搜索

[13746] 2019-02-11_2018年信息安全大事件一览

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-02-11_2018年信息安全大事件一览 2 0 1 8 年 信 息 安 全 大 事 件 一 览 知 道 创 宇   F r e e B u f   2 0 1 9 - 0 2 - 1 1 回 顾 回 顾 2 0 1 8 年 ， 网 络 犯 罪 分 子 通 过 不 断 升 级 攻 击 手 段 ， 进 一 步 提 高 攻 击 成 功 率 并 加 速 感 染 设 备 的 数 量 。 凭 借 拓 展 年 ， 网 络 犯 罪 分 子 通 过 不 断 升 级 攻 击 手 段 ， 进 一 步 提 高 攻 击 成 功 率 并 加 速 感 染 设 备 的 数 量 。 凭 借 拓 展 攻 击 渠 道 和 变 换 手 段 ， 发 动 攻 击 渠 道 和 变 换 手 段 ， 发 动 T B 级 别 级 别 D D o S 攻 击 、 瞄 准 区 块 链 各 节 点 、 入 侵 攻 击 、 瞄 准 区 块 链 各 节 点 、 入 侵 I o T 设 备 ， 都 为 现 阶 段 的 网 络 安 全 防 设 备 ， 都 为 现 阶 段 的 网 络 安 全 防 护 蒙 上 一 层 阴 影 。 在 网 络 安 全 环 境 和 形 势 的 持 续 变 化 中 ， 如 何 切 实 有 效 的 制 定 安 全 策 略 ， 构 建 出 由 内 而 外 的 安 护 蒙 上 一 层 阴 影 。 在 网 络 安 全 环 境 和 形 势 的 持 续 变 化 中 ， 如 何 切 实 有 效 的 制 定 安 全 策 略 ， 构 建 出 由 内 而 外 的 安 全 生 态 体 系 ， 形 成 各 环 节 协 同 高 效 的 主 动 防 护 能 力 ， 变 得 至 关 重 要 。 全 生 态 体 系 ， 形 成 各 环 节 协 同 高 效 的 主 动 防 护 能 力 ， 变 得 至 关 重 要 。 知 道 创 宇 4 0 4 实 验 室 通 过 监 控 、 分 析 全 球 威 胁 活 动 信 息 ， 积 极 参 与 各 类 安 全 事 件 应 急 响 应 ， 并 结 合 2 0 1 8 年 全 年 国 内 外 各 个 安 全 研 究 机 构 、 安 全 厂 商 披 露 的 重 大 网 络 攻 击 事 件 ， 基 于 这 些 重 大 攻 击 事 件 的 攻 击 技 术 、 危 害 程 度 等 ， 评 选 出 2 0 1 8 年 信 息 安 全 相 关 大 事 件 。 国 内 篇 国 内 篇 1 . 驱 动 人 生 供 应 链 事 件 驱 动 人 生 供 应 链 事 件 2 0 1 8 年 1 2 月 1 4 日 下 午 ， 一 款 通 过 “ 驱 动 人 生 ” 升 级 通 道 进 行 传 播 的 木 马 突 然 爆 发 ， 在 短 短 两 个 小 时 的 时 间 内 就 感 染 了 十 万 台 电 脑 。 通 过 后 续 调 查 发 现 ， 这 是 一 起 精 心 策 划 的 供 应 链 入 侵 事 件 。 2 . 数 据 泄 漏 事 件 数 据 泄 漏 事 件
2 0 1 8 年 6 月 1 2 日 ， 知 道 创 宇 暗 网 雷 达 监 控 到 国 内 某 视 频 网 站 数 据 库 在 暗 网 出 售 。 2 0 1 8 年 8 月 2 8 日 ， 暗 网 雷 达 再 次 监 控 到 国 内 某 酒 店 开 房 数 据 在 暗 网 出 售 。 2 0 1 8 年 1 2 月 ， 一 推 特 用 户 发 文 称 国 内 超 2 亿 用 户 的 简 历 信 息 遭 到 泄 漏 。 除 此 之 外 ， f a c e b o o k 向 第 三 方 机 构 泄 漏 个 人 信 息 数 据 也 引 起 了 极 大 的 关 注 。 随 着 暗 网 用 户 的 增 多 ， 黑 市 及 加 密 数 字 货 币 的 发 展 ， 暗 网 威 胁 必 定 会 持 续 增 长 ， 知 道 创 宇 4 0 4 安 全 研 究 团 队 会 持 续 通 过 技 术 手 段 来 测 绘 暗 网 ， 提 供 威 胁 情 报 ， 追 踪 和 对 抗 来 自 暗 网 的 威 胁 。 3 . 