搜索

[13630] 2019-01-09_2018网络安全大事件盘点

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-01-09_2018网络安全大事件盘点 2 0 1 8 网 络 安 全 大 事 件 盘 点 原 创   F r e d d y   F r e e B u f   2 0 1 9 - 0 1 - 0 9 前 言 前 言 年 复 一 年 ， 日 复 一 日 ， 不 仅 威 胁 的 总 数 在 增 加 ， 威 胁 态 势 也 变 得 更 加 多 样 化 ， 攻 击 者 也 在 不 断 开 发 新 的 攻 击 途 年 复 一 年 ， 日 复 一 日 ， 不 仅 威 胁 的 总 数 在 增 加 ， 威 胁 态 势 也 变 得 更 加 多 样 化 ， 攻 击 者 也 在 不 断 开 发 新 的 攻 击 途 径 并 尽 力 在 攻 击 过 程 中 掩 盖 踪 迹 。 从 径 并 尽 力 在 攻 击 过 程 中 掩 盖 踪 迹 。 从 F a c e b o o k 数 据 泄 露 和 万 豪 酒 店 数 据 泄 露 和 万 豪 酒 店 5 亿 用 户 开 房 信 息 挂 在 暗 网 销 售 、 亿 用 户 开 房 信 息 挂 在 暗 网 销 售 、 “ 老 当 益 老 当 益 壮 壮 ” 的 的 W a n n a C r y 继 续 作 恶 并 且 传 播 速 度 更 快 的 继 续 作 恶 并 且 传 播 速 度 更 快 的 S a t a n 等 勒 索 软 件 大 肆 传 播 ， 到 花 样 百 出 的 等 勒 索 软 件 大 肆 传 播 ， 到 花 样 百 出 的 A P T 攻 击 行 为 迅 速 增 攻 击 行 为 迅 速 增 长 ， 长 ， 2 0 1 8 年 给 我 们 敲 响 了 另 一 记 警 钟 ， 即 数 字 安 全 威 胁 可 能 来 自 意 想 不 到 的 新 途 径 。 年 给 我 们 敲 响 了 另 一 记 警 钟 ， 即 数 字 安 全 威 胁 可 能 来 自 意 想 不 到 的 新 途 径 。 纵 观 去 年 的 网 络 安 全 整 体 态 势 ， 数 据 泄 露 事 件 最 为 触 目 惊 心 ， 全 年 的 漏 洞 采 集 数 量 也 达 到 历 年 的 高 峰 ， 勒 索 软 件 也 大 有 向 挖 矿 的 转 型 之 势 。 数 据 泄 露 事 件 爆 炸 式 上 升 数 据 泄 露 事 件 爆 炸 式 上 升 数 字 化 变 革 技 术 正 在 重 塑 组 织 机 构 的 经 营 方 式 ， 并 将 它 们 带 入 一 个 数 据 驱 动 的 世 界 ， 但 是 企 业 急 于 拥 抱 数 字 化 新 环 境 的 做 法 也 带 来 了 更 多 被 攻 击 的 新 风 险 ， 需 要 企 业 采 取 数 据 安 全 控 制 措 施 来 加 以 防 范 。 经 V e r i z o 调 查 ， 今 年 已 经 发 生 了 5 . 3 万 多 起 安 全 事 件 ， 其 中 2 2 1 6 起 被 确 认 为 数 据 泄 漏 事 件 。 另 外 ， 在 这 5 万 多 起 安 全 事 件 中 ， 有 4 . 3 万 起 （ 8 1 . 1 % ） 都 是 黑 客 通 过 窃 取 身 份 凭 证 来 实 现 的 。 这 也 证 实 了 一 个 普 遍 的 观 点 ： 盗 用 身 份 凭 证 仍 然 是 黑 客 最 常 用 、 也 是 最 有 效 的 攻 击 和 破 坏 手 段 。 根 据 T h a l e s   e S e c u r i t y 的 调 查 报 告 ， 不 断 增 长 的 数 据 威 胁 程 度 及 其 影 响 力 清 晰 地 体 现 在 数 据 泄 露 和 脆 弱 性 的 等 级 上 ： 2 0 1 6 年 ， 2 6 % 的 的 受 访 者 表 示 遭 遇 了 数 据 泄 露 ， 2 0 1 7 年 的 占 比 上 升 至 3 6 % ， 而 到 2 0 1 8 年 这 一 比 例 明 显 上 升 至 6 7 % 。 基 于 此 ， 4 4 % 的 受 访 者 感 到 “ 非 常 ” 或 “ 极 其 ” 容 易 遭 受 数 据 威 胁 。
虽 然 技 术 在 随 着 时 代 而 发 展 ， 但 安 全 策 略 却 并 未 与 时 俱 进 ， 这 很 大 程 度 上 是 因 为 实 际 支 出 与 最 有 效 的 数 据 保 护 方 法 错 配 所 致 。 7 7 % 的 受 访 者 表 示 在 预 防 数 据 泄 露 方 面 静 态 数 据 安 全 解 决 方 案 最 为 有 效 ， 紧 随 其 后 的 是 网 络 安 全 （ 7 5 % ） 和 动 态 数 据 （ 7 5 % ） 解 决 方 案 。 尽 管 如 此 ， 5 7 % 的 受 访 者 却 仍 将 大 多 数 支 出 用 于 端 点 和 移 动 安 全 技 术 上 ， 其 次 是 分 析 与 关 联 工 具 （ 5 0 % ） 。 在 数 据 保 护 方 面 ， 认 知 与 现 实 之 间 的 差 距 是 显 而 易 见 的 ， 在 I T 安 全 的 支 出 优 先 事 项 中 ， 静 态 数 据 安 全 解 决 方 案 的 支 出 反 倒 垫 底 （ 4 0 % ） 。 以 下 摘 录 一 些 2 0 1 8 年 发 生 的 全 球 性 数 据 泄 露 事 件 ： 年 度 数 据 泄 露 事 件 盘 点 年 度 数 据 泄 露 事 件 盘 点 1 .   F a c e b o o k 数 据 泄 露 数 据 泄 露 事 件 回 顾 ： 事 件 回 顾 ： 虽 然 F a c e b o o k 数 据 泄 露 量 不 如 后 面 的 那 些 公 司 高 ， 但 其 次 数 和 影 响 非 常 深 远 。 一 家 第 三 方 公 司 通 过 一 个 应 用 程 序 收 集 了 5 0 0 0 万 F a c e b o o k 用 户 的 个 人 信 息 ， 由 于 5 0 0 0 万 的 用 户 数 据 接 近 F a c e b o o k 美 国 活 跃 用 户 总 数 的 三 分 之 一 ， 美 国 选 民 人 数 的 四 分 之 一 ， 波 及 的 范 围 非 常 大 。 后 来 ， 5 0 0 0 万 用 户 数 量 上 升 至 8 7 0 0 万 。 今 年 9 月 ， F a c e b o o k 爆 出 ， 因 安 全 系 统 漏 洞 而 遭 受 黑 客 攻 击 ， 导 致 3 0 0 0 万 用 户 信 息 泄 露 。 其 中 ， 有 1 4 0 0 万 人 用 户 的 敏 感 信 息 被 黑 客 获 取 。 这 些 敏 感 信 息 包 括 ： 姓 名 、 联 系 方 式 、 搜 索 记 录 、 登 陆 位 置 等 。 1 2 月 1 4 日 ， 又 再 次 爆 出 ， F a c e b o o k 因 软 件 漏 洞 可 能 导 致 6 8 0 0 万 用 户 的 私 人 照 片 泄 露 。 具 体 来 说 ， 在 9 月 1 3 日 至 9 月 2 5 日 期 间 ， 其 照 片 A P I 中 的 漏 洞 使 得 约 1 5 0 0 个 A p p 获 得 了 用 户 私 人 照 片 得 访 问 权 限 。 一 般 来 说 获 得 用 户 授 权 的 A p p 只 能 访 问 共 享 照 片 ， 但 这 个 漏 洞 导 致 用 户 没 有 公 开 的 照 片 也 照 样 能 被 被 读 取 。 结 果 ： 结 果 ： F a c e b o o k   C E O 数 据 泄 露 道 歉 ， 并 多 次 出 席 听 证 会 。 一 系 列 事 件 影 响 ， F a c e b o o k 股 价 已 较 年 初 跌 了 2 9 . 7 0 ％ （ 1 2 月 2 5 日 ） 。 而 1 2 月 份 的 这 次 泄 露 ， 欧 洲 隐 私 管 制 机 构 爱 尔 兰 数 据 保 护 委 员 会 已 着 手 调 查 ， F a c e b o o k 或 因 此 被 罚 款 超 过 1 6 亿 美 元 。 2 .   涉 嫌 侵 犯 数 百 亿 条 公 民 个 人 信 息 ， 上 市 公 司 数 据 堂 被 公 安 一 锅 端 涉 嫌 侵 犯 数 百 亿 条 公 民 个 人 信 息 ， 上 市 公 司 数 据 堂 被 公 安 一 锅 端 事 件 回 顾 ： 事 件 回 顾 ： 据 新 华 社 新 媒 体 2 0 1 8 年 7 月 8 日 报 道 ， 大 数 据 行 业 知 名 企 业 数 据 堂 （ 8 3 1 4 2 8 . O C ） 在 8 个 月 时 间 内 ， 日 均 传 输 公 民 个 人 信 息 1 . 3 亿 余 条 ， 累 计 传 输 数 据 压 缩 后 约 为 4 0 0 0 G B 左 右 ， 公 民 个 人 信 息 达 数 百 亿 条 ， 数 据 量 特 别 巨 大 。 结 果 ： 结 果 ： 除 了 数 据 堂 外 ， 山 东 警 方 共 抓 获 犯 罪 嫌 疑 人 5 7 名 ， 打 掉 涉 案 公 司 1 1 家 。 3 .   