搜索

[13896] 2019-03-22_2019年互联网安全威胁报告

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-03-22_2019年互联网安全威胁报告 2 0 1 9 年 互 联 网 安 全 威 胁 报 告 翾   F r e e B u f   2 0 1 9 - 0 3 - 2 2 如 同 蜂 蝶 追 花 逐 蜜 一 样 ， 网 络 不 法 分 子 总 是 青 睐 最 新 的 漏 洞 利 用 ， 企 图 以 最 小 的 付 出 快 速 赚 到 大 钱 。 勒 索 软 件 如 同 蜂 蝶 追 花 逐 蜜 一 样 ， 网 络 不 法 分 子 总 是 青 睐 最 新 的 漏 洞 利 用 ， 企 图 以 最 小 的 付 出 快 速 赚 到 大 钱 。 勒 索 软 件 和 挖 矿 劫 持 猖 獗 的 时 代 已 经 过 去 ， 现 在 是 和 挖 矿 劫 持 猖 獗 的 时 代 已 经 过 去 ， 现 在 是 F o r m j a c k i n g 的 天 下 。 的 天 下 。 在 赛 门 铁 克 《 互 联 网 安 全 威 胁 报 告 》 中 ， 对 全 球 威 胁 活 动 、 网 络 犯 罪 趋 势 和 攻 击 者 动 机 进 行 了 深 入 剖 析 ， 提 出 了 自 己 的 最 新 见 解 。 其 中 ， 分 析 数 据 来 自 全 球 最 大 的 民 用 威 胁 情 报 网 络 ， 即 赛 门 铁 克 全 球 情 报 网 络 。 该 网 络 覆 盖 全 球 1 . 2 3 亿 个 攻 击 传 感 器 ， 日 均 拦 截 威 胁 数 量 达 1 . 4 2 亿 个 ， 有 效 跟 踪 全 球 1 5 7 多 个 国 家 / 地 区 的 威 胁 活 动 。 F O R M J A C K I N G F o r m j a c k i n g 正 成 为 网 络 犯 罪 分 子 快 速 致 富 的 利 器 正 成 为 网 络 犯 罪 分 子 快 速 致 富 的 利 器 F o r m j a c k i n g 攻 击 方 法 简 单 且 有 利 可 图 ： 网 络 犯 罪 分 子 将 恶 意 代 码 植 入 零 售 商 网 站 以 窃 取 购 物 者 的 信 用 卡 详 细 信 息 。 平 均 每 个 月 就 有 4 8 0 0 多 个 独 立 网 站 遭 到 攻 击 。 无 论 是 知 名 大 企 业 （ 例 如 特 玛 捷 票 务 和 英 国 航 空 公 司 ） 还 是 中 小 型 企 业 都 未 能 幸 免 。 犯 罪 分 子 去 年 一 年 即 从 中 获 利 数 千 万 美 元 。 他 们 仅 需 在 每 个 受 感 染 的 网 站 盗 取 1 0 张 信 用 卡 信 息 ， 即 可 获 得 最 高 为 2 2 0 万 美 元 / 月 的 收 益 ， 因 为 在 地 下 销 售 论 坛 每 张 信 用 卡 最 高 可 卖 到 4 5 美 元 。 仅 英 国 航 空 公 司 在 攻 击 中 就 有 超 过 3 8 万 张 信 用 卡 信 息 被 盗 ， 给 犯 罪 分 子 送 去   1 7 0 0   多 万 美 元 的 净 收 益 。 R A N S O M W A R E （ 勒 索 软 件 ） （ 勒 索 软 件 ） & C R Y P T O J A C K I N G （ 挖 矿 劫 持 ） （ 挖 矿 劫 持 ）
活 动 有 所 减 缓 ， 但 从 未 停 止 活 动 有 所 减 缓 ， 但 从 未 停 止 勒 索 软 件 和 挖 矿 劫 持 曾 是 网 络 犯 罪 分 子 首 选 的 赚 钱 法 宝 。 但 随 着 2 0 1 8 年 的 收 益 锐 减 ， 其 活 动 频 率 有 所 减 缓 。 勒 索 软 件 攻 击 数 量 自 2 0 1 3 年 以 来 首 次 出 现 2 0 % 的 总 体 下 滑 ， 但 针 对 企 业 的 攻 击 数 量 则 上 升 了 1 2 % 。 由 于 加 密 货 币 价 值 暴 跌 9 0 % ， 挖 矿 劫 持 的 攻 击 数 量 在 2 0 1 8 年 也 随 之 下 降 了 5 2 % 。 尽 管 如 此 ， 由 于 门 槛 低 且 开 销 小 ， 挖 矿 劫 持 仍 然 深 受 犯 罪 分 子 青 睐 ； 2 0 1 8 年 ， 赛 门 铁 克 拦 截 的 挖 矿 劫 持 攻 击 数 量 达 到 上 一 年 度 的 四 倍 。 T A R G E T   A T T A C K S （ 目 标 性 攻 击 ） （ 目 标 性 攻 击 ） 目 标 性 攻 击 者 具 有 疯 狂 的 破 坏 欲 目 标 性 攻 击 者 具 有 疯 狂 的 破 坏 欲 供 应 链 攻 击 和 离 地 攻 击 现 已 成 为 网 络 犯 罪 的 主 流 ： 2 0 1 8 年 供 应 链 攻 击 增 加 了 7 8 % 。 