勒 索 病 毒 继 续 在 内 网 肆 虐 勒 索 病 毒 继 续 在 内 网 肆 虐 2 0 1 8 年 勒 索 病 毒 在 永 恒 之 蓝 漏 洞 的 助 力 下 继 续 在 内 网 肆 虐 。 2 0 1 8 年 1 1 月 ， 知 道 创 宇 4 0 4 实 验 室 捕 获 到 一 款 名 为   L u c k y 的 勒 索 病 毒 。 在 对 病 毒 加 密 算 法 进 行 分 析 后 ， 知 道 创 宇 4 0 4 安 全 研 究 团 队 发 布 了 该 勒 索 病 毒 的 解 密 工 具 ( h t t p s : / / g i t h u b . c o m / k n o w n s e c / D e c r y p t - r a n s o m w a r e ) 。 4 . 虚 拟 货 币 交 易 所 被 攻 击 等 事 件 虚 拟 货 币 交 易 所 被 攻 击 等 事 件
2 0 1 8 年 上 半 年 是 区 块 链 行 业 飞 速 发 展 的 时 期 。 区 块 链 行 业 发 展 速 度 与 安 全 建 设 速 度 的 不 对 等 造 成 安 全 事 件 频 发 。 除 区 块 链 本 身 的 问 题 外 ， 虚 拟 货 币 交 易 所 等 也 是 黑 客 攻 击 的 主 要 目 标 之 一 。 入 侵 交 易 所 、 通 过 交 易 所 漏 洞 间 接 影 响 币 价 等 攻 击 方 式 都 是 黑 客 常 用 的 攻 击 手 法 。 在 这 些 攻 击 背 后 ， 往 往 都 会 造 成 巨 大 的 损 失 。 5 . W e b l o g i c 组 件 多 个 远 程 命 令 执 行 漏 洞 组 件 多 个 远 程 命 令 执 行 漏 洞 2 0 1 8 年 知 道 创 宇 4 0 4 实 验 室 应 急 了 5 个 W e b L o g i c 的 反 序 列 化 漏 洞 （ C V E - 2 0 1 8 - 2 6 2 8 / 2 8 9 3 / 3 2 4 5 / 3 1 9 1 / 3 2 5 2 ） 。 由 于 J a v a 反 序 列 化 漏 洞 可 以 实 现 执 行 任 意 命 令 的 攻 击 效 果 ， 这 些 漏 洞 都 成 为 了 黑 客 传 播 病 毒 ， 挖 矿 程 序 等 恶 意 软 件 的 攻 击 方 法 之 一 。 6 . “ 应 用 克 隆 应 用 克 隆 ” 攻 击 攻 击
2 0 1 8 年 1 月 9 日 ， 腾 讯 安 全 玄 武 实 验 室 和 知 道 创 宇 4 0 4 实 验 室 联 合 披 露 攻 击 威 胁 模 型 “ 应 用 克 隆 ” 。 值 得 一 提 的 是 ， 几 乎 所 有 的 移 动 应 用 都 适 用 该 攻 击 威 胁 模 型 。 在 该 攻 击 威 胁 模 型 下 ， 攻 击 者 可 以 “ 克 隆 ” 用 户 账 户 ， 实 现 窃 取 隐 私 信 息 、 盗 取 账 号 和 资 金 等 操 作 。 7 . Z i p p e r D o w n 通 用 漏 洞 通 用 漏 洞 2 0 1 8 年 5 月 ， 盘 古 实 验 室 在 对 I O S 应 用 安 全 审 计 过 程 中 发 现 了 一 类 通 用 安 全 漏 洞 ， 可 能 影 响 1 0 % 的 I O S 应 用 。 该 漏 洞 被 取 名 为 Z i p p e r D o w n 。 根 据 盘 古 实 验 室 披 露 的 信 息 ， 微 博 、 陌 陌 、 网 易 云 音 乐 、 Q Q 音 乐 、 快 手 等 流 行 应 用 受 影 响 。 8 . 智 能 门 锁 安 全 需 要 被 重 视 智 能 门 锁 安 全 需 要 被 重 视
