详 细 信 息 请 参 考 之 前 的 报 告 ） ， 这 一 变 化 就 显 得 更 加 惊 人 。 在 遭 到 恶 意 软 件 攻 击 的 用 户 总 数 中 ， 至 少 遭 到 一 次 勒 索 软 件 攻 击 的 用 户 比 例 也 在 稳 步 下 降 ： 2 0 1 5 - 2 0 1 6 年 为 4 . 3 4 ％ ， 2 0 1 6 - 2 0 1 7 年 为 3 . 8 8 ％ ， 2 0 1 7 - 2 0 1 8 年 为 2 . 8 0 ％ 。 下 图 说 明 了 在 本 报 告 覆 盖 的 2 4 个 月 内 至 少 遭 到 一 次 勒 索 软 件 攻 击 的 用 户 数 量 的 变 化 。 从 图 1 中 可 以 看 出 ， 勒 索 软 件 攻 击 的 数 量 一 直 在 稳 步 下 降 ， 仅 仅 超 过 3 5 万 / 月 。 5 月 和 7 月 的 两 个 高 峰 很 显 然 是 勒 索 软 件 L o c k y 的 活 跃 导 致 的 。
图 1 ： 2 0 1 6 年 4 月 至 2 0 1 7 年 3 月 期 间 至 少 遭 到 一 次 勒 索 软 件 攻 击 的 用 户 数 量 图 2 ： 2 0 1 7 年 4 月 至 2 0 1 8 年 3 月 期 间 至 少 遭 到 一 次 勒 索 软 件 攻 击 的 用 户 数 量 图 中 2 0 1 7 年 5 月 的 小 高 峰 是 受 W a n n a C r y 以 及 S y n A c k 爆 发 的 影 响 。 S y n A c k 是 使 用 了 D o p p e l g ä n g i n g 技 术 的 有 针 对 性 的 勒 索 软 件 ， 也 在 春 季 爆 发 。 7 月 份 的 下 降 趋 势 是 由 L o c k y 、 J a f f 和 E x P e t r 的 活 动 减 缓 导 致 的 。 上 述 两 张 图 都 显 示 勒 索 软 件 攻 击 的 数 量 正 在 减 少 。 但 是 ， 它 仍 然 是 一 个 危 险 的 威 胁 。 主 要 的 加 密 类 勒 索 软 件 主 要 的 加 密 类 勒 索 软 件 仔 细 观 察 指 定 期 间 内 的 恶 意 软 件 活 动 发 现 ， 加 密 类 勒 索 软 件 的 “ 元 凶 ” 包 含 多 个 嫌 犯 。 在 2 0 1 6 - 2 0 1 7 期 间 ， 大 多 数 攻 击 都 是 来 自 于 L o c k y 、 C r y p t X X X 、 Z e r b e r 、 S h a d e 、 C r u s i s 、 C r y r a r 、 S n o c r y 、 C r y a k l 、 C r y p t o d e f 、 O n i o n 和 S p o r a ， 这 些 勒 索 软 件 家 族 占 据 了 此 期 间 全 部 加 密 类 勒 索 软 件 攻 击 的 约 1 / 3 。
图 3 ： 2 0 1 6 - 2 0 1 7 加 密 类 勒 索 软 件 家 族 的 分 布 一 年 之 后 ， 情 况 又 变 得 不 一 样 了 。 主 要 的 变 化 是 W a n n a C r y 占 据 主 导 地 位 ， 其 它 主 要 勒 索 软 件 （ 如 L o c k y 、 Z e r b e r 和 S h a d e ） 的 份 额 保 持 不 变 。 图 4 ： 2 0 1 7 - 2 0 1 8 加 密 类 勒 索 软 件 家 族 的 分 布 还 有 什 么 改 变 了 吗 ？ 