新 三 板 挂 牌 公 司 涉 窃 取 新 三 板 挂 牌 公 司 涉 窃 取 3 0 亿 条 个 人 信 息 ， 非 法 操 控 公 众 账 号 加 粉 或 关 注 亿 条 个 人 信 息 ， 非 法 操 控 公 众 账 号 加 粉 或 关 注 事 件 回 顾 ： 事 件 回 顾 ： 今 年 8 月 份 ， 澎 湃 新 闻 从 绍 兴 市 越 城 区 公 安 分 局 获 悉 ， 该 局 日 前 侦 破 一 起 特 大 流 量 劫 持 案 ， 涉 案 的 新 三 板 挂 牌 公 司 北 京 瑞 智 华 胜 科 技 股 份 有 限 公 司 ， 涉 嫌 非 法 窃 取 用 户 个 人 信 息 3 0 亿 条 ， 涉 及 百 度 、 腾 讯 、 阿 里 、 京 东 等 全 国 9 6 家 互 联 网 公 司 产 品 ， 目 前 警 方 已 从 该 公 司 及 其 关 联 公 司 抓 获 6 名 犯 罪 嫌 疑 人 。 案 件 仍 在 进 一 步 侦 办 中 。 结 果 ： 结 果 ： 目 前 警 方 已 从 该 公 司 及 其 关 联 公 司 抓 获 6 名 犯 罪 嫌 疑 人 。 4 .   圆 通 圆 通 1 0 亿 快 递 信 息 泄 露 亿 快 递 信 息 泄 露 事 件 回 顾 ： 事 件 回 顾 ： 六 月 份 ， 暗 网 一 位 I D “ f 6 6 6 6 6 6 ” 的 用 户 开 始 兜 售 圆 通 1 0 亿 条 快 递 数 据 ， 该 用 户 表 示 售 卖 的 数 据 为 2 0 1 4 年 下 旬 的 数 据 ， 数 据 信 息 包 括 寄 （ 收 ） 件 人 姓 名 ， 电 话 ， 地 址 等 信 息 ， 1 0 亿 条 数 据 已 经 经 过 去 重 处 理 ， 数 据 重 复 率 低 于 2 0 % ， 数 据 被 该 用 户 以 1 比 特 币 打 包 出 售 。 结 果 ： 结 果 ： 有 网 友 验 证 了 其 中 一 部 分 数 据 ， 发 现 所 购 “ 单 号 ” 中 ， 姓 名 、 电 话 、 住 址 等 信 息 均 属 实 。 5 .   万 豪 酒 店 万 豪 酒 店 5 亿 用 户 开 房 信 息 亿 用 户 开 房 信 息
事 件 回 顾 ： 事 件 回 顾 ： 万 豪 国 际 集 团 1 1 月 3 0 日 发 布 公 告 称 ， 旗 下 喜 达 屋 酒 店 客 房 预 订 数 据 库 遭 黑 客 入 侵 ， 最 多 约 5 亿 名 客 人 的 信 息 可 能 被 泄 露 。 万 豪 酒 店 在 随 后 的 调 查 中 发 现 ， 有 第 三 方 对 喜 达 屋 的 网 络 进 行 未 经 授 权 的 访 问 。 目 前 ， 未 经 授 权 的 第 三 方 已 复 制 并 加 密 了 某 些 信 息 ， 且 采 取 措 施 试 图 将 该 信 息 移 出 。 万 豪 披 露 ， 已 知 的 是 ， 大 约 3 . 2 7 亿 客 人 的 个 人 姓 名 、 通 信 地 址 、 电 话 号 码 、 电 子 邮 箱 、 护 照 号 码 、 喜 达 屋 S P G 俱 乐 部 账 户 信 息 、 出 生 日 期 、 性 别 等 信 息 都 已 经 可 能 全 部 泄 漏 。 结 果 ： 结 果 ： 消 息 公 布 后 ， 万 豪 国 际 的 股 价 在 当 天 的 盘 前 下 跌 5 . 6 % ， 报 1 1 5 . 0 2 美 元 。 事 件 曝 光 后 ， 万 豪 采 取 了 各 种 措 施 去 补 救 。 6 .   华 住 酒 店 华 住 酒 店 5 亿 条 用 户 数 据 疑 泄 露 亿 条 用 户 数 据 疑 泄 露 事 件 回 顾 ： 事 件 回 顾 ： 华 住 酒 店 集 团 旗 下 酒 店 用 户 信 息 在 “ 暗 网 ” 售 卖 ， 售 卖 者 称 数 据 已 在 8 月 1 4 日 脱 库 。 身 份 证 号 、 手 机 号 ， 一 应 俱 全 ， 共 涉 及 5 亿 条 公 民 信 息 。 涉 及 酒 店 范 围 包 括 ： 汉 庭 、 美 爵 、 禧 玥 、 诺 富 特 、 美 居 、 C i t i G O 、 桔 子 、 全 季 、 星 程 、 宜 必 思 尚 品 、 宜 必 思 、 怡 莱 、 海 友 。 此 次 泄 露 的 数 据 数 量 则 总 计 达 5 亿 条 ， 全 部 信 息 的 打 包 价 为 8 比 特 币 ， 或 者 5 2 0 门 罗 币 （ 约 合 人 民 币 3 8 万 元 ） 。 卖 家 还 称 ， 以 上 数 据 信 息 的 截 止 时 间 为 2 0 1 8 年 8 月 1 4 日 。 结 果 ： 结 果 ： 随 后 ， 华 住 集 团 酒 店 官 方 微 博 回 应 此 事 称 ， “ 已 经 报 警 了 。 真 实 性 目 前 无 法 查 证 ， 我 们 信 息 安 全 部 门 在 紧 急 处 理 中 ” 。 同 时 官 方 微 博 也 呼 吁 ， 请 相 关 网 络 用 户 、 网 络 平 台 立 即 删 除 并 停 止 传 播 上 述 信 息 ， 保 留 追 究 相 关 侵 权 人 法 律 责 任 的 权 利 。 7 .   瑞 士 数 据 管 理 公 司 瑞 士 数 据 管 理 公 司   V e e a m   泄 露 泄 露   4 . 4 5   亿 条 用 户 数 据 亿 条 用 户 数 据 事 件 回 顾 ： 事 件 回 顾 ： 2 0 1 8 年 9 月 份 ， 研 究 人 员 在 一 个 配 置 错 误 的 服 务 器 上 发 现 了 存 储 有 超 过 2 0 0 G B 数 据 的 数 据 库 。 据 悉 ， 该 服 务 器 处 于 完 全 无 防 御 的 状 态 ， 且 面 向 公 众 开 放 ， 任 何 人 都 能 够 公 开 查 询 和 访 问 其 数 据 。 研 究 人 员 介 绍 称 ， 该 数 据 库 中 存 储 有 来 自 V e e a m 公 司 的 约 4 . 4 5 亿 客 户 记 录 ， 其 中 包 含 客 户 的 个 人 信 息 ， 如 姓 名 、 电 子 邮 件 地 址 以 及 居 住 地 、 国 家 等 。 此 外 ， 该 服 务 器 上 提 供 的 其 他 详 细 信 息 还 包 括 部 分 营 销 数 据 ， 例 如 客 户 类 型 和 组 织 规 模 、 I P   地 址 、 r e f e r r e r U R L 以 及 用 户 代 理 等 。 结 果 ： 结 果 ： 信 息 在 网 上 挂 了 4 天 后 ， 就 全 部 无 法 访 问 ， 想 必 公 司 已 经 采 取 了 措 施 。 对 于 该 起 事 件 有 安 全 专 家 建 议 ， 所 有 数 据 库 管 理 员 考 虑 M o n g o D B 在 一 年 前 发 布 其 数 据 库 产 品 的 安 全 指 南 ， 同 时 添 加 新 的 内 置 安 全 功 能 ， 如 加 密 ， 访 问 控 制 和 详 细 审 计 等 。 8 .   E x a c t i s 大 数 据 公 司 失 误 泄 露 大 数 据 公 司 失 误 泄 露 2 T B 隐 私 信 息 ： 隐 私 信 息 ： 3 . 4 亿 条 ， 涉 及 亿 条 ， 涉 及 2 . 3 亿 人 亿 人 事 件 回 顾 ： 事 件 回 顾 ： 据 W i r e d 报 道 ， 六 月 初 曝 光 的 市 场 和 数 据 汇 总 公 司 E x a c t i s 服 务 器 信 息 暴 露 的 事 情 经 调 查 为 实 ， 涉 及 大 约 3 . 4 亿 条 记 录 ， 容 量 接 近 2 T B ， 据 说 涵 盖 2 . 3 亿 人 。 这 些 数 据 包 含 的 隐 私 深 度 超 乎 想 象 ， 包 括 一 个 人 是 否 吸 烟 、 宗 教 信 仰 、 养 狗 或 养 猫 以 及 各 种 兴 趣 等 。 结 果 ： 结 果 ： E x a c t i s 事 后 对 数 据 进 行 了 加 密 防 护 ， 以 避 免 信 息 的 进 一 步 泄 露 。 9 .   美 国 功 能 性 运 动 品 牌 美 国 功 能 性 运 动 品 牌 U n d e r   A r m o u r   1 . 5 亿 用 户 信 息 泄 露 亿 用 户 信 息 泄 露 事 件 回 顾 ： 事 件 回 顾 ： 美 国 功 能 性 运 动 品 牌 U n d e r   A r m o u r （ 安 德 玛 ） 旗 下 饮 食 和 营 养 管 理 A p p 及 网 站 M y F i t n e s s P a l 大 规 模 的 数 据 泄 露 ， 多 达 1 . 5 亿 用 户 的 信 息 被 盗 。 此 次 数 据 泄 露 事 件 影 响 到 的 用 户 数 据 包 括 用 户 名 、 邮 箱 地 址 、 和 加 密 的 密 码 。 安 德 玛 表 示 ， 该 数 据 泄 露 事 件 并 没 有 涉 及 到 用 户 的 社 会 安 全 号 码 、 驾 驶 证 号 、 和 银 行 卡 号 等 隐 私 信 息 。 结 果 ： 结 果 ： U n d e r   A r m o u r 通 过 电 邮 和 A p p 消 息 提 醒 用 户 立 刻 更 改 密 码 ， 当 晚 其 股 票 市 值 下 跌 了 4 . 6 % 。 1 0 .   问 答 网 站 问 答 网 站   Q u o r a 户 数 据 遭 泄 露 户 数 据 遭 泄 露 1 个 亿 个 亿 事 件 回 顾 ： 事 件 回 顾 ： 1 2 月 4 日 ， 据 纽 约 时 报 报 道 ， 问 答 网 站 鼻 祖 Q u o r a 称 ， 该 公 司 的 计 算 机 系 统 遭 到 恶 意 第 三 方 的 未 授 权 访 问 ， 大 约 有 1 亿 用 户 的 账 户 及 私 人 信 息 可 能 已 经 泄 露 ， 包 括 姓 名 、 邮 箱 地 址 和 加 密 处 理 的 密 码 。 结 果 ： 结 果 ： Q u o r a   C E O 发 布 博 文 致 歉 。 官 方 称 ， 第 一 时 间 雇 佣 网 络 安 全 专 家 进 行 调 查 ， 同 时 也 联 系 了 执 法 部 门 。