随 着 物 联 网 的 发 展 ， 智 能 门 锁 应 运 而 生 ， 智 能 门 锁 的 安 全 性 却 一 直 颇 受 争 议 。 2 0 1 8 年 5 月 2 6 日 ， 第 九 届 中 国 （ 永 康 ） 国 际 门 业 博 览 会 上 王 海 丽 女 士 就 通 过 特 斯 拉 线 圈 打 开 了 八 家 品 牌 商 的 智 能 门 锁 。 除 此 之 外 ， 通 过 手 机 / 指 纹 等 方 式 开 锁 也 引 入 了 新 的 攻 击 面 ， 重 放 等 方 式 的 攻 击 大 放 异 彩 。 智 能 门 锁 厂 家 对 智 能 门 锁 本 身 安 全 的 不 重 视 也 让 智 能 门 锁 漏 洞 被 曝 光 后 不 修 复 或 未 完 全 修 复 成 为 了 常 态 。 9 . W E B 应 用 程 序 应 用 程 序 0 d a y 攻 击 事 件 攻 击 事 件 2 0 1 8 年 6 月 1 3 日 ， 知 道 创 宇 4 0 4 积 极 防 御 团 队 通 过 知 道 创 宇 旗 下 云 防 御 产 品 “ 创 宇 盾 ” 防 御 拦 截 并 捕 获 到 一 个 针 对 某 著 名 区 块 链 交 易 所 网 站 的 攻 击 ， 通 过 分 析 ， 发 现 攻 击 者 利 用 的 正 式 E C S h o p 2 . x 版 本 的 0 d a y 漏 洞 攻 击 。 于 2 0 1 8 年 6 月 1 4 日 ， 提 交 到 知 道 创 宇 S e e b u g 漏 洞 平 台 并 收 录 。 2 0 1 8 年 1 2 月 1 0 日 ， T h i n k P H P 官 方 发 布 《 T h i n k P H P   5 . * 版 本 安 全 更 新 》 ， 修 复 了 一 个 远 程 代 码 执 行 漏 洞 。 经 过 知 道 创 宇 4 0 4 实 验 室 积 极 防 御 团 队 排 查 相 关 日 志 ， 该 漏 洞 尚 处 于 0 d a y 阶 段 时 就 已 经 被 用 于 攻 击 多 个 虚 拟 货 币 类 、 金 融 类 网 站 。 在 漏 洞 详 情 披 露 后 的 一 周 时 间 内 ， 该 漏 洞 就 已 经 被 僵 尸 网 络 整 合 到 恶 意 样 本 并 通 过 蠕 虫 的 方 式 在 网 络 空 间 传 播 。 在 2 0 1 8 年 区 块 链 虚 拟 货 币 价 格 高 涨 的 刺 激 下   网 络 黑 产 利 用 0 d a y 攻 击 虚 拟 货 币 / 金 融 类 网 站 日 益 增 多 。 1 0 . x i o n g m a i 摄 像 头 漏 洞 影 响 数 百 万 摄 像 头 摄 像 头 漏 洞 影 响 数 百 万 摄 像 头
2 0 1 8 年 多 个 厂 商 / 型 号 的 摄 像 头 被 披 露 出 多 个 漏 洞 。 在 知 道 创 宇 4 0 4 实 验 室 应 急 的 漏 洞 中 ， 影 响 设 备 数 量 最 多 的 要 属 X i o n g m a i   I P 摄 像 头 。 通 过 Z o o m E y e 搜 索 引 擎 能 得 到 2 0 0 万 的 X i o n g m a i 设 备 暴 露 在 公 网 上 ， 但 是 通 过 枚 举 C l o u d   I D ， 能 访 问 到 约 9 0 0 万 X i o n g m a i 设 备 。 并 且 该 设 备 还 存 在 着 硬 编 码 凭 证 和 远 程 代 码 执 行 漏 洞 ， 如 果 这 些 设 备 被 用 来 传 播 僵 尸 网 络 ， 将 会 给 网 络 空 间 造 成 巨 大 的 危 害 。 国 际 篇 国 际 篇 1 . M e m c a c h e   D D o S 攻 击 攻 击 2 0 1 8 年 3 月 1 日 ， G i t h u b 遭 受 遭 1 . 3 5 T B 大 小 的 D D o S 攻 击 ， 随 后 的 几 天 ， N E T S C O U T   A r b o r 再 次 确 认 了 一 起 由 M e m c a c h e   D D o S 造 成 的 高 达 1 . 7   T b p s 的 反 射 放 大 D D o S 攻 击 。 在 2 0 1 8 年 上 半 年 虚 拟 货 币 价 值 飙 升 、 黑 灰 产 转 向 至 挖 矿 领 域 、 反 射 放 大 攻 击 持 续 下 降 的 情 况 下 ， 利 用 M e m c a c h e   D D o S   造 成 如 此 大 流 量 的 攻 击 ， 其 威 力 可 见 一 斑 。 2 . C i s c o 路 由 器 被 攻 击 事 件 路 由 器 被 攻 击 事 件