好 吧 ， 受 主 要 勒 索 软 件 攻 击 的 受 害 者 比 例 从 3 3 % 增 长 到 了 5 0 % （ 尽 管 同 一 期 间 攻 击 的 数 量 下 降 了 很 多 ） 。 因 此 ， 我 们 可 以 说 ， 虽 然 比 例 增 长 了 ， 但 数 字 下 降 了 - 这 意 味 着 威 胁 变 得 更 加 集 中 ， 竞 争 降 低 。 有 趣 的 是 ， 并 不 是 每 一 个 勒 索 软 件 家 族 的 攻 击 数 量 都 下 降 了 - 例 如 ， 受 Z e r b e r 和 S h a d e 影 响 的 用 户 数 量 保 持 不 变 （ 分 别 是 4 万 和 2 万 ） 地 理 分 布 地 理 分 布 在 分 析 遭 受 攻 击 的 用 户 的 地 理 分 布 时 ， 我 们 始 终 考 虑 到 以 下 情 况 ： 这 些 数 字 受 卡 巴 斯 基 实 验 室 全 球 用 户 的 分 布 的 影 响 。 这 就 是 我 们 采 取 特 殊 度 量 指 标 的 原 因 ， 即 遭 勒 索 软 件 攻 击 的 用 户 占 遭 任 意 恶 意 软 件 攻 击 的 用 户 的 比 例 。 为 了 保 证 统 计 数 据 的 代 表 性 ， 下 面 的 国 家 / 地 区 列 表 是 指 包 含 超 过 3 万 个 卡 巴 斯 基 用 户 的 地 区 。 在 2 0 1 6 - 2 0 1 7 年 遭 勒 索 软 件 攻 击 的 用 户 占 比 最 高 的 国 家 / 地 区 名 单 如 下 ：
国 家 国 家 遭 勒 索 软 件 攻 击 的 用 户 占 遭 任 意 恶 意 软 件 攻 击 的 用 户 的 比 例 遭 勒 索 软 件 攻 击 的 用 户 占 遭 任 意 恶 意 软 件 攻 击 的 用 户 的 比 例 土 耳 其 7 . 9 3 % 越 南 7 . 5 2 % 印 度 7 . 0 6 % 意 大 利 6 . 6 2 % 孟 加 拉 国 6 . 2 5 % 日 本 5 . 9 8 % 伊 朗 5 . 8 6 % 西 班 牙 5 . 8 1 % 阿 尔 及 利 亚 3 . 8 4 % 中 国 3 . 7 8 % 图 5 ： 2 0 1 6 - 2 0 1 7 年 遭 勒 索 软 件 攻 击 的 用 户 占 遭 任 意 恶 意 软 件 攻 击 的 用 户 的 比 例 最 高 的 国 家 / 地 区 列 表 （ 每 一 个 国 家 / 地 区 都 包 含 超 过 3 万 个 卡 巴 斯 基 用 户 ） 在 这 一 周 期 内 ， 许 多 新 的 国 家 ， 如 土 耳 其 、 孟 加 拉 国 、 日 本 、 伊 朗 和 西 班 牙 等 进 入 了 这 一 名 单 。 这 一 变 化 可 能 意 味 着 攻 击 者 已 经 转 向 针 对 以 前 未 受 影 响 的 地 区 ， 这 些 地 区 的 用 户 还 未 做 好 防 护 勒 索 软 件 的 准 备 ， 而 且 这 些 地 区 犯 罪 分 子 之 间 的 竞 争 还 不 激 烈 。 一 年 之 后 情 况 再 次 发 生 了 变 化 。 国 家 国 家 遭 勒 索 软 件 攻 击 的 用 户 占 遭 任 意 恶 意 软 件 攻 击 的 用 户 的 比 例 遭 勒 索 软 件 攻 击 的 用 户 占 遭 任 意 恶 意 软 件 攻 击 的 用 户 的 比 例 泰 国 9 . 5 7 % 阿 联 酋 8 . 6 7 % 伊 朗 8 . 4 7 % 孟 加 拉 国 7 . 6 2 % 越 南 6 . 1 7 % 沙 特 阿 拉 伯 5 . 4 5 % 中 国 5 . 3 6 % 印 度 4 . 