今 年 的 数 据 泄 露 事 件 还 有 ： 今 年 的 数 据 泄 露 事 件 还 有 ： 1 . 国 泰 航 空 数 据 泄 露 ， 9 4 0 万 乘 客 受 影 响 2 . M o n g o D B   数 据 库 被 入 侵 ，   1 1 0 0   万 份 邮 件 记 录 遭 泄 露 3 . S H E I N   数 据 泄 露 影 响   6 4 2   万 用 户 4 . h t t p : / / H e a l t h C a r e . g o v 注 册 系 统 被 黑 客 入 侵 ， 7 5 0 0 0 人 数 据 遭 泄 露 5 . G o v P a y N e t 凭 证 系 统 存 在 漏 洞 ， 1 4 0 0 万 交 易 记 录 被 曝 光 6 . 瑞 士 电 信 （ S w i s s c o m ） 证 实 8 0 万 数 据 被 盗 ， 涉 全 国 1 / 1 0 公 民 信 息 7 . 英 国 航 空 公 司 数 据 泄 露 事 件 ： 3 8 万 人 受 影 响 8 . 小 米 有 品 平 台 泄 露 个 人 隐 私   约 2 0 0 0 万 用 户 数 据 遭 泄 露 9 . 美 国 2 3 州 连 锁 餐 馆 出 现 数 据 泄 露 ， 超 过 5 0 万 信 用 卡 数 据 存 在 安 全 风 险 1 0 . A t l a s   Q u a n t u m 数 字 货 币 投 资 平 台 数 据 泄 露 ， 影 响 约 2 6 . 1 万 名 客 户 1 1 . 知 名 O C R 软 件 A B B Y Y   F i n e R e a d e r 被 曝 泄 露 超 过 2 0 万 份 客 户 文 件 1 2 . I n s t a g r a m 平 台 被 黑   已 超 百 万 用 户 信 息 泄 露 1 3 . 乘 客 航 班 信 息 泄 露 链 条 曝 光 ， 近 5 0 0 万 条 信 息 被 卖 1 4 . 医 疗 软 件 公 司 M e d E v o l v e 因 服 务 器 漏 洞 致 2 0 多 万 患 者 信 息 泄 露 1 5 . R o b o c a l l 公 司 泄 露 了 美 国 数 十 万 选 民 个 人 信 息 1 6 . A d i d a s 数 百 万 用 户 数 据 泄 漏 1 7 . 顺 丰 快 递 3 亿 用 户 信 息 外 泄 （ 顺 丰 官 方 否 认 ， 表 示 非 顺 丰 数 据 ） 1 8 . 陌 陌 数 据 外 泄 3 0 0 0 万 （ 陌 陌 官 方 后 来 回 应 ： 跟 用 户 匹 配 度 极 低 ） 1 9 . A c F u n 受 黑 客 攻 击 ， 近 千 万 条 用 户 数 据 外 泄 2 0 . 前 程 无 忧 用 户 信 息 在 暗 网 上 被 公 开 销 售 2 1 . 加 拿 大 两 大 银 行 遭 黑 客 攻 击   近 9 万 名 客 户 数 据 被 窃 2 2 . 私 人 情 报 机 构   L o c a l B l o x   泄 露   4 8 0 0   万 份 个 人 数 据 记 录 2 3 . 中 东 打 车 巨 头 C a r e e m 遭 遇 网 络 攻 击   1 4 0 0 万 乘 客 信 息 失 窃 2 4 . 央 视 曝 光 偷 密 码 的 “ 万 能 钥 匙 ” ， 9 亿 人 个 人 信 息 存 风 险 2 5 . 旅 游 网 站 O r b i t z   8 8 万 份 信 用 卡 信 息 遭 泄 露 安 全 漏 洞 数 量 和 严 重 性 创 下 历 史 新 高 安 全 漏 洞 数 量 和 严 重 性 创 下 历 史 新 高 N V D 在 2 0 1 8 年 收 录 的 漏 洞 总 数 为 1 8 , 1 0 4 个 ， 相 比 2 0 1 7 年 的 1 8 , 2 4 0 个 处 于 基 本 持 平 的 态 势 。 而 2 0 1 8 年 C N N V D 采 集 的 安 全 漏 洞 数 量 为 1 5 , 0 4 0 个 ， 相 比 2 0 1 7 年 1 1 , 7 0 7 个 全 年 采 集 漏 洞 总 数 增 加 2 8 . 5 % ， 反 映 出 漏 洞 数 量 迅 速 达 到 历 年 高 峰 的 严 峻 现 实 。 年 度 重 大 漏 洞 盘 点 年 度 重 大 漏 洞 盘 点
2 0 1 8 年 年 1 月 月 1 、 多 个 C P U 数 据 缓 存 机 制 漏 洞 （ M e l t d o w n ： C N N V D - 2 0 1 8 0 1 - 1 5 0 和 C N N V D - 2 0 1 8 0 1 - 1 5 2 ； S p e c t r e ： C N N V D - 2 0 1 8 0 1 - 1 5 1 ） ： 成 功 利 用 以 上 漏 洞 的 攻 击 者 可 使 用 低 权 限 的 应 用 程 序 访 问 系 统 内 存 ， 从 而 造 成 数 据 泄 露 。 I n t e l 、 A M D 、 A R M 的 处 理 器 及 其 关 联 的 上 层 操 作 系 统 和 云 平 台 均 受 此 漏 洞 影 响 , 经 证 实 的 操 作 系 统 包 括 W i n d o w s 、 L i n u x 和 M a c O S ， 经 证 实 的 云 平 台 包 括 基 于 X e n   P V 、 O p e n V Z 等 构 架 的 云 端 基 础 设 施 。 目 前 , 微 软 、 苹 果 、 红 帽 、 亚 马 逊 、 腾 讯 云 、 V M w a r e 等 厂 商 针 对 相 关 漏 洞 提 供 了 修 复 补 丁 或 缓 解 措 施 。 2 、 i O S   平 台 W e b V i e w 组 件 漏 洞 （ U I W e b V i e w /   W K W e b V i e w ） 跨 域 访 问 漏 洞 （ C N N V D - 2 0 1 8 0 1 - 5 1 5 ） ： 成 功 利 用 该 漏 洞 的 攻 击 者 可 以 远 程 获 取 手 机 应 用 沙 盒 内 所 有 本 地 文 件 系 统 内 容 ， 包 括 浏 览 器 的 C o o k i e s 、 用 户 的 配 置 文 件 、 文 档 等 敏 感 信 息 。 i O S 平 台 使 用 了 W e b V i e w 组 件 的 应 用 可 能 均 受 影 响 。 目 前 ， 厂 商 暂 未 发 布 解 决 方 案 , 但 可 通 过 临 时 解 决 措 施 缓 解 漏 洞 造 成 的 危 害 。 2 0 1 8 年 年 3 月 月 C i s c o   I O S   S o f t w a r e 和 I O S   X E   S o f t w a r e 输 入 验 证 漏 洞 （ C N N V D - 2 0 1 8 0 3 - 1 0 2 2 ） 、 C i s c o   I O S   S o f t w a r e 和 I O S   X E S o f t w a r e   q u a l i t y   o f   s e r v i c e 子 系 统 缓 冲 区 错 误 漏 洞 （ C N N V D - 2 0 1 8 0 3 - 1 0 3 8 ） 、 C i s c o   I O S   X E   S o f t w a r e 安 全 漏 洞 （ C N N V D - 2 0 1 8 0 3 - 1 0 3 9 ） 。 成 功 利 用 上 述 漏 洞 的 攻 击 者 ， 可 以 对 使 用 了 I O S 以 及 I O S   X E 系 统 的 思 科 设 备 发 送 恶 意 的 数 据 包 ， 最 终 实 现 拒 绝 服 务 或 远 程 代 码 执 行 ， 完 全 控 制 设 备 等 。 所 有 支 持 S m a r t   I n s t a l l   c l i e n t 特 性 的 I O S 以 及 I O S   X E 设 备 都 可 能 受 漏 洞 影 响 。 目 前 ， 思 科 官 方 已 对 该 漏 洞 进 行 了 修 复 。 2 0 1 8 年 年 4 月 月 O r a c l e W e b L o g i c   S e r v e r   W L S 核 心 组 件 远 程 代 码 执 行 漏 洞 （ C N N V D - 2 0 1 8 0 4 - 8 0 3 、 C V E - 2 0 1 8 - 2 6 2 8 ） 。 