搜索

[14031] 2019-04-25_赛门铁克2019年互联网安全威胁报告：数据篇

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-18
2019-04-25_赛门铁克2019年互联网安全威胁报告：数据篇 赛 门 铁 克 2 0 1 9 年 互 联 网 安 全 威 胁 报 告 ： 数 据 篇 K a r u n e s h 9 1   F r e e B u f   2 0 1 9 - 0 4 - 2 5 在 赛 门 铁 克 《 互 联 网 安 全 威 胁 报 告 》 中 ， 对 在 赛 门 铁 克 《 互 联 网 安 全 威 胁 报 告 》 中 ， 对 2 0 1 8 年 全 球 威 胁 活 动 、 网 络 犯 罪 趋 势 和 攻 击 者 动 机 进 行 了 深 入 剖 年 全 球 威 胁 活 动 、 网 络 犯 罪 趋 势 和 攻 击 者 动 机 进 行 了 深 入 剖 析 ， 提 出 了 自 己 的 最 新 见 解 。 其 中 ， 分 析 数 据 来 自 全 球 最 大 的 民 用 威 胁 情 报 网 络 ， 即 赛 门 铁 克 全 球 情 报 网 络 。 析 ， 提 出 了 自 己 的 最 新 见 解 。 其 中 ， 分 析 数 据 来 自 全 球 最 大 的 民 用 威 胁 情 报 网 络 ， 即 赛 门 铁 克 全 球 情 报 网 络 。 该 网 络 覆 盖 全 球 该 网 络 覆 盖 全 球 1 . 2 3 亿 个 攻 击 传 感 器 ， 日 均 拦 截 威 胁 数 量 达 亿 个 攻 击 传 感 器 ， 日 均 拦 截 威 胁 数 量 达 1 . 4 2 亿 个 ， 有 效 跟 踪 全 球 亿 个 ， 有 效 跟 踪 全 球 1 5 7 多 个 国 家 多 个 国 家 / 地 区 的 威 胁 地 区 的 威 胁 活 动 。 活 动 。 上 一 篇 介 绍 了 大 致 的 威 胁 来 源 ， 本 篇 将 针 对 威 胁 具 体 案 例 的 分 析 结 果 进 行 解 析 ， 前 序 请 见 ： 【 赛 门 铁 克 2 0 1 9 年 互 联 网 安 全 威 胁 报 告 】 本 篇 仍 旧 是 从 以 下 几 个 方 面 入 手 。 （ 图 片 不 清 楚 可 点 击 查 看 大 图 ） 消 息 传 送 消 息 传 送 2 0 1 8 年 中 ， 4 8 % 的 恶 意 电 子 邮 件 使 用 O f f i c e 文 件 作 为 附 件 ， 较 2 0 1 7 年 的 5 % 有 大 幅 上 涨 。 相 比 而 言 ， 2 0 1 8 年 小 企 业 员 工 要 比 大 企 业 员 工 更 易 受 到 垃 圾 邮 件 、 网 络 钓 鱼 及 电 子 邮 件 恶 意 软 件 等 电 子 邮 件 威 胁 的 攻 击 。 我 们 还 发 现 ， 自 2 0 1 5 年 以 来 垃 圾 邮 件 数 量 一 直 呈 增 长 趋 势 ， 2 0 1 8 年 5 5 % 的 电 子 邮 件 归 类 为 垃 圾 邮 件 ， 这 个 上 涨 趋 势 并 没 减 缓 的 迹 象 。 此 外 ， 电 子 邮 件 恶 意 软 件 数 量 变 化 不 大 ， 但 网 络 钓 鱼 比 例 从 2 0 1 7 年 的 1 / 2 9 9 5 降 至 2 0 1 8 年 的 1 / 3 2 0 7 。 网 络 钓 鱼 比 例 在 过 去 四 年 呈 持 续 下 降 趋 势 。 我 们 还 发 现 恶 意 电 子 邮 件 中 U R L 的 使 用 率 有 所 下 降 ， 原 因 在 于 攻 击 者 已 经 将 恶 意 电 子 邮 件 附 件 作 为 主 要 感 染 载 体 。 2 0 1 7 年 恶 意 U R L 在 电 子 邮 件 中 使 用 比 例 已 达 到 1 2 . 