2 8 % 阿 尔 及 利 亚 3 . 5 9 % 土 耳 其 3 . 2 2 % 图 6 ： 2 0 1 7 - 2 0 1 8 年 遭 勒 索 软 件 攻 击 的 用 户 占 遭 任 意 恶 意 软 件 攻 击 的 用 户 的 比 例 最 高 的 国 家 / 地 区 列 表 （ 每 一 个 国 家 / 地 区 都 包 含 超 过 3 万 个 卡 巴 斯 基 用 户 ） 我 们 可 以 看 到 ， 该 列 表 看 起 来 与 前 一 年 十 分 相 似 ， 或 多 或 少 地 包 含 了 相 同 的 国 家 / 地 区 。 然 而 ， 值 得 注 意 的 是 土 耳 其 从 第 一 位 跌 至 第 十 位 ， 而 日 本 则 完 全 离 开 了 榜 单 。 这 是 由 于 C r u s i s 和 L o c k y 活 动 的 减 缓 导 致 的 。 阿 联 酋 进 入 了 排 名 ， 排 在 第 二 位 ， 而 伊 朗 位 列 前 三 。 让 我 们 仔 细 看 一 看 这 些 变 化 是 如 何 发 生 的 。 国 家 国 家 2 0 1 6 - 2 0 1 7 2 0 1 7 - 2 0 1 8 变 化 率 变 化 率 泰 国 4 4 5 , 4 5 8 4 9 4 , 9 7 2 增 长 1 1 . 1 % 阿 联 酋 4 2 3 , 6 2 7 4 0 1 , 5 8 0 下 降 5 . 2 % 伊 朗 7 0 1 , 5 4 0 7 5 7 , 4 9 1 增 长 8 % 孟 加 拉 国 5 6 2 , 7 9 8 5 2 8 , 8 4 0 下 降 6 % 越 南 2 , 4 1 2 , 9 0 9 2 , 1 7 2 , 1 8 4 下 降 1 0 % 沙 特 阿 拉 伯 6 7 1 , 9 2 3 6 5 0 , 4 6 5 下 降 3 . 2 % 中 国 9 7 4 , 0 4 5 9 9 2 , 6 1 0 增 长 1 . 9 %
印 度 4 , 1 4 7 , 0 8 5 3 , 8 8 0 , 5 9 9 下 降 6 . 4 % 阿 尔 及 利 亚 1 , 0 1 2 , 2 7 9 9 1 8 , 8 3 6 下 降 9 . 2 % 土 耳 其 9 8 2 , 4 1 7 9 5 4 , 7 1 1 下 降 2 . 8 % 国 家 国 家 2 0 1 6 - 2 0 1 7 2 0 1 7 - 2 0 1 8 变 化 率 变 化 率 图 7 ： 年 - 年 之 间 遭 任 意 勒 索 软 件 攻 击 的 用 户 数 量 的 变 化 有 趣 的 是 ， 尽 管 这 些 国 家 / 地 区 的 遭 勒 索 软 件 攻 击 的 用 户 的 比 例 排 名 靠 前 ， 但 如 果 我 们 查 看 精 确 的 数 字 ， 这 一 排 名 会 有 所 不 同   -   越 南 、 印 度 和 阿 尔 及 利 亚 等 国 家 遭 勒 索 软 件 攻 击 的 用 户 数 字 要 高 于 其 它 国 家 。 它 们 的 比 例 被 遭 任 意 恶 意 软 件 攻 击 的 用 户 总 数 稀 释 了 。 根 据 我 们 的 统 计 数 据 ， 中 国 、 伊 朗 和 泰 国 的 数 据 增 长 也 受 几 个 勒 索 软 件 家 族 的 活 动 推 动   –   举 中 国 为 例 ， W a n n a C r y 就 是 一 个 游 戏 规 则 改 变 者 。 上 面 的 数 字 突 出 了 全 球 勒 索 软 件 威 胁 的 横 向 变 化 。 