远 程 攻 击 者 可 利 用 该 漏 洞 在 未 授 权 的 情 况 下 发 送 攻 击 数 据 ， 通 过 T 3 协 议 在 W e b L o g i c   S e r v e r 中 执 行 反 序 列 化 操 作 , 实 现 任 意 代 码 执 行 。 O r a c l e   W e b L o g i c   S e r v e r   1 0 . 3 . 6 . 0 、 1 2 . 1 . 3 . 0 、 1 2 . 2 . 1 . 2 、 1 2 . 2 . 1 . 3 等 版 本 均 受 漏 洞 影 响 。 目 前 ， 该 漏 洞 的 攻 击 代 码 已 在 互 联 网 上 公 开 ， 且 O r a c l e 官 方 已 发 布 补 丁 修 复 该 漏 洞 。 2 0 1 8 年 年 5 月 月 手 机 程 序 第 三 方 解 压 缩 库 输 入 验 证 安 全 漏 洞 （ C N N V D - 2 0 1 8 0 5 - 4 4 0 ） ： 手 机 程 序 第 三 方 解 压 缩 库 输 入 验 证 安 全 漏 洞 存 在 于 使 用 了 第 三 方 解 压 缩 库 的 应 用 中 。 漏 洞 源 于 手 机 程 序 中 的 第 三 方 解 压 缩 库 ， 在 解 压 z i p 压 缩 包 时 并 未 对 “ . . / ” 进 行 过 滤 。 手 机 程 序 在 调 用 第 三 方 解 压 缩 库 解 压 z i p 压 缩 包 时 未 对 解 压 路 径 进 行 检 查 ， 当 从 不 安 全 的 来 源 获 得 z i p 格 式 压 缩 包 文 件 并 解 压 缩 时 ， 如 果 该 z i p 压 缩 文 件 被 劫 持 插 入 恶 意 代 码 ， 可 能 导 致 任 意 代 码 执 行 。 2 0 1 8 年 年 6 月 月 M i c r o s o f t   E x c e l 远 程 代 码 执 行 漏 洞 （ C N N V D - 2 0 1 8 0 6 - 8 0 0 、 ） 及 M i c r o s o f t   W i n d o w s   H T T P 协 议 堆 栈 远 程 代 码 执 行 漏 洞 （ C N N V D - 2 0 1 8 0 6 - 7 7 1 ） 。 成 功 利 用 M i c r o s o f t   E x c e l 远 程 代 码 执 行 漏 洞 的 攻 击 者 ， 能 在 当 前 用 户 环 境 下 执 行 任 意 代 码 ， 如 果 当 前 用 户 使 用 管 理 员 权 限 登 录 ， 攻 击 者 甚 至 可 以 完 全 控 制 该 用 户 的 系 统 。 成 功 利 用 M i c r o s o f t   W i n d o w s   H T T P 2 . 0 协 议 堆 栈 远 程 代 码 执 行 漏 洞 的 攻 击 者 ， 可 在 目 标 系 统 上 执 行 任 意 代 码 ， 并 控 制 该 用 户 的 系 统 。 目 前 ， 微 软 官 方 已 经 发 布 补 丁 修 复 了 上 述 漏 洞 ， 建 议 用 户 及 时 确 认 是 否 受 到 漏 洞 影 响 ， 尽 快 采 取 修 补 措 施 。 2 0 1 8 年 年 7 月 月 1 、 O r a c l e W e b L o g i c   S e r v e r   W L S 核 心 组 件 远 程 代 码 执 行 漏 洞 （ C N N V D - 2 0 1 8 0 7 - 1 2 7 6 ） ： 攻 击 者 可 以 在 未 经 授 权 的 情 况 下 ， 远 程 发 送 攻 击 数 据 ， 通 过 T 3 协 议 在 W e b L o g i c   S e r v e r 中 执 行 反 序 列 化 操 作 ， 最 终 实 现 了 远 程 代 码 的 执 行 。 目 前 ， O r a c l e 官 方 已 经 发 布 补 丁 修 复 该 漏 洞 ， 请 用 户 及 时 检 查 产 品 版 本 ， 如 确 认 受 到 漏 洞 影 响 ， 可 安 装 补 丁 进 行 防 护 。 2 、 微 信 支 付 S D K X X E 漏 洞 （ C N N V D - 2 0 1 8 0 7 - 0 8 3 ） ： 成 功 利 用 该 漏 洞 的 攻 击 者 可 以 远 程 读 取 服 务 器 文 件 ， 获 取 商 户 服 务 器 上 的 隐 私 数 据 ， 甚 至 可 以 支 付 任 意 金 额 购 买 商 品 。 使 用 有 漏 洞 的 J a v a 版 本 微 信 支 付 S D K 进 行 支 付 交 易 的 商 家 网 站 可 能 受 此 漏 洞 影 响 。 目 前 ， 微 信 官 方 已 经 发 布 补 丁 修 复 该 漏 洞 ， 建 议 用 户 及 时 确 认 是 否 受 到 漏 洞 影 响 ， 尽 快 采 取 修 补 措 施 。
2 0 1 8 年 年 8 月 月 1 、 A p a c h e   S t r u t s 2   S 2 - 0 5 7 安 全 漏 洞 （ C N N V D - 2 0 1 8 0 8 - 7 4 0 、 C V E - 2 0 1 8 - 1 1 7 7 6 ） ： 成 功 利 用 漏 洞 的 攻 击 者 可 能 对 目 标 系 统 执 行 恶 意 代 码 。 A p a c h e 官 方 已 经 发 布 了 版 本 更 新 修 复 了 该 漏 洞 。 2 、 微 软 多 个 远 程 执 行 代 码 漏 洞 （ C N N V D - 2 0 1 8 0 8 - 4 0 3 、 C V E - 2 0 1 8 - 8 3 5 0 和 C N N V D - 2 0 1 8 0 8 - 3 9 9 、 C V E - 2 0 1 8 - 8 3 7 5 等 ） ： 成 功 利 用 上 述 W i n d o w s 远 程 执 行 代 码 漏 洞 的 攻 击 者 ， 可 以 在 目 标 系 统 上 执 行 任 意 代 码 。 微 软 官 方 已 经 发 布 补 丁 修 复 了 上 述 漏 洞 。 2 0 1 8 年 年 9 月 月 1 、 微 软 官 方 发 布 了 多 个 安 全 漏 洞 的 公 告 ， 包 括 I n t e r n e t   E x p l o r e r   内 存 损 坏 漏 洞 （ C N N V D - 2 0 1 8 0 9 - 5 0 9 、 C V E - 2 0 1 8 - 8 4 4 7 ） 、 M i c r o s o f t   E x c e l   远 程 代 码 执 行 漏 洞 （ C N N V D - 2 0 1 8 0 9 - 5 5 0 、 C V E - 2 0 1 8 - 8 3 3 1 ） 等 多 个 漏 洞 。 成 功 利 用 上 述 安 全 漏 洞 的 攻 击 者 ， 可 以 在 目 标 系 统 上 执 行 任 意 代 码 。 微 软 多 个 产 品 和 系 统 受 漏 洞 影 响 。 微 软 官 方 已 经 发 布 补 丁 修 复 了 上 述 漏 洞 。 2 0 1 8 年 年 1 0 月 月 1 、 O r a c l e   W e b L o g i c   S e r v e r 远 程 代 码 执 行 漏 洞 （ C N N V D - 2 0 1 8 1 0 - 7 8 1 ） ： 攻 击 者 可 利 用 该 漏 洞 发 送 攻 击 数 据 ， 通 过 T 3 协 议 在 W e b L o g i c   S e r v e r 中 执 行 反 序 列 化 操 作 , 最 终 实 现 远 程 代 码 执 行 。 W e b L o g i c   S e r v e r   1 0 . 3 . 6 . 0 、 1 2 . 1 . 3 . 0 、 1 2 . 2 . 1 . 2 、 1 2 . 2 . 1 . 3 等 版 本 均 受 漏 洞 影 响 。 O r a c l e 官 方 已 经 发 布 了 漏 洞 修 复 补 丁 。 2 、 微 软 官 方 发 布 了 多 个 安 全 漏 洞 的 公 告 ， 包 括 M i c r o s o f t   X M L   C o r e   S e r v i c e s   M S X M L   p a r s e r a 安 全 漏 洞 （ C N N V D - 2 0 1 8 1 0 - 2 9 4 ） 、 M i c r o s o f t   W i n d o w s   H y p e r - V 安 全 漏 洞 （ C N N V D - 2 0 1 8 1 0 - 3 2 7 ） 等 多 个 漏 洞 。 成 功 利 用 上 述 漏 洞 的 攻 击 者 ， 可 以 在 目 标 系 统 上 执 行 任 意 代 码 。 微 软 多 个 产 品 和 系 统 受 漏 洞 影 响 。 微 软 官 方 已 发 布 修 复 上 述 漏 洞 的 补 丁 。 