3 % ， 但 这 一 数 字 在 2 0 1 8 年 回 落 至 7 . 8 % 。 赛 门 铁 克 遥 测 数 据 显 示 ， M i c r o s o f t   O f f i c e 用 户 最 容 易 成 为 基 于 电 子 邮 件 的 恶 意 软 件 的 受 害 者 ， O f f i c e 文 件 在 所 有 恶 意 邮 件 附 件 中 的 占 比 从 2 0 1 7 年 的 5 % 跃 升 至 4 8 % 。 恶 意 电 子 邮 件 攻 击 流 程 受 到 恶 意 电 子 邮 件 攻 击 的 用 户 比 例 呈 上 升 趋 势
小 企 业 员 工 受 到 的 威 胁 远 大 于 大 企 业 员 工 网 络 钓 鱼 比 例 大 幅 降 低 恶 意 软 件 恶 意 软 件 2 0 1 8 年 ， E m o t e t 继 续 积 极 扩 大 其 势 力 范 围 ， 在 金 融 木 马 中 的 占 比 从 2 0 1 7 年 的 4 % 上 升 至 1 6 % 。 E m o t e t 同 时 也 被 用 来 传 播 Q a k b o t ， 在 金 融 木 马 列 表 中 排 名 第 7 ， 占 总 检 测 量 的 1 . 8 % 。 这 两 种 威 胁 都 能 够 进 行 自 我 传 播 ， 致 使 企 业 面 临 的 挑 战 更 加 严 峻 。 由 于 攻 击 者 更 加 青 睐 离 地 攻 击 技 术 ， 2 0 1 8 年 恶 意 P o w e r S h e l l 脚 本 的 使 用 数 量 暴 涨 1 0 0 0 % 。 常 见 的 攻 击 场 景 则 是 使 用 O f f i c e 宏 调 用 P o w e r S h e l l 脚 本 ， 之 后 再 由 P o w e r S h e l l 脚 本 下 载 恶 意 负 载 。 在 被 检 测 到 的 下 载 程 序 中 ， O f f i c e 宏 下 载 程 序 占   了 大 头 ， 而 V B S . D o w n l o a d e r 和 J S . D o w n l o a d e r 威 胁 数 量 均 在 下 降 。
2 0 1 8 年 ， 我 们 还 拦 截 了 6 9 0 0 万 次 挖 矿 劫 持 攻 击 事 件 ， 相 当 于 2 0 1 7 年 的 四 倍 。 然 而 ， 2 0 1 8 年 的 挖 矿 劫 持 攻 击 呈 下 降 趋 势 ， 从 1 月 到 1 2 月 下 降 了 5 2 % 。 这 反 映 出 加 密 货 币 价 值 持 续 下 降 ， 尽 管 下 滑 速 度 相 对 较 慢 。 勒 索 软 件 感 染 总 数 自 2 0 1 3 年 以 来 首 次 下 降 ， 同 比 下 降 2 0 % 以 上 。 然 而 ， 企 业 的 感 染 数 量 却 逆 势 增 加 了 1 2 % ， 这 意 味 着 勒 索 软 件 仍 会 给 企 业 带 来 诸 多 困 扰 。 2 0 1 8 年 出 现 的 新 型 勒 索 软 件 家 族 数 量 减 少 ， 网 络 犯 罪 分 子 对 勒 索 软 件 的 兴 趣 似 乎 有 所 减 退 。 木 马 比 例 大 幅 上 升 O f f i c e 文 件 中 的 宏 仍 旧 是 传 播 恶 意 负 载 的 首 选
挖 矿 劫 持 攻 击 相 较 于 前 一 年 提 升 四 倍 之 多 不 同 国 家 / 地 区 勒 索 软 件 勒 索 软 件 感 染 的 总 量 在 下 降 ， 但 企 业 受 到 感 染 但 比 例 却 增 加 了 1 2 % ， 这 也 意 味 着 网 络 犯 罪 分 子 以 及 安 全 防 御 但 重 心 都 在 向 企 业 安 全 转 向 。