但 是 ， 如 果 我 们 再 深 入 一 下 ， 观 察 遭 勒 索 软 件 - 木 马 攻 击 的 用 户 比 例 ， 以 及 遭 加 密 类 勒 索 软 件 攻 击 的 用 户 ， 这 一 情 况 又 会 略 有 不 同 。 国 家 国 家 2 0 1 6 - 2 0 1 7 年 遭 加 密 类 勒 索 软 件 攻 击 的 用 户 比 例 年 遭 加 密 类 勒 索 软 件 攻 击 的 用 户 比 例 2 0 1 7 - 2 0 1 8 年 遭 加 密 类 勒 索 软 件 攻 击 的 用 户 比 例 年 遭 加 密 类 勒 索 软 件 攻 击 的 用 户 比 例 泰 国 3 . 4 3 % 9 . 5 7 % 阿 联 酋 6 . 0 8 % 8 . 6 7 % 伊 朗 5 . 8 6 % 8 . 4 7 % 孟 加 拉 国 6 . 2 5 % 7 . 6 2 % 越 南 7 . 5 2 % 6 . 1 7 % 沙 特 阿 拉 伯 3 . 4 8 % 5 . 4 5 % 中 国 3 . 7 8 % 5 . 3 6 % 印 度 7 . 0 6 % 4 . 2 8 % 阿 尔 及 利 亚 3 . 8 4 % 3 . 5 9 % 土 耳 其 7 . 9 3 % 3 . 2 2 % 其 它 4 4 . 7 7 % 3 7 . 6 0 % 图 8 ： 年 - 年 之 间 遭 加 密 类 勒 索 软 件 攻 击 的 用 户 占 遭 任 意 勒 索 软 件 攻 击 的 用 户 的 比 例 的 变 化 我 们 可 以 看 到 ， 2 0 1 7 年 至 2 0 1 8 年 的 比 例 在 大 多 数 情 况 下 都 较 高 ， 这 解 释 了 为 什 么 泰 国 、 阿 联 酋 和 伊 朗 在 这 一 时 期 排 名 达 到 了 前 三 位 。 与 此 同 时 ， 排 名 前 1 0 的 国 家 / 地 区 的 总 体 比 例 没 有 显 著 变 化   -   在 总 体 勒 索 软 件 活 动 减 少 的 情 况 下 ， 它 略 微 增 长 了 约 7 个 百 分 点 。 上 面 的 章 节 清 楚 地 表 明 ， 虽 然 勒 索 软 件 攻 击 在 全 球 范 围 内 正 在 减 少 ， 但 我 们 仍 然 可 以 看 到 其 全 球 地 理 分 布 的 变 化 。 这 显 然 意 味 着 用 户 ， 特 别 是 在 这 些 受 影 响 的 国 家 / 地 区 内 的 用 户 ， 在 网 上 冲 浪 时 应 该 保 持 谨 慎 。 移 动 勒 索 软 件 移 动 勒 索 软 件 2 0 1 7 年 - 2 0 1 8 年 ， 受 移 动 勒 索 软 件 攻 击 的 用 户 数 量 下 降 了 2 2 . 5 ％ ， 从 2 0 1 6 年 - 2 0 1 7 年 的 1 3 0 , 2 3 2 下 降 至 2 0 1 7 年 - 2 0 1 8 年 的 1 0 0 , 8 6 8 。 这 一 变 化 加 速 了 去 年 的 趋 势 （ 去 年 这 一 数 字 是 4 . 6 2 % ） 。 然 而 ， 尽 管 受 影 响 的 用 户 总 数 有 所 下 降 ， 但 移 动 勒 索 软 件 仍 然 是 一 个 严 重 的 威 胁 ， 因 为 它 们 已 经 变 得 比 以 前 技 术 更 先 进 ， 而 且 更 危 险 。 例 如 ， T r o j a n - R a n s o m . A n d r o i d O S . S v p e n g 获 得 设 备 的 管 理 员 权 限 ， 每 当 用 户 试 图 回 收 这 些 权 限 时 ， 它 就 会 锁 定 智 能 手 机 的 屏 幕 ， 要 求 用 户 输 入 他 们 的 P I N 码 。 如 果 不 能 正 确 输 入 ， 用 户 就 无 法 访 问 该 设 备 。 在 这 种 情 况 下 ， 用 户 恢 复 设 备 的 唯 一 方 法 是 返 回 出 厂 设 置 。 拉 长 时 间 表 来 看 ， 移 动 勒 索 软 件 的 活 动 很 有 趣 。 多 年 来 ， 移 动 勒 索 软 件 不 断 发 展 ， 使 得 许 多 用 户 无 法 有 效 防 护 。 从