2 0 1 8 年 年 1 1 月 月 1 、 m a c O S   H i g h   S i e r r a 和 i O S 系 统 存 在 内 核 漏 洞 （ C N N V D 编 号 ： C N N V D - 2 0 1 8 1 0 - 1 5 1 0 、 C V E 编 号 ： C V E - 2 0 1 8 - 4 4 0 7 ） ， 该 漏 洞 是 X N U 系 统 内 核 中 网 络 部 分 的 堆 缓 冲 区 溢 出 导 致 ， 攻 击 者 通 过 向 目 标 设 备 发 送 特 殊 构 造 的 数 据 包 从 而 执 行 恶 意 代 码 或 使 系 统 崩 溃 重 启 。 触 发 该 漏 洞 的 必 要 条 件 是 攻 击 者 与 目 标 系 统 需 处 于 同 一 网 络 （ 如 W i - F i ） 。 2 、 微 软 多 个 安 全 漏 洞 ， 包 括 M i c r o s o f t   I n t e r n e t   E x p l o r e r   安 全 漏 洞 （ C N N V D - 2 0 1 8 1 1 - 3 4 9 、 C V E - 2 0 1 8 - 8 5 7 0 ） 、 M i c r o s o f t   W o r d   安 全 漏 洞 （ C N N V D - 2 0 1 8 1 1 - 3 8 7 、 C V E - 2 0 1 8 - 8 5 3 9 ） 、 （ C N N V D - 2 0 1 8 1 1 - 3 8 8 、 C V E - 2 0 1 8 - 8 5 7 3 ） 等 多 个 漏 洞 。 成 功 利 用 上 述 安 全 漏 洞 的 攻 击 者 ， 可 以 在 目 标 系 统 上 执 行 任 意 代 码 。 2 0 1 8 年 年 1 2 月 月 微 软 多 个 安 全 漏 洞 ， 包 括 M i c r o s o f t   I n t e r n e t   E x p l o r e r   安 全 漏 洞 （ C N N V D - 2 0 1 8 1 2 - 4 5 8 、 C V E - 2 0 1 8 - 8 6 1 9 ） 、 M i c r o s o f t   E x c e l 安 全 漏 洞 （ C N N V D - 2 0 1 8 1 2 - 4 6 6 、 C V E - 2 0 1 8 - 8 5 9 7 ） 等 多 个 漏 洞 。 成 功 利 用 上 述 漏 洞 可 以 在 目 标 系 统 上 执 行 任 意 代 码 。 微 软 多 个 产 品 和 系 统 受 漏 洞 影 响 。 微 软 官 方 已 经 发 布 漏 洞 修 复 补 丁 。 勒 索 软 件 业 务 经 历 市 场 调 整 勒 索 软 件 业 务 经 历 市 场 调 整 如 果 将 勒 索 软 件 看 作 一 项 生 意 的 话 ， 从 2 0 1 6 年 开 始 到 2 0 1 7 年 勒 索 软 件 的 高 额 利 润 吸 引 大 批 攻 击 者 蜂 涌 而 至 ， 赎 金 更 是 漫 天 要 价 。 2 0 1 8 年 ， 勒 索 软 件 “ 市 场 ” 就 有 点 不 景 气 了 ， 勒 索 软 件 家 族 的 总 数 下 降 ， 赎 金 要 求 也 下 降 了 ， 这 表 明 勒 索 软 件 已 经 成 为 了 商 品 。 许 多 网 络 犯 罪 分 子 可 能 已 经 将 注 意 力 转 移 到 加 密 电 子 货 币 挖 矿 上 ， 因 为 作 为 现 金 的 替 代 品 ， 加 密 电 子 货 币 的 价 值 非 常 高 。 网 上 银 行 交 易 威 胁 也 有 死 灰 复 燃 的 趋 势 ， 某 些 臭 名 昭 著 的 勒 索 软 件 集 团 正 试 图 增 加 威 胁 的 种 类 。 尽 管 勒 索 软 件 变 种 数 量 较 去 年 有 所 上 升 ， 表 明 那 些 臭 名 昭 著 的 犯 罪 集 团 仍 然 相 当 高 产 ， 但 勒 索 软 件 家 族 的 数 量 有 所 下 降 ， 这 表 明 他 们 的 创 新 力 出 现 了 下 降 ， 也 可 能 已 将 注 意 力 转 向 了 更 高 价 值 的 新 目 标 。 2 0 1 8 年 新 兴 的 勒 索 软 件 家 族 摘 录 年 新 兴 的 勒 索 软 件 家 族 摘 录 1 .   2 0 1 8 年 年 1 月 ， 月 ， G a n d G r a b 勒 索 家 族 首 次 出 现 勒 索 家 族 首 次 出 现
应 该 算 是 勒 索 病 毒 家 族 中 的 最 年 轻 ， 但 是 最 流 行 的 一 个 勒 索 病 毒 家 族 ， 短 短 几 个 月 的 时 候 内 ， 就 出 现 了 多 个 此 勒 索 病 毒 家 族 的 变 种 ， 而 且 此 勒 索 病 毒 使 用 的 感 染 方 式 也 不 断 发 生 变 化 ， 使 用 的 技 术 也 不 断 在 更 新 ， 此 勒 索 病 毒 主 要 通 过 邮 件 进 行 传 播 ， 采 用 R S A + A S E 加 密 的 方 式 进 行 加 密 ， 文 件 无 法 还 原 。 2 .   2 0 1 8 年 年 2 月 ， 多 家 互 联 网 安 全 企 业 截 获 了 月 ， 多 家 互 联 网 安 全 企 业 截 获 了 M i n d   L o s t 勒 索 病 毒 勒 索 病 毒 该 勒 索 软 件 采 用 C # 语 言 开 发 ， 其 主 要 功 能 是 采 用 A E S 加 密 方 式 加 密 本 地 文 件 ， 之 后 引 导 受 害 者 至 指 定 的 网 页 要 求 付 费 解 密 文 件 ， 与 以 往 勒 索 软 件 不 同 的 是 ， 此 次 勒 索 软 件 并 没 有 要 求 受 害 者 支 付 比 特 币 等 数 字 货 币 进 行 付 费 解 密 操 作 ， 而 是 直 接 要 求 用 户 使 用 信 用 卡 或 借 记 卡 支 付 赎 金 ， 以 此 来 套 取 银 行 卡 信 息 ， 进 而 将 此 信 息 出 售 给 不 法 分 子 从 而 牟 取 更 大 利 益 。 加 密 样 本 账 户 的 电 脑 的 U s e r s 目 录 下 的 文 件 ， 如 果 后 缀 为 ” . t x t ” , ” . j p g ” , ” . p n g ” , ” . p d f ” , ” . m p 4 ″ , ” . m p 3 ″ , ” . c ” , ” . p y ” 的 文 件 就 直 接 加 密 ， 且 解 密 赎 金 达 到 2 0 0 美 元 。 3 .   2 0 1 8 年 年 3 月 ， 月 ， G l o b e I m p o s t e r 勒 索 病 毒 家 族 勒 索 病 毒 家 族 G l o b e I m p o s t e r 勒 索 病 毒 家 族 是 从 2 0 1 7 年 5 月 开 始 出 现 ， 并 在 2 0 1 7 年 1 1 月 和 2 0 1 8 年 3 月 有 两 次 较 大 范 围 的 疫 情 爆 发 ， 在 2 0 1 7 年 1 1 月 前 的 G l o b e I m p o s t e r 勒 索 病 毒 大 部 分 被 称 为 G l o b e I m p o s t e r 1 . 0 ， 此 时 的 病 毒 样 本 加 密 后 缀 名 以 “ . C H A K ” 较 为 常 见 ， 在 2 0 1 8 年 3 月 时 出 现 了 G l o b e I m p o s t e r 2 . 0 ， 此 时 的 病 毒 样 本 加 密 后 缀 名 以 “ . T R U E ” ， “ . d o c ” 较 为 常 见 ， G l o b e I m p o s t e r 也 增 加 了 很 多 新 型 的 技 术 进 行 免 杀 等 操 作 。 4 .   2 0 1 8 年 年 3 月 ， 麒 麟 月 ， 麒 麟 2 . 1 的 勒 索 病 毒 的 勒 索 病 毒 2 0 1 8 年 3 月 1 日 ， 监 测 到 了 “ 麒 麟 2 . 1 ” 的 勒 索 病 毒 。 通 过 Q Q 等 聊 天 工 具 传 文 件 方 式 传 播 ， 一 旦 中 招 就 会 锁 定 电 脑 文 件 ， 登 录 后 会 转 走 支 付 宝 所 有 余 额 。 中 招 后 ， 它 会 锁 定 电 脑 文 件 ， 表 面 上 要 求 扫 码 用 支 付 宝 付 款 3 元 ， 但 实 际 上 扫 码 是 登 录 支 付 宝 ， 登 录 后 会 转 走 支 付 宝 所 有 余 额 。 5 .   2 0 1 8 年 年 3 月 ， 月 ， C r y S i S 勒 索 病 毒 爆 发 勒 索 病 毒 爆 发 服 务 器 文 件 被 加 密 为 . j a v a 后 缀 的 文 件 ， 采 用 R S A + A E S 加 密 算 法 ， 主 要 运 用 了 M i m i k a t z 、 I P 扫 描 等 黑 客 工 具 ， 进 行 R D P 爆 破 ， 利 用 统 一 密 码 特 性 ， 使 用 相 同 密 码 对 全 网 业 务 进 行 集 中 攻 击 ， 通 过 R D P 爆 破 的 方 式 植 入 ， 同 时 此 勒 索 病 毒 在 最 近 也 不 断 出 现 它 的 新 的 变 种 ， 其 加 密 后 缀 也 不 断 变 化 之 中 。 