移 动 设 备 移 动 设 备 虽 然 移 动 恶 意 软 件 感 染 总 数 在 2 0 1 8 年 有 所 下 降 ， 但 移 动 设 备 上 的 勒 索 软 件 感 染 数 量 与 2 0 1 7 年 相 比 却 迅 速 增 加 了 三 分 之 一 。 美 国 是 移 动 恶 意 软 件 攻 击 的 重 灾 区 ， 占 总 量 的 6 3 % 。 紧 随 其 后 的 分 别 是 中 国   ( 1 3 % )   和 德 国   ( 1 0 % ) 。 移 动 设 备 安 全 管 理 仍 是 企 业 面 临 的 一 项 挑 战 ， 移 动 端 设 备 感 染 勒 索 软 件 的 比 例 相 较 于 2 0 1 7 年 增 长 了 3 3 % 。 2 0 1 8 年 ， 在 企 业 使 用 的 每 3 6 台 设 备 中 就 有 1 台 为 高 风 险 设 备 。 这 些 设 备 包 括 已 破 解 或 越 狱 的 设 备 ， 以 及 很 可 能 已 被 安 装 恶 意 软 件 的 设 备 。 在 2 0 1 8 年 间 ， 平 均 每 天 就 能 够 拦 截 1 0 5 7 3 个 恶 意 移 动 应 用 程 序 。 其 中 ， 工 具 类 （ 3 9 % ） 、 生 活 类 （ 1 5 % ） 和 娱 乐 类 （ 7 % ） 是 最 常 见 的 三 类 恶 意 程 序 类 别 。
使 用 侵 入 式 广 告 技 术 的 移 动 应 用 程 序 数 量 有 所 下 降 ， 占 比 从 2 0 1 7 年 的 3 0 % 下 降 至 2 0 1 8 年 的 2 6 % 。 2 0 1 8 年 间 ， 移 动 设 备 上 的 勒 索 软 件 感 染 数 量 明 显 增 加 ， 相 较 上 一 年 上 涨 了 约 三 分 之 一 。 虽 然 移 动 端 恶 意 软 件 在 2 0 1 8 年 整 体 的 感 染 数 量 有 所 减 少 ， 但 是 到 了 第 四 季 度 又 迎 来 了 一 波 爆 发 。
W e b 攻 击 攻 击 2 0 1 8 年 ， 分 析 的 1 0 个 U R L 中 就 有 1 个 是 恶 意 链 接 ， 而 在 2 0 1 7 年 ， 这 一 比 例 为 1 / 1 6 。 此 外 ， 尽 管 漏 洞 攻 击 套 件 活 动 有 所 下 降 ， 但 2 0 1 8 年 端 点 上 的 总 体 W e b 攻 击 数 量 上 涨 了 5 6 % 。 1 2 月 ， 赛 门 铁 克 每 日 可 在 端 点 机 器 上 拦 截 超 过 1 3 0 万 次 的 W e b 攻 击 。 F o r m j a c k i n g 是 2 0 1 8 年 最 大 的 网 络 安 全 趋 势 之 一 ， 平 均 每 个 月 都 有 4 8 0 0 个 网 站 感 染 F o r m j a c k i n g 代 码 。 F o r m j a c k i n g 指 的 是 使 用 恶 意 J a v a S c r i p t 代 码 窃 取 电 商 网 站 结 账 页 面 的 付 款 表 中 的 信 用 卡 信 息 和 其 他 信 息 的 行 为 。 2 0 1 8 年 ， 赛 门 铁 克 在 端 点 设 备 上 共 拦 截 了 超 过 3 7 0 万 次 F o r m j a c k i n g 攻 击 。 其 中 超 过 三 分 之 一 的 F o r m j a c k i n g 活 动 发 生 在 2 0 1 8 年 最 后 一 个 季 度 ， 仅 该 季 度 拦 截 到 的 F o r m j a c k i n g 攻 击 就 达 1 3 6 万 次 。 