2 0 1 4 年 4 月 到 2 0 1 5 年 3 月 ， 卡 巴 斯 基 实 验 室 的 安 卓 解 决 方 案 保 护 了 3 5 , 4 1 3 名 用 户 。 次 年 ， 这 一 数 字 增 加 了 近 四 倍 ， 达 1 3 6 , 5 3 2 名 用 户 。 2 0 1 7 年 的 前 几 个 月 我 们 看 到 了 这 一 数 字 进 一 步 增 长 的 可 能 ： 移 动 勒 索 软 件 活 动 在 2 0 1 7 年 初 飙 升 ， 共 存 在 2 1 8 , 6 2 5 个 移 动 勒 索 软 件 - 木 马 安 装 包 ， 这 比 上 一 季 度 增 加 了 3 . 5 倍 。 图 9 ： 2 0 1 5 年 4 月 至 2 0 1 7 年 3 月 至 少 遭 到 一 次 移 动 勒 索 软 件 攻 击 的 用 户 数 量 但 是 ， 好 的 ， 你 可 能 已 经 猜 到 了 接 下 来 会 发 生 什 么 。 图 1 0 ： 2 0 1 7 年 4 月 至 2 0 1 8 年 3 月 至 少 遭 到 一 次 移 动 勒 索 软 件 攻 击 的 用 户 数 量 这 就 是 接 下 来 所 发 生 的 ， 这 一 数 字 下 降 了 ； 遵 循 P C 勒 索 软 件 相 同 的 模 式 ， 这 一 数 字 在 夏 季 达 到 低 谷 。 事 实 上 ， 2 0 1 7 年 7 月 是 整 个 观 察 期 内 移 动 勒 索 软 件 最 不 活 跃 的 月 份 。 这 主 要 是 由 于 所 有 的 勒 索 软 件 家 族 的 活 动 都 在 减 缓 。 尽 管 在 8 月 份 又 有 所 回 复 ， 这 一 趋 势 仍 然 不 变   -   移 动 勒 索 软 件 活 动 正 在 减 少 ， 达 到 2 0 1 7 年 3 月 以 来 的 新 低 。 值 得 注 意 的 是 ， 遭 移 动 勒 索 软 件 攻 击 的 用 户 所 占 比 例 （ 在 遭 任 意 类 型 的 恶 意 软 件 攻 击 的 用 户 总 数 中 ） 在 早 期 经 历 了 一 些 反 弹 ： 2 0 1 4 - 2 0 1 5 为 2 . 0 4 ％ ， 但 2 0 1 5 - 2 0 1 6 增 长 至 4 . 6 3 ％ ， 然 后 在 2 0 1 6 - 2 0 1 7 再 次 下 降 至 2 . 7 8 ％ 。 这 一 趋 势 与 P C 勒 索 软 件 相 同 ， 这 意 味 着 整 体 恶 意 软 件 的 增 长 速 度 超 过 勒 索 软 件 。 这 一 情 况 在 2 0 1 7 - 2 0 1 8 再 次 发 生 了 变 化 ， 其 比 例 下 降 至 0 . 6 5 ％ 。 因 此 ， 显 然 我 们 正 在 目 睹 这 一 网 络 犯 罪 威 胁 的 整 体 衰 退 。 移 动 勒 索 软 件 的 地 理 分 布 与 P C 勒 索 软 件 的 地 理 分 布 显 著 不 同 。 以 下 列 表 包 含 了 拥 有 超 过 2 5 0 0 个 卡 巴 斯 基 用 户 的 国 家 / 地 区 的 2 0 1 6 - 2 0 1 7 年 的 数 据 。