6 .   2 0 1 8 年 年 1 2 月 ， 一 个 以 微 信 为 支 付 手 段 的 勒 索 病 毒 在 国 内 爆 发 月 ， 一 个 以 微 信 为 支 付 手 段 的 勒 索 病 毒 在 国 内 爆 发 几 日 内 ， 该 勒 索 病 毒 至 少 感 染 了 1 0 万 台 电 脑 ， 通 过 加 密 受 害 者 文 件 的 手 段 ， 已 达 到 勒 索 赎 金 的 目 的 ， 而 受 害 者 必 需 通 过 微 信 扫 一 扫 支 付 1 1 0 元 赎 金 才 能 解 密 。 2 0 1 8 年 6 月 ， 罗 某 某 自 主 研 发 出 病 毒 “ c h e a t ” ， 用 于 盗 取 他 人 支 付 宝 的 账 号 密 码 ， 进 而 以 转 账 方 式 盗 取 资 金 。 同 时 制 作 内 含 “ c h e a t ” 木 马 病 毒 代 码 的 某 开 发 软 件 模 块 ， 在 互 联 网 上 发 布 ， 任 何 通 过 该 开 发 软 件 编 写 的 应 用 软 件 均 包 含 木 马 病 毒 代 码 ， 代 码 在 后 台 自 动 运 行 ， 记 录 用 户 淘 宝 、 支 付 宝 等 账 号 密 码 ， 以 及 键 盘 操 作 ， 上 传 至 服 务 器 。 此 外 ， 嫌 疑 人 通 过 执 行 命 令 对 感 染 病 毒 的 计 算 机 除 系 统 文 件 、 执 行 类 文 件 以 外 的 所 有 文 件 进 行 加 密 ， 随 后 弹 出 包 含 解 密 字 样 和 预 置 微 信 收 款 二 维 码 的 勒 索 界 面 ， 解 密 程 序 标 题 显 示 “ 你 的 电 脑 已 被 加 密 ， 请 执 行 以 下 操 作 ， 扫 一 扫 二 维 码 ， 你 需 要 支 付 1 1 0 进 行 解 密 ” 。 挖 矿 攻 击 迭 起 ， 花 样 不 断 翻 新 挖 矿 攻 击 迭 起 ， 花 样 不 断 翻 新 2 0 1 8 年 全 球 爆 发 了 恶 意 加 密 货 币 挖 掘 ， 因 此 产 生 的 恶 意 软 件 攻 击 次 数 增 加 了 8 3 % 以 上 。 今 年 前 三 个 季 度 有 超 过 5 0 0 万 用 户 被 恶 意 软 件 攻 击 ， 而 2 0 1 7 年 同 期 为 2 7 0 万 。 根 据 卡 巴 斯 基 实 验 室 的 说 法 ， 在 加 密 淘 金 热 背 后 的 主 要 驱 动 因 素 是 安 装 和 使 用 未 经 许 可 的 软 件 和 内 容 。 在 2 0 1 8 年 ， 恶 意 加 密 货 币 开 采 战 胜 了 过 去 几 年 的 主 要 威 胁 ： 勒 索 软 件 。 受 恶 意 加 密 货 币 挖 掘 软 件 攻 击 的 互 联 网 用 户 数 量 在 今 年 上 半 年 稳 步 增 长 ， 遭 遇 挖 矿 攻 击 的 用 户 数 量 从 2 0 1 6 年 - 2 0 1 7 年 度 的 1 , 8 9 9 , 2 3 6 人 次 ， 增 长 为 2 0 1 7 - 2 0 1 8 年 度 的   2 , 7 3 5 , 6 1 1 人 次 。 挖 矿 攻 击 出 现 频 率 越 来 越 高 ， 对 受 害 者 造 成 的 危 害 也 日 益 严 重 ， 而 且 目 前 已 经 转 向 企 业 目 标 。 多 家 互 联 网 企 业 和 网 络 安 全 企 业 分 析 认 为 ， 非 法 “ 挖 矿 ” 已 成 为 严 重 的 网 络 安 全 问 题 。 其 中 ， 腾 讯 云 监 测 发 现 ， 随 着 “ 云
挖 矿 ” 的 兴 起 ， 云 主 机 成 为 挖 取 门 罗 币 、 以 利 币 等 数 字 货 币 的 主 要 利 用 对 象 ， 而 盗 用 云 主 机 计 算 资 源 进 行 “ 挖 矿 ” 的 情 况 也 显 著 增 多 ； 知 道 创 宇 安 全 团 队 监 测 发 现 ， “ 争 夺 矿 机 ” 已 成 为 僵 尸 网 络 扩 展 的 重 要 目 的 之 一 ； 3 6 0 企 业 安 全 技 术 团 队 监 测 发 现 一 种 新 型 “ 挖 矿 ” 病 毒 （ 挖 取 X M R / 门 罗 币 ） ， 该 病 毒 在 两 个 月 内 疯 狂 传 播 ， 非 法 “ 挖 矿 ” 获 利 近 百 万 元 人 民 币 。 由 于 入 口 门 槛 低 ， 只 需 要 几 行 代 码 就 可 以 执 行 ， 网 络 犯 罪 分 子 大 肆 利 用 挖 矿 软 件 盗 用 消 费 者 和 企 业 的 计 算 机 处 理 能 力 以 及 占 用 云 端   C P U ， 为 其 达 到 挖 掘 电 子 加 密 货 币 的 目 的 。 随 着 挖 矿 软 件 在 企 业 环 境 中 逐 步 蔓 延 ， 企 业 网 络 面 临 着 彻 底 瘫 痪 的 风 险 。 它 可 能 还 会 给 企 业 带 来 财 务 上 的 影 响 ， 例 如 为 挖 矿 软 件 所 占 用 的 云 C P U   买 单 。 随 着 恶 意 挖 矿 软 件 的 不 断 升 级 ， 物 联 网 设 备 将 仍 然 是 这 类 攻 击 的 绝 佳 目 标 。 挖 矿 木 马 年 度 盘 点 挖 矿 木 马 年 度 盘 点 2 0 1 8 年 年 1 月 月 1 、 t l M i n e r 爆 发 ， 它 是 隐 藏 在 《 绝 地 求 生 》 辅 助 程 序 中 的 H S R 币 挖 矿 木 马 。 该 挖 矿 木 马 由 一 游 戏 辅 助 团 队 投 放 ， 瞄 准 游 戏 高 配 机 实 现 高 效 率 挖 矿 ， 单 日 影 响 机 器 量 最 高 可 达 2 0 万 台 。 “ t l M i n e r ” 木 马 作 者 在 “ 吃 鸡 ” 游 戏 外 挂 、 海 豚 加 速 器 ( 修 改 版 ) 、 高 仿 盗 版 视 频 网 站 ( d y 6 0 0 . c o m ) 、 酷 艺 影 视 网 吧 V I P 等 程 序 中 植 入 “ t l M i n e r ” 挖 矿 木 马 ， 通 过 网 吧 联 盟 、 论 坛 、 下 载 站 和 云 盘 等 渠 道 传 播 。 木 马 作 者 通 过 以 上 渠 道 植 入 木 马 ， 非 法 控 制 网 吧 和 个 人 计 算 机 终 端 为 其 个 人 挖 矿 。 2 0 1 8 年 4 月 1 1 日 ， 在 腾 讯 电 脑 管 家 的 协 助 下 ， 山 东 警 方 在 辽 宁 大 连 一 举 破 获 了 “ t l M i n e r ” 挖 矿 木 马 黑 产 公 司 。 该 公 司 为 大 连 当 地 高 新 技 术 企 业 ， 为 非 法 牟 利 搭 建 木 马 平 台 ， 招 募 发 展 下 级 代 理 商 近 3 5 0 0 个 ， 通 过 网 吧 渠 道 、 吃 鸡 外 挂 、 盗 版 视 频 软 件 传 播 投 放 木 马 ， 非 法 控 制 用 户 电 脑 终 端 3 8 9 万 台 ， 进 行 数 字 加 密 货 币 挖 矿 、 强 制 广 告 等 非 法 业 务 ， 合 计 挖 掘 D G B ( 极 特 币 ) 、 H S R ( 红 烧 肉 币 ) 、 X M R ( 门 罗 币 ) 、 S H R ( 超 级 现 金 币 ) 、 B C D ( 比 特 币 钻 石 ) 、 S I A ( 云 储 币 ) 等 各 类 数 字 货 币 超 过 2 0 0 0 万 枚 ， 非 法 获 利 1 5 0 0 余 万 元 。 2 、 1 月 6 日 ， 一 位 网 名 为 “ R u n d v l e e s k r o k e t ” 的 R e d d i t （ 社 交 新 闻 站 点 ） 用 户 声 称 ， 黑 莓 手 机 的 官 方 网 站 （ b l a c k b e r r y m o b i l e [ . ] c o m ） 被 发 现 正 使 用 C o i n h i v e 提 供 的 加 密 货 币 挖 矿 代 码 来 挖 掘 门 罗 币 （ M o n e r o ） 。 R u n d v l e e s k r o k e t 在 最 新 的 动 态 更 新 中 表 示 ， 似 乎 只 有 黑 莓 的 全 球 网 站 （ b l a c k b e r r y m o b i l e [ . ] c o m / e n ） 受 到 影 响 。 所 以 ， 任 何 被 重 定 向 到 C A 、 E U 或 U S 的 用 户 都 不 会 在 网 站 开 放 的 情 况 下 运 行 挖 矿 代 码 。 2 0 1 8 年 年 2 月 月 1 、 安 全 公 司   C r o w d S t r i k e   发 现 了 一 款 名 为   W a n n a M i n e   的 新 型   M o n e r o   加 密 挖 掘 蠕 虫 ， 其 利 用 与   N S A   相 关 的 E t e r n a l B l u e   （ “   永 恒 之 蓝   ”   ） 漏 洞 进 行 传 播 。 