2 0 1 8 年 1 月 ， C i s c o 官 方 发 布 了 一 个 有 关 C i s c o   A S A 防 火 墙 w e b v p n 远 程 代 码 执 行 漏 洞 的 公 告 。 2 0 1 8 年 3 月 ， C i s c o 官 方 发 布 了 C i s c o   S m a r t   I n s t a l l 远 程 命 令 执 行 漏 洞 的 安 全 公 告 。 这 两 个 漏 洞 都 是 未 授 权 的 远 程 命 令 执 行 漏 洞 ， 攻 击 者 无 需 登 录 凭 证 等 信 息 即 可 成 功 实 施 攻 击 。 2 0 1 8 年 4 月 6 日 ， 一 个 名 为 ” J H T ” 的 黑 客 组 织 攻 击 了 包 括 俄 罗 斯 和 伊 朗 在 内 的 多 个 国 家 网 络 基 础 设 施 ， 遭 受 攻 击 的 C i s c o 设 备 的 配 置 文 件 会 显 示 为 美 国 国 旗 ， 所 以 该 事 件 又 被 称 为 ” 美 国 国 旗 ” 事 件 。 3 . 供 应 链 攻 击 供 应 链 攻 击 供 应 链 攻 击 一 直 以 隐 蔽 、 高 效 著 称 。 2 0 1 8 年 供 应 链 攻 击 在 不 同 层 面 都 有 发 生 、 发 生 原 因 也 不 尽 相 同 。 有 火 绒 安 全 最 先 曝 光 的 针 对 驱 动 人 生 公 司 进 行 的 攻 击 ， 有 由 于 N o d e J S 库 作 者 随 意 给 相 关 库 权 限 导 致 被 攻 击 者 植 入 后 门 的 攻 击 ， 也 有 感 染 易 语 言 模 块 并 使 用 “ 微 信 支 付 ” 进 行 勒 索 的 勒 索 病 毒 。 供 应 链 中 任 何 薄 弱 的 地 方 都 有 可 能 导 致 供 应 链 攻 击 的 发 生 。 4 . G P O N 远 程 命 令 执 行 漏 洞 远 程 命 令 执 行 漏 洞
2 0 1 8 年 4 月 3 0 日 ， v p n M e n t o r 公 布 了 G P O N 路 由 器 的 两 个 高 危 漏 洞 ， 绕 过 验 证 漏 洞 （ C V E - 2 0 1 8 - 1 0 5 6 1 ） 和 命 令 注 入 漏 洞 （ C V E - 2 0 1 8 - 1 0 5 6 2 ） 。 结 合 这 两 个 漏 洞 ， 只 需 要 发 送 一 次 请 求 就 可 以 在 G P O N 路 由 器 上 执 行 任 意 命 令 。 在 该 漏 洞 披 露 后 的 十 天 内 ， 该 漏 洞 就 已 经 被 多 个 僵 尸 网 络 家 族 整 合 、 利 用 、 在 公 网 上 以 蠕 虫 的 方 式 传 播 。 5 . J a v a 反 序 列 化 漏 洞 反 序 列 化 漏 洞 2 0 1 8 年 的 J a v a 反 序 列 化 漏 洞 还 在 持 续 爆 发 ， 在 知 道 创 宇 4 0 4 实 验 室 2 0 1 8 年 应 急 的 漏 洞 中 ， 受 此 影 响 最 严 重 的 是 W e b L o g i c ， 该 软 件 是 美 国 O r a c l e 公 司 出 品 的 一 个 A p p l i c a t i o n   S e r v e r 。 2 0 1 8 年 知 道 创 宇 4 0 4 实 验 室 应 急 了 5 个 W e b L o g i c 的 反 序 列 化 漏 洞 。 由 于 J a v a 反 序 列 化 漏 洞 可 以 实 现 执 行 任 意 命 令 的 攻 击 效 果 ， 是 黑 客 用 来 传 播 病 毒 ， 挖 矿 程 序 等 恶 意 软 件 的 攻 击 方 法 之 一 。 6 . D r u p a l 远 程 代 码 执 行 漏 洞 （ 远 程 代 码 执 行 漏 洞 （ D r u p a l g e d d o n 2 ） ）