国 家 国 家 遭 移 动 勒 索 软 件 攻 击 的 用 户 占 遭 任 意 移 动 恶 意 软 件 攻 击 的 用 户 的 比 例 遭 移 动 勒 索 软 件 攻 击 的 用 户 占 遭 任 意 移 动 恶 意 软 件 攻 击 的 用 户 的 比 例 美 国 1 8 . 6 5 % 加 拿 大 1 7 . 9 7 % 德 国 1 5 . 4 6 % 英 国 1 3 . 3 7 % 意 大 利 1 1 . 8 7 % 哈 萨 克 斯 坦 6 . 7 8 % 西 班 牙 6 . 3 5 % 墨 西 哥 5 . 8 5 % 乌 克 兰 1 . 9 6 % 俄 罗 斯 0 . 8 8 % 图 1 1 ： 2 0 1 6 年 4 月 - 2 0 1 7 年 3 月 遭 移 动 勒 索 软 件 攻 击 的 用 户 占 遭 任 意 移 动 恶 意 软 件 攻 击 的 用 户 的 比 例 最 高 的 1 0 个 国 家 / 地 区 列 表 （ 每 一 个 国 家 / 地 区 都 包 含 超 过 2 5 0 0 个 卡 巴 斯 基 用 户 ） 美 国 排 名 第 一 ， 其 次 是 加 拿 大 和 德 国 。 同 时 俄 罗 斯 在 排 名 中 占 据 最 后 一 位 ， 这 可 以 通 过 整 体 恶 意 软 件 攻 击 的 同 步 增 长 以 及 该 地 区 勒 索 软 件 攻 击 的 减 少 来 解 释 。 下 一 个 周 期 看 起 来 有 很 大 不 同   -   由 于 其 衰 退 的 大 趋 势 ， 我 们 甚 至 不 得 不 将 卡 巴 斯 基 用 户 的 最 小 数 量 增 加 到 1 0 , 0 0 0 。 此 外 ， 最 高 比 例 从 1 8 . 6 5 ％ 下 降 至 1 . 6 4 ％ 。 国 家 国 家 遭 移 动 勒 索 软 件 攻 击 的 用 户 占 遭 任 意 移 动 恶 意 软 件 攻 击 的 用 户 的 比 例 遭 移 动 勒 索 软 件 攻 击 的 用 户 占 遭 任 意 移 动 恶 意 软 件 攻 击 的 用 户 的 比 例 美 国 1 . 6 4 % 哈 萨 克 斯 坦 1 . 6 0 % 比 利 时 1 . 1 6 % 意 大 利 1 . 1 0 % 波 兰 1 . 0 3 % 罗 马 尼 亚 0 . 7 8 % 墨 西 哥 0 . 7 0 % 爱 尔 兰 0 . 6 8 % 德 国 0 . 6 6 % 中 国 0 . 6 6 % 图 1 2 ： 2 0 1 7 年 4 月 - 2 0 1 8 年 3 月 遭 移 动 勒 索 软 件 攻 击 的 用 户 占 遭 任 意 移 动 恶 意 软 件 攻 击 的 用 户 的 比 例 最 高 的 1 0 个 国 家 / 地 区 列 表 （ 每 一 个 国 家 / 地 区 都 包 含 超 过 1 0 , 0 0 0 个 卡 巴 斯 基 用 户 ） 在 美 国 保 持 领 先 位 置 的 同 时 ， 哈 萨 克 斯 坦 和 德 国 的 排 名 上 升 ， 进 入 前 三 。 俄 罗 斯 离 开 榜 单 ， 被 中 国 以 几 乎 相 同 的 情 况 取 代   -   0 . 6 6 ％ 的 比 例 。 然 而 ， 主 要 问 题 仍 然 是 相 同 的   -   尽 管 移 动 恶 意 软 件 攻 击 整 体 减 缓 和 下 滑 ， 但 这 种 威 胁 仍 然 以 发 达 或 大 型 发 展 中 国 家 为 目 标 。 原 因 很 简 单 ： 它 们 不 仅 具 有 更 高 的 收 入 水 平 ， 而 且 还 具 有 更 先 进 和 更 广 泛 使 用 的 移 动 和 电 子 支 付 基 础 设 施 。 您 可 以 在 之 前 的 报 告 中 找 到 有 关 此 趋 势 的 更 多 详 细 信 息 。 主 要 的 移 动 勒 索 软 件 主 要 的 移 动 勒 索 软 件 2 0 1 6 年 至 2 0 1 7 年 ， 我 们 产 品 的 用 户 最 常 遇 到 以 下 移 动 勒 索 软 件 家 族 ：