据 研 究 人 员 测 试 ， W a n n a M i n e   能 够 感 染 从   W i n d o w s   2 0 0 0   起 的 所 有 W i n d o w s   系 统 （ 包 括   6 4   位 版 本 和   W i n d o w s   S e r v e r   2 0 0 3 ） ， 并 使 其 设 备 性 能 明 显 下 降 。 W a n n a M i n e   的 恶 意 代 码 十 分 复 杂 ， 因 为 它 实 现 了 一 种 类 似 于 国 家 赞 助 的   A P T   组 织 所 使 用 的 扩 散 机 制 和 持 久 性 模 型 。 更 详 细 地 解 释 是 ： W a n n a M i n e   利 用   W i n d o w s   管 理 工 具 (   W M I   ) 永 久 事 件 订 阅 来 在 受 感 染 的 系 统 上 获 得 持 久 性 。 当 注 册 一 个 永 久 事 件 订 阅 后 ， W a n n a M i n e   将 在 事 件 使 用 者 中 每   9 0   分 钟 执 行 一 个   P o w e r S h e l l   命 令 。 研 究 人 员 注 意 到 ， W a n n a M i n e   使 用 凭 证 收 割 机   M i m i k a t z   来 收 集 用 户 凭 据 ， 从 而 达 到 横 向 移 动 的 目 的 ， 但 如 果 不 能 够 横 向 移 动 的 话 ， W a n n a M i n e   将 更 依 赖 于 E t e r n a l B l u e   的 利 用 。 2 、 从 2 0 1 8 年 2 月 3 日 开 始 ， 一 组 恶 意 代 码 开 始 蠕 虫 式 快 速 传 播 ， 3 6 0 安 全 团 队 将 其 命 名 为 A D B . M i n e r 。 最 早 的 感 染 时 间 可 以 回 溯 到 1 月 3 1 日 左 右 ， 这 波 蠕 虫 式 感 染 于 2 0 1 8 年 2 月 3 日 下 午 被 3 6 0 系 统 检 测 ， 感 染 安 卓 设 备 上   a d b   调 试 接 口 的 工 作 端 口 5 5 5 5 ， 正 常 情 况 下 这 个 端 口 应 该 被 关 闭 ， 但 未 知 原 因 导 致 部 分 设 备 错 误 的 打 开 了 该 端 口 蠕 虫 式 感 染 ， 恶 意 代 码 在 完 成 植 入 后 ， 会 继 续 扫 描   5 5 5 5   a d b   端 口 ， 完 成 自 身 的 传 播 感 染 。 感 染 的 设 备 大 部 分 是 智 能 手 机 以 及 智 能 电 视 机 顶 盒 。 2 0 1 8 年 年 3 月 月 一 种 全 的 新 的   A n d r o i d   挖 矿 恶 意 软 件   H i d d e n M i n e r   可 以 暗 中 使 用 受 感 染 设 备 的 C P U   计 算 能 力 来 窃 取   M o n e r o 。 H i d d e n M i n e r   的 自 我 保 护 和 持 久 性 机 制 让 它 隐 藏 在 用 户 设 备 上 滥 用 设 备 管 理 员 功 能   （ 通 常 在   S L o c k e r   A n d r o i d   勒 索 软 件 中 看 到 的 技 术 ） 。 另 外 ， 由 于   H i d d e n M i n e r   的 挖 矿 代 码 中 没 有 设 置 开 关 、 控 制 器 或 优 化 器 ， 这 意 味 着 一 旦 它 开 始 执 行 挖 矿 进 程 ， 便 会 一 直 持 续 下 去 ， 直 到 设 备 电 量 耗 尽 为 止 。 鉴 于   H i d d e n M i n e r   的 这 种 特 性 ， 这 意 味 着 它 很 可 能 会 持 续 挖 掘   M o n e r o ， 直 到 设 备 资 源 耗 尽 。 根 据 研 究 人 员 的 说 法 ， H i d d e n M i n e r   是 在 第 三 方 应 用 商 店 发 现 的 ， 大 部 分 受 害 用 户 都 位 于 中 国 和 印 度 。 H i d d e n M i n e r   的 持 续 挖 矿 与 导 致 设 备 电 池 膨 胀 的 A n d r o i d   恶 意 软 件   L o a p i   类 似 ， 不 仅 如
此 ， H i d d e n M i n e r   还 使 用 了 类 似 于 撤 销 设 备 管 理 权 限 后   L o a p i   锁 定 屏 幕 的 技 术 。 2 0 1 8 年 年 5 月 月 “ W i n s t a r N s s m M i n e r ” 来 袭 。 此 类 挖 矿 病 毒 最 大 的 与 众 不 同 是 会 阻 止 用 户 结 束 挖 矿 进 程 ， 一 旦 用 户 选 择 结 束 进 程 ， 其 电 脑 会 立 刻 蓝 屏 。 而 且 此 次 的 挖 矿 病 毒 欺 软 怕 硬 ， 碰 到 强 力 的 杀 软 会 当 缩 头 乌 龟 ， 一 旦 碰 到 实 力 不 济 的 杀 软 它 就 会 关 闭 正 在 运 行 的 杀 毒 软 件 程 序 。 因 此 中 了 此 类 病 毒 的 用 户 通 常 只 能 面 对 已 经 出 现 卡 慢 ， 甚 至 蓝 屏 的 电 脑 束 手 无 策 。 该 木 马 病 毒 会 将 自 身 的 恶 意 代 码 以 父 进 程 的 形 式 注 入 系 统 进 程 s v c h o s t . e x e ， 然 后 把 该 系 统 进 程 设 置 为 C r i t i c a l P r o c e s s ， 在 这 种 情 况 下 一 旦 强 制 结 束 该 进 程 电 脑 就 会 立 刻 蓝 屏 。 用 研 究 员 的 话 形 容 就 是 ， 这 个 病 毒 真 是 相 当 的 暴 力 了 ！ 当 然 ， 把 用 户 的 电 脑 暴 力 蓝 屏 是 这 个 病 毒 最 后 的 一 招 ， 在 中 病 前 期 ， 该 病 毒 还 会 在 用 户 的 电 脑 上 进 行 一 系 列 操 作 来 挖 矿 获 利 。 2 0 1 8 年 年 6 月 月 撒 旦 （ S a t a n ） 勒 索 病 毒 的 传 播 方 式 升 级 ， 不 光 使 用 永 恒 之 蓝 漏 洞 攻 击 ， 还 携 带 更 多 漏 洞 攻 击 模 块 ： 包 括 J B o s s 反 序 列 化 漏 洞 （ C V E - 2 0 1 7 - 1 2 1 4 9 ） 、 J B o s s 默 认 配 置 漏 洞 ( C V E - 2 0 1 0 - 0 7 3 8 ) 、 T o m c a t 任 意 文 件 上 传 漏 洞 （ C V E - 2 0 1 7 - 1 2 6 1 5 ） 、 T o m c a t   w e b 管 理 后 台 弱 口 令 爆 破 、 W e b l o g i c   W L S   组 件 漏 洞 （ C V E - 2 0 1 7 - 1 0 2 7 1 ） ， 使 该 病 毒 的 感 染 扩 散 能 力 、 影 响 范 围 得 以 显 著 增 强 。 分 析 发 现 ， 该 变 种 的 传 播 方 式 与 今 年 之 前 发 现 的 版 本 类 似 ， 都 有 利 用 J B o s s 、 T o m c a t 、 W e b l o g i c 等 多 个 组 件 漏 洞 以 及 永 恒 之 蓝 漏 洞 进 行 攻 击 。 新 变 种 增 加 了 A p a c h e   S t r u t s 2 漏 洞 攻 击 模 块 ， 攻 击 范 围 和 威 力 进 一 步 提 升 。 最 出 人 意 料 的 是 ， S a t a n 病 毒 放 弃 了 此 前 的 勒 索 ， 开 始 转 行 传 播 挖 矿 木 马 。 由 于 此 前 的 s a t a n 勒 索 病 毒 的 算 法 存 在 “ 缺 陷 ” ， 可 以 被 进 行 完 美 解 密 ， 从 而 使 得 勒 索 作 者 无 法 收 到 赎 金 。 因 此 本 次 变 种 开 始 改 行 挖 矿 ， 不 仅 可 以 稳 定 的 获 得 收 入 ， 还 可 以 避 免 很 快 的 暴 露 （ 由 于 挖 矿 除 了 会 让 机 器 稍 微 卡 慢 一 点 ， 给 用 户 的 其 他 感 官 不 强 ， 因 此 一 般 用 户 很 难 察 觉 到 被 挖 矿 ） 。 2 0 1 8 年 年 9 月 月 1 、 不 法 黑 客 通 过 1 4 3 3 端 口 爆 破 入 侵 S Q L   S e r v e r 服 务 器 ， 植 入 远 程 控 制 木 马 并 安 装 为 系 统 服 务 ， 然 后 利 用 远 程 控 制 木 马 进 一 步 加 载 挖 矿 木 马 进 行 挖 矿 。 用 户 电 脑 不 知 不 觉 间 沦 为 不 法 分 子 “ 挖 矿 ” 的 工 具 ， 电 脑 算 力 被 占 用 ， 同 时 极 有 可 能 带 来 一 系 列 网 络 安 全 风 险 。 截 止 目 前 ， 该 木 马 现 已 累 计 感 染 约 3 万 台 电 脑 。 