离 地 攻 击 技 术 会 将 攻 击 者 隐 藏 在 合 法 流 程 中 。 例 如 ， 去 年 恶 意 P o w e r S h e l l 脚 本 使 用 量 暴 涨 1 0 0 0 % 。 赛 门 铁 克 每 个 月 阻 止 的 恶 意 P o w e r S h e l l 脚 本 多 达 1 1 . 5 万 个 ， 但 这 个 数 字 在 P o w e r S h e l l 总 体 使 用 量 中 却 只 占 不 到 百 分 之 一 。 如 果 全 面 阻 止 所 有 P o w e r S h e l l 活 动 ， 势 必 会 干 扰 到 正 常 业 务 。 这 进 一 步 揭 示 了 为 何 众 多 目 标 攻 击 团 伙 将 离 地 攻 击 技 术 作 为 首 选 ， 就 是 因 为 它 的 活 动 隐 秘 性 。
攻 击 者 还 愈 加 频 繁 地 使 用 鱼 叉 式 网 络 钓 鱼 等 屡 试 不 爽 的 方 法 ， 对 企 业 进 行 渗 透 攻 击 。 尽 管 攻 击 者 的 首 要 动 机 是 收 集 情 报 ， 但 部 分 团 伙 同 时 也 专 注 破 坏 。 目 前 ， 近 十 分 之 一 的 目 标 性 攻 击 团 伙 借 助 恶 意 软 件 来 破 坏 和 干 扰 业 务 运 营 ， 这 一 数 字 比 上 一 年 上 升 了 2 5 % 。 一 个 明 显 的 例 子 就 是 S h a m o o n ， 它 在 沉 寂 两 年 之 后 重 新 归 来 ， 广 泛 部 署 数 据 擦 除 恶 意 软 件 ， 删 除 目 标 企 业 计 算 机 上 的 文 件 ， 在 中 东 地 区 造 成 了 恶 劣 影 响 。 C L O U D （ 云 ） （ 云 ） 云 挑 战 ： 云 端 存 储 ， 安 全 至 上 云 挑 战 ： 云 端 存 储 ， 安 全 至 上 一 个 配 置 不 当 的 云 端 工 作 负 载 或 存 储 实 例 可 为 企 业 造 成 数 百 万 美 元 损 失 或 重 大 合 规 问 题 。 2 0 1 8 年 ， 因 S 3 存 储 桶 配 置 不 当 而 导 致 信 息 泄 露 或 失 窃 的 记 录 超 过 7 0 0 0 万 条 。 网 络 上 有 众 多 工 具 可 让 攻 击 者 识 别 出 配 置 有 误 的 云 资 源 。 硬 件 芯 片 漏 洞 （ 包 括 M e l t d o w n 、 S p e c t r e 和 F o r e s h a d o w ） 允 许 入 侵 者 访 问 同 一 物 理 服 务 器 中 所 托 管 云 服 务 上 的 受 保 护 内 存 空 间 。 如 果 这 一 漏 洞 被 成 功 利 用 ， 攻 击 者 就 可 以 堂 而 皇 之 地 访 问 通 常 被 禁 止 的 存 储 位 置 。 这 样 会 对 云 服 务 造 成 很 大 困 扰 ， 因 为 云 实 例 虽 然 各 有 其 自 身 的 虚 拟 处 理 器 ， 但 却 共 享 内 存 池 ， 这 就 意 味 着 对 单 个 物 理 系 统 的 成 功 攻 击 极 可 能 导 致 多 个 云 实 例 的 数 据 泄 漏 。 I o T （ 物 联 网 ） （ 物 联 网 ）
常 用 的 物 联 网 设 备 是 攻 击 者 的 最 佳 目 标 常 用 的 物 联 网 设 备 是 攻 击 者 的 最 佳 目 标 尽 管 路 由 器 和 联 网 摄 像 机 占 到 受 感 染 设 备 的 9 0 % ， 但 几 乎 每 一 种 物 联 网 设 备 ， 从 智 能 灯 泡 到 语 音 助 理 ， 都 很 容 易 遭 受 攻 击 。 目 标 性 攻 击 团 伙 对 物 联 网 的 兴 趣 与 日 俱 增 ， 将 其 作 为 入 侵 点 用 来 销 毁 或 擦 除 设 备 、 窃 取 凭 据 、 数 据 和 拦 截 S C A D A 通 信 。 而 工 业 I T 发 展 成 了 潜 在 的 网 络 战 场 ， 诸 如 T h r i p 和 T r i t o n 等 威 胁 团 伙 即 隐 藏 在 具 有 感 染 性 的 操 作 和 工 业 控 制 系 统 中 。 * 参 考 来 源 ： 参 考 来 源 ： s y m a n t e c ， ， K a r u n e s h 9 1 整 理 ， 转 载 请 注 明 来 自 整 理 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理