图 1 3 ： 2 0 1 6 - 2 0 1 7 最 活 跃 的 移 动 勒 索 软 件 家 族 的 分 布 “ 其 它 ” 类 别 显 著 下 降 ， 从 2 0 1 5 年 至 2 0 1 6 年 的 2 2 ％ 下 降 至 仅 1 ％ ， 这 主 要 是 由 于 F u s o b 家 族 的 扩 张 （ 从 4 7 ％ 增 加 到 6 5 ％ ） 和 S v p e n g 活 动 的 回 归 （ 从 1 ％ 增 加 至 1 4 ％ ） ） 。 再 加 上 S M A L L ， 这 些 就 是 这 一 周 期 内 最 活 跃 的 移 动 勒 索 软 件 家 族 。 一 年 之 后 ， 其 分 布 图 变 化 为 ： 图 1 4 ： 2 0 1 7 - 2 0 1 8 最 活 跃 的 移 动 勒 索 软 件 家 族 的 分 布 正 如 您 所 看 到 的 ， S M A L L 和 S v p e n g 继 续 巩 固 其 在 移 动 勒 索 软 件 领 域 的 主 导 地 位   - 最 活 跃 的 家 族 数 量 从 四 个 减 少 到 三 个 ， 而 “ 其 它 ” 部 分 则 保 持 在 最 低 水 平 。 新 的 家 族 是 Z e b t ， 一 个 相 当 简 单 的 木 马 ， 它 主 要 用 于 锁 定 设 备 并 勒 索 赎 金 。 Z e b t 主 要 攻 击 欧 洲 和 墨 西 哥 的 用 户 ， 我 们 已 经 介 绍 过 了 它 们 的 活 动 。 Z e b t 在 第 一 季 度 成 为 最 广 泛 传 播 的 移 动 勒 索 软 件 -   超 过 一 半 的 用 户 遭 到 攻 击 。 总 之 ， 虽 然 移 动 勒 索 软 件 攻 击 已 经 减 少 ， 但 它 也 显 示 出 与 前 一 年 相 同 的 趋 势 - 它 主 要 关 注 富 裕 国 家 ， 并 且 少 数 勒 索 软 件 家 族 垄 断 了 市 场 。 这 意 味 着 它 们 背 后 的 攻 击 者 专 注 而 又 有 纪 律 性 ， 并 采 取 有 针 对 性 的 方 法 来 赚 钱 。 游 戏 规 则 改 变 者 ： 恶 意 矿 工 的 崛 起 游 戏 规 则 改 变 者 ： 恶 意 矿 工 的 崛 起 我 们 已 经 讨 论 了 勒 索 软 件 在 过 去 1 2 个 月 中 的 状 况 ， 并 发 现 这 种 类 型 的 恶 意 软 件 及 其 背 后 的 作 者 要 么 正 在 失 去 兴 趣 （ 并 且 正 在 寻 找 新 的 赚 钱 方 式 ） ， 要 么 他 们 正 在 使 用 勒 索 软 件 进 行 其 它 目 的 （ 例 如 ， 破 坏 属 于 不 同 行 业 的 重 要 公 司 的 数 据 ） 。 但 如 果 勒 索 软 件 不 再 是 网 络 威 胁 的 王 者 ， 那 么 新 的 国 王 又 是 谁 呢 ？