D r u p a l 是 使 用 P H P 编 写 的 开 源 内 容 管 理 框 架 ， D r u p a l 社 区 是 全 球 最 大 的 开 源 社 区 之 一 ， 全 球 有 1 0 0 万 个 网 站 正 在 使 用 D r u p a l ， 今 年 3 月 份 ， D r u p a l 安 全 团 队 披 露 了 一 个 非 常 关 键 的 ( 2 1 / 2 5   N I S T 等 级 ) 漏 洞 ， 被 称 为 D r u p a l g e d d o n   2 ( C V E - 2 0 1 8 - 7 6 0 0 ) ， 此 漏 洞 允 许 未 经 身 份 验 证 的 攻 击 者 进 行 远 程 命 令 执 行 操 作 。 7 . 数 据 泄 漏 事 件 数 据 泄 漏 事 件 2 0 1 8 年 多 起 大 型 数 据 泄 漏 事 件 被 曝 光 ， 2 0 1 8 年 6 月 1 2 日 ， 知 道 创 宇 暗 网 雷 达 监 控 到 国 内 某 视 频 网 站 数 据 库 在 暗 网 出 售 。 2 0 1 8 年 8 月 2 8 日 ， 暗 网 雷 达 再 次 监 控 到 国 内 某 酒 店 开 房 数 据 在 暗 网 出 售 。 2 0 1 8 年 1 1 月 3 0 日 ， 某 公 司 发 布 公 告 称 ， 旗 下 某 酒 店 数 据 库 遭 入 侵 ， 最 多 约 5 亿 客 人 信 息 被 泄 漏 。 2 0 1 8 年 1 2 月 ， 一 推 特 用 户 发 文 称 国 内 超 2 亿 用 户 的 简 历 信 息 遭 到 泄 漏 。 除 此 之 外 ， f a c e b o o k 向 第 三 方 机 构 泄 漏 个 人 信 息 数 据 也 引 起 了 极 大 的 关 注 。 随 着 暗 网 用 户 的 增 多 ， 黑 市 及 加 密 数 字 货 币 的 发 展 ， 暗 网 威 胁 必 定 会 持 续 增 长 ， 知 道 创 宇 4 0 4 安 全 研 究 团 队 会 持 续 通 过 技 术 手 段 来 测 绘 暗 网 ， 提 供 威 胁 情 报 ， 追 踪 和 对 抗 来 自 暗 网 的 威 胁 。 8 . E O S 平 台 远 程 命 令 执 行 漏 洞 平 台 远 程 命 令 执 行 漏 洞
2 0 1 8 年 5 月 末 ， 3 6 0 公 司 V u l c a n （ 伏 尔 甘 ） 团 队 发 现 E O S 平 台 的 一 系 列 高 危 漏 洞 ， 部 分 漏 洞 可 以 在 E O S 节 点 上 远 程 执 行 任 意 代 码 。 这 也 就 意 味 着 攻 击 者 可 以 利 用 这 个 漏 洞 直 接 控 制 和 接 管 E O S 上 运 行 的 所 有 节 点 。 从 漏 洞 危 害 等 方 面 来 说 ， 称 该 漏 洞 为 “ 史 诗 级 ” 名 副 其 实 。 9 . 多 个 区 块 链 项 目 多 个 区 块 链 项 目 R P C 接 口 安 全 问 题 接 口 安 全 问 题 2 0 1 8 年 3 月 2 0 日 ， 慢 雾 区 和 B L O C K C H A I N   S E C U R I T Y   L A B 揭 秘 了 以 太 坊 黑 色 情 人 节 事 件 （ 以 太 坊 偷 渡 漏 洞 ） 相 关 攻 击 细 节 。 2 0 1 8 年 8 月 1 日 ， 知 道 创 宇 4 0 4 实 验 室 在 前 者 的 基 础 上 结 合 蜜 罐 数 据 ， 补 充 了 后 偷 渡 时 代 多 种 利 用 以 太 坊 R P C 接 口 盗 币 的 利 用 方 式 ： 离 线 攻 击 、 重 放 攻 击 和 爆 破 攻 击 。 2 0 1 8 年 0 8 月 2 0 日 ， 知 道 创 宇 4 0 4 实 验 室 再 次 补 充 了 一 种 攻 击 形 式 ： “ 拾 荒 攻 击 ” 。 R P C 接 口 并 非 以 太 坊 独 创 ， 其 在 区 块 链 项 目 中 多 有 应 用 。 2 0 1 8 年 1 2 月 1 日 ， 腾 讯 安 全 联 合 实 验 室 对 N E O   R P C 接 口 安 全 问 题 提 出 预 警 。 区 块 链 项 目 R P C 接 口 在 方 便 交 易 的 同 时 ， 也 带 来 了 极 大 的 安 全 隐 患 。 1 0 . 区 块 链 智 能 合 约 相 关 漏 洞 区 块 链 智 能 合 约 相 关 漏 洞
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理