腾 讯 智 慧 安 全 御 见 威 胁 情 报 中 心 实 时 拦 截 该 挖 矿 木 马 的 入 侵 ， 将 其 命 名 为 “ 1 4 3 3 爆 破 手 矿 工 ” ， 不 法 黑 客 除 了 利 用 感 染 木 马 电 脑 挖 矿 外 ， 还 会 下 载 N S A 武 器 攻 击 工 具 继 续 在 内 网 中 攻 击 扩 散 ， 若 攻 击 成 功 ， 会 继 续 在 内 网 机 器 上 安 装 该 远 程 控 制 木 马 。 在 内 网 攻 击 中 ， “ 1 4 3 3 爆 破 手 矿 工 ” 可 使 用 的 漏 洞 攻 击 工 具 之 多 ， 令 人 咋 舌 。 其 加 载 的 攻 击 模 块 几 乎 使 用 了 N S A 武 器 库 中 的 十 八 般 武 器 ， E t e r n a l b l u e ( 永 恒 之 蓝 ) 、 D o u b l e p l s a r ( 双 脉 冲 星 ) 、 E t e r n a l C h a m p i o n ( 永 恒 冠 军 ) 、 E t e r n a l r o m a n c e （ 永 恒 浪 漫 ） 、 E s t e e m a u d i t （ R D P 漏 洞 攻 击 ） 等 多 种 漏 洞 攻 击 工 具 皆 可 被 黑 客 利 用 实 施 内 网 攻 击 。 2 、 专 攻 企 业 局 域 网 的 勒 索 病 毒 G a n d C r a b ， 这 个 臭 名 昭 著 的 勒 索 病 毒 版 本 号 已 升 级 到 4 . 3 。 与 以 往 不 同 的 是 ， 攻 击 者 在 已 入 侵 网 络 同 时 释 放 挖 矿 木 马 和 勒 索 病 毒 ， 针 对 高 价 值 目 标 使 用 G a n d C r a b 勒 索 病 毒 ， 而 一 般 目 标 则 运 行 挖 矿 木 马 ， 以 最 大 限 度 利 用 被 入 侵 的 目 标 网 络 非 法 牟 利 。 分 析 勒 索 病 毒 G a n d C r a b   4 . 3 的 入 侵 通 道 ， 发 现 黑 客 通 过 暴 力 破 解 T o m c a t   服 务 器 弱 密 码 实 现 入 侵 。 入 侵 成 功 后 ， 从 C 2 服 务 器 下 载 勒 索 病 毒 和 挖 矿 木 马 ， 恢 复 被 G a n d C r a b 勒 索 病 毒 加 密 的 文 件 需 要 付 费 4 9 9 美 元 购 买 解 密 工 具 。 通 过 钱 包 分 析 发 现 ， 该 木 马 已 收 获 1 8 . 6 个 门 罗 币 ， 折 合 人 民 币 约 1 . 5 万 元 。 G a n d C r a b   勒 索 病 毒 之 前 的 版 本 一 般 通 过 钓 鱼 邮 件 和 水 坑 攻 击 （ 选 择 最 可 能 接 近 目 标 的 网 络 部 署 陷 阱 文 件 ， 等 待 目 标 网 络 内 的 主 机 下 载 ） 。 而 现 在 ， 御 见 威 胁 情 报 中 心 监 测 到 越 来 越 多 的 勒 索 病 毒 会 首 先 从 企 业 W e b 服 务 器 下 手 ， 其 中 T o m c a t 被 暴 破 弱 密 码 攻 击 的 情 况 近 期 有 明 显 上 升 。 攻 击 一 旦 得 手 ， 黑 客 就 会 以 此 为 跳 板 ， 继 续 向 内 网 扩 散 。 扩 散 的 手 法 ， 往 往 是 使 用 N S A 攻 击 工 具 包 或 1 4 3 3 ， 3 3 8 9 端 口 暴 力 破 解 弱 口 令 。 之 后 ， 黑 客 会 选 择 高 价 值 目 标 下 载 运 行 勒 索 病 毒 ， 对 一 般 系 统 ， 则 植 入 挖 矿 木 马 获 利 。 针 对 企 业 使 用 勒 索 病 毒 加 挖 矿 木 马 双 重 打 击 是 近 期 比 较 突 出 的 特 点 。 2 0 1 8 年 年 1 0 月 月 P a l o   A l t o   U n i t   4 2 研 究 员   B r a d   D u n c a n 发 现 的 最 新 恶 意 软 件 中 ， 不 仅 会 安 装 X M R i g 挖 矿 应 用 ， 而 且 会 自 动 对 F l a s h P l a y e r 进 行 更 新 。 这 样 在 安 装 过 程 中 不 会 引 起 用 户 的 怀 疑 ， 从 而 进 一 步 隐 藏 了 它 的 真 正 意 图 。 这 款 安 装 器 会 真 的 访 问 A d o b e 的 服 务 器 来 检 查 是 否 有 新 的 F l a s h   P l a y e r 。 整 个 安 装 过 程 中 和 正 式 版 基 本 上 没 有 差 别 。 这 样 用 户 以 为 正 常 升 级 F l a s h 的 背 后 ， 安 装 了 c o i n m i n e r 的 挖 矿 应 用 。 一 旦 设 备 受 到 感 染 ， 就 会 连 接 x m r - e u 1 . n a n o p o o l . o r g 的 挖 矿 池 ， 开 始 使 用 1 0 0 % 的 C P U 计 算 能 力 来 挖 掘 M o n e r o 数 字 货 币 。
2 0 1 8 年 年 1 1 月 月 1 、 拥 有 W i n d o w s 和 安 卓 双 版 本 的 挖 矿 木 马 M S e r v i c e s X 悄 然 流 行 ， 中 毒 电 脑 和 手 机 会 运 行 门 罗 币 挖 矿 程 序 ， 造 成 异 常 发 热 乃 至 设 备 受 损 的 现 象 。 该 挖 矿 木 马 十 分 擅 长 伪 装 ， 在 电 脑 端 使 用 具 有 合 法 数 字 签 名 的 文 件 ， 以 躲 避 安 全 软 件 的 查 杀 ； 在 安 卓 手 机 端 更 伪 装 成 Y o u t u b e 视 频 播 放 器 软 件 ， 不 知 情 的 用 户 用 其 在 手 机 上 观 看 视 频 时 ， 病 毒 会 在 后 台 运 行 门 罗 币 挖 矿 程 序 。 数 据 显 示 ， 挖 矿 木 马 M S e r v i c e s X 近 期 表 现 活 跃 ， 感 染 量 波 动 较 大 ， 并 且 已 快 速 蔓 延 至 全 球 范 围 。 在 国 内 ， 则 以 广 东 、 江 苏 、 香 港 三 地 的 受 感 染 量 最 大 。 经 病 毒 溯 源 发 现 ， 该 病 毒 的 W i n d o w s 版 本 通 过 提 供 各 类 游 戏 下 载 安 装 的 某 游 戏 下 载 站 进 行 传 播 ， 木 马 隐 藏 在 游 戏 安 装 包 中 ， 游 戏 安 装 程 序 在 运 行 时 会 提 示 用 户 关 闭 杀 毒 软 件 ， 并 释 放 出 木 马 文 件 “ M S e r v i c e s X _ F U L L . e x e ” 。 安 装 包 运 行 后 ， 病 毒 还 会 将 版 本 更 新 设 置 为 计 划 任 务 ， 每 三 个 小 时 运 行 一 次 ， 保 持 木 马 更 新 为 最 新 版 本 ， 利 用 后 台 程 序 挖 矿 ， 尽 最 大 可 能 榨 取 用 户 C P U 资 源 。 2 、 K o i M i n e r 挖 矿 木 马 变 种 出 现 ， 该 变 种 的 挖 矿 木 马 已 升 级 到 6 . 0 版 本 ， 木 马 作 者 对 部 分 代 码 加 密 的 方 法 来 对 抗 研 究 人 员 调 试 分 析 ， 木 马 专 门 针 对 企 业 S Q L   S e r v e r   服 务 器 的 1 4 3 3 端 口 爆 破 攻 击 进 行 蠕 虫 式 传 播 。 腾 讯 御 见 威 胁 情 报 中 心 监 测 数 据 发 现 ， K o i M i n e r 挖 矿 木 马 已 入 侵 控 制 超 过 5 0 0 0 台 S Q L   S e r v e r 服 务 器 ， 对 企 业 数 据 安 全 构 成 重 大 威 胁 。 该 病 毒 在 全 国 各 地 均 有 分 布 ， 广 东 、 山 东 、 广 西 位 居 前 三 。 参 考 资 源 参 考 资 源 h t t p : / / w w w . c n n v d . o r g . c n / h t t p s : / / t i . 3 6 0 . n e t / b l o g / h t t p s : / / s . t e n c e n t . c o m / r e s e a r c h / r e p o r t / h t t p s : / / w w w . h u o r o n g . c n / i n f o / h t t p s : / / d u n . 1 6 3 . c o m / n e w s / p / w a n g l u o a n q u a n 1 * 本 文 内 容 由 本 文 内 容 由 F r e d d y 整 理 和 编 辑 ， 转 载 请 注 明 来 自 整 理 和 编 辑 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理