加 密 货 币 近 年 来 已 成 为 一 个 热 门 话 题 ， 它 从 世 界 各 地 吸 引 了 越 来 越 多 的 人 ， 并 且 越 来 越 有 利 可 图 。 就 凭 这 些 ， 网 络 犯 罪 分 子 就 不 可 能 忽 视 加 密 货 币   -   即 使 在 勒 索 软 件 时 代 ， 大 多 数 赎 金 也 都 是 要 求 通 过 加 密 货 币 进 行 支 付 （ 例 如 匿 名 化 的 、 不 受 监 管 的 比 特 币 ） 。 恶 意 矿 工 成 为 威 胁 只 是 时 间 问 题 。 恶 意 矿 工 是 一 种 谨 慎 而 适 度 的 赚 钱 方 式 ， 与 勒 索 软 件 引 人 注 目 的 加 密 用 户 设 备 的 行 为 相 去 甚 远 。 采 用 挖 矿 策 略 的 网 络 犯 罪 分 子 可 以 从 不 引 人 注 意 的 、 稳 定 和 持 续 的 资 金 流 中 受 益 ， 而 不 是 通 过 勒 索 软 件 获 取 一 次 性 的 大 额 收 益 。 另 外 ， 虽 然 部 分 攻 击 者 通 过 欺 骗 不 知 情 的 用 户 在 他 们 的 计 算 机 上 安 装 挖 矿 软 件 ， 或 利 用 软 件 漏 洞 实 现 这 一 目 的 ， 但 挖 矿 行 为 本 身 是 合 法 的 。 挖 矿 会 给 攻 击 者 带 来 加 密 货 币 ， 而 受 害 者 的 计 算 机 系 统 则 会 出 现 急 剧 的 性 能 下 降 。 2 0 1 7 年 ， 我 们 开 始 观 察 到 旨 在 通 过 隐 蔽 的 挖 矿 获 利 的 僵 尸 网 络 ， 这 些 僵 尸 网 络 试 图 在 企 业 的 服 务 器 上 安 装 恶 意 矿 工 。 当 这 些 尝 试 成 功 时 ， 该 企 业 的 业 务 流 程 将 受 影 响 ， 因 为 数 据 处 理 速 度 将 大 幅 下 降 。 第 一 部 分 第 一 部 分 .   P C 挖 矿 软 件 挖 矿 软 件 受 害 者 的 数 量 在 这 里 至 关 重 要   -   你 拥 有 的 受 害 者 越 多 ， 你 就 可 以 挖 到 更 多 的 钱 。 这 一 数 字 的 增 长 是 我 们 已 经 看 到 和 报 告 过 的 。 显 而 易 见 ， 近 年 来 遇 到 恶 意 矿 工 的 用 户 数 量 急 剧 增 加   -   从 2 0 1 3 年 的 约 2 0 5 , 0 0 0 人 增 加 到 2 0 1 4 年 的 超 过 7 0 0 , 0 0 0 人 。 随 后 的 几 年 中 加 密 货 币 的 价 格 一 路 飙 升 ， 举 例 而 言 ， 比 特 币 及 其 替 代 币 的 价 格 在 2 0 1 7 年 不 断 打 破 新 记 录 。 结 果 就 是 ， 截 至 2 0 1 7 年 底 ， 有 2 7 0 万 用 户 遭 到 恶 意 矿 工 攻 击   -   这 几 乎 是 2 0 1 6 年 的 1 . 5 倍 （ 当 时 的 数 字 为 1 8 7 万 ） 。 让 我 们 仔 细 看 看 ： 图 1 5 ： 2 0 1 6 年 4 月 至 2 0 1 7 年 3 月 期 间 至 少 遭 到 一 次 恶 意 矿 工 攻 击 的 用 户 数 量 挖 矿 的 真 正 高 峰 从 2 0 1 6 年 夏 季 开 始 ， 而 且 增 长 变 得 越 来 越 稳 定 ， 其 每 月 攻 击 次 数 超 过 4 0 万 次 ， 同 时 随 加 密 货 币 的 价 格 而 波 动 。 例 如 ， 门 罗 币 在 几 乎 相 同 的 时 间 内 价 格 多 次 攀 升 。 一 年 之 后 ， 情 况 保 持 不 变 ， 但 更 为 极 端 ， 每 月 的 攻 击 次 数 超 过 4 0 万 次 ， 达 6 0 万 次 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理