目 标 性 攻 击 目 标 性 攻 击 尽 管 目 标 性 攻 击 总 体 数 量 在 去 年 略 有 下 降 ， 但 最 活 跃 团 伙 在 过 去 三 年 中 攻 击 的 企 业 平 均 达 到 了 5 5 家 ， 较 2 0 1 5 至 2 0 1 7 年 之 间 的 4 2 家 仍 有 所 上 升 。 鱼 叉 式 网 络 钓 鱼 电 子 邮 件 仍 然 最 受 青 睐 ， 在 所 有 已 知 团 伙 中 有 6 5 % 的 团 伙 仍 在 使 用 这 一 攻 击 方 式 。 9 6 % 的 团 伙 发 动 目 标 性 攻 击 是 为 了 收 集 情 报 ， 这 也 是 企 业 会 遭 受 目 标 性 攻 击 的 最 大 原 因 所 在 。
随 着 离 地 策 略 越 来 越 流 行 ， 攻 击 团 伙 对 零 日 漏 洞 的 利 用 有 所 下 降 ， 从 2 0 1 7 年 的 2 7 % 降 至 2 0 1 8 年 的 2 3 % 。 虽 然 破 坏 性 恶 意 软 件 仍 是 一 种 小 众 途 径 ， 但 其 使 用 率 却 在 持 续 增 长 。 去 年 有 8 % 的 团 伙 使 用 了 破 坏 性 工 具 ， 较 2 0 1 7 年 上 涨 了 2 5 % 。 2 0 1 8 年 间 ， 美 国 针 对 中 、 俄 等 国 家 发 起 的 间 谍 控 诉 次 数 高 达 4 9 次 ， 远 大 于 2 0 1 7 年 的 4 次 和 5 次 。 在 目 标 性 攻 击 的 统 计 中 ， 9 6 % 的 团 伙 发 动 攻 击 是 为 了 收 集 情 报 ， 这 也 是 企 业 频 繁 遭 受 目 标 性 攻 击 的 最 大 原 因 所 在 。
鱼 叉 式 网 络 钓 鱼 电 子 邮 件 仍 然 最 受 青 睐 ， 在 所 有 已 知 团 伙 中 约 有 6 5 % 的 团 伙 在 使 用 这 一 攻 击 方 式 。 虽 然 破 坏 性 恶 意 软 件 仍 是 一 种 小 众 的 攻 击 方 式 ， 但 其 使 用 率 却 在 不 断 增 长 。 使 用 破 坏 性 恶 意 软 件 的 犯 罪 团 队 从 2 0 1 7 年 年 末 的 6 % 上 升 至 8 % 。
物 联 网 物 联 网 物 联 网   ( I o T )   攻 击 在 2 0 1 7 年 大 幅 增 加 后 ， 攻 击 数 量 在 2 0 1 8 年 趋 于 稳 定 ， 当 年 针 对 赛 门 铁 克 物 联 网 诱 捕 系 统 的 攻 击 平 均 每 月 达 到 5 2 0 0 次 。 目 前 ， 路 由 器 和 联 网 摄 像 机 是 物 联 网 攻 击 的 主 要 来 源 ， 占 诱 捕 系 统 所 遭 攻 击 总 量 的 9 0 % 以 上 。 2 0 1 8 年 ， 攻 击 中 所 用 的 受 感 染 摄 像 机 比 例 大 幅 增 加 。 联 网 摄 像 机 在 攻 击 中 占 比 1 5 % ， 较 2 0 1 7 年 的 3 . 5 % 有 大 幅 上 升 。 攻 击 者 也 日 益 将 T e l n e t 视 作 一 种 攻 击 途 径 。 使 用 T e l n e t 发 起 的 攻 击 占 比 从 2 0 1 7 年 的 5 0 % 上 升 至 2 0 1 8 年 的 9 0 % 以 上 。 臭 名 昭 著 的 M i r a i 分 布 式 拒 绝 服 务 （ D D o S ） 蠕 虫 仍 然 十 分 活 跃 ， 在 所 有 攻 击 中 占 比 1 6 % ， 是 2 0 1 8 年 第 三 大 常 见 的 物 联 网 威 胁 。 根 据 统 计 显 示 ， 路 由 器 和 联 网 摄 像 机 成 为 了 最 容 易 受 到 感 染 的 设 备 ， 它 们 的 感 染 比 例 分 别 达 到 了 7 5 % 和 1 5 % 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理