搜索

[14381] 2019-07-23_2018-2019年网络安全态势观察报告

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-07-23_2018-2019年网络安全态势观察报告 2 0 1 8 - 2 0 1 9 年 网 络 安 全 态 势 观 察 报 告 启 明 星 辰   F r e e B u f   2 0 1 9 - 0 7 - 2 3 今 日 ， 启 明 星 辰 集 团 联 合 今 日 ， 启 明 星 辰 集 团 联 合 F r e e B u f 独 家 正 式 发 布 《 独 家 正 式 发 布 《 2 0 1 8 ~ 2 0 1 9 网 络 安 全 态 势 观 察 报 告 》 （ 以 下 简 称 网 络 安 全 态 势 观 察 报 告 》 （ 以 下 简 称 “ 《 报 《 报 告 》 告 》 ” ） 。 《 报 告 》 针 对 ） 。 《 报 告 》 针 对 2 0 1 8 年 至 年 至 2 0 1 9 年 上 半 年 的 网 络 安 全 状 况 进 行 了 研 究 和 分 析 ， 对 过 去 一 年 多 面 临 的 诸 多 年 上 半 年 的 网 络 安 全 状 况 进 行 了 研 究 和 分 析 ， 对 过 去 一 年 多 面 临 的 诸 多 网 络 安 全 问 题 进 行 了 总 结 ， 并 对 未 来 网 络 安 全 发 展 态 势 进 行 了 预 测 。 网 络 安 全 问 题 进 行 了 总 结 ， 并 对 未 来 网 络 安 全 发 展 态 势 进 行 了 预 测 。 《 报 告 》 对 过 去 一 年 多 的 网 络 安 全 事 件 进 行 了 研 究 、 分 析 ， 得 出 以 下 九 大 网 络 安 全 发 展 态 势 ： 1 .   应 用 广 泛 的 软 硬 件 曝 出 多 个 重 大 漏 洞 ， 漏 洞 从 曝 光 到 被 利 用 的 时 间 越 来 越 短 ； 2 .   恶 意 软 件 即 服 务 （ M a a S ） 趋 势 明 显 ， 地 下 产 业 链 日 趋 成 熟 ； 3 .   O f f i c e 公 式 编 辑 器 漏 洞 与 恶 意 宏 利 用 横 行 ， 黑 客 青 睐 攻 击 面 广 且 稳 定 的 攻 击 方 式 ； 4 .   越 来 越 多 A P T 攻 击 被 曝 光 ， 攻 击 隐 匿 性 进 一 步 增 强 ； 5 .   勒 索 攻 击 趋 于 定 向 化 ， 版 本 迭 代 进 入 “ 敏 捷 化 ” 时 代 ； 6 .   挖 矿 攻 击 增 长 明 显 ， 逐 渐 成 为 黑 客 获 利 的 最 佳 途 径 ； 7 .   针 对 I o T 设 备 的 攻 击 呈 爆 发 式 增 长 ， I o T 蠕 虫 较 往 年 增 长 数 倍 ； 8 .   各 类 数 据 泄 露 事 件 频 发 ， 数 据 安 全 越 来 越 受 重 视 ； 9 .   工 控 环 境 、 云 环 境 成 黑 客 新 宠 ， 各 类 针 对 性 安 全 事 件 频 发 。 此 外 ， 《 报 告 》 还 对 漏 洞 攻 击 、 僵 尸 网 络 及 木 马 、 恶 意 文 档 攻 击 、 A P T 攻 击 、 挖 矿 与 勒 索 攻 击 、 I o T   设 备 攻 击 等 六 大 攻 击 手 段 进 行 了 详 细 阐 述 ： 一 、 漏 洞 攻 击 态 势 观 察 一 、 漏 洞 攻 击 态 势 观 察 2 0 1 8 年 ， 启 明 星 辰 收 录 的 漏 洞 总 数 较 2 0 1 7 年 基 本 持 平 。 其 中 , 中 央 处 理 器 芯 片 漏 洞 、 M e m c a c h e d   U D P 端 口 反 射 攻 击 漏 洞 、 W e b L o g i c 反 序 列 化 远 程 代 码 执 行 漏 洞 、 区 块 链 智 能 合 约 漏 洞 、 T h i n k P H P 远 程 代 码 执 行 漏 洞 、 W i n R A R 远 程 代 码 执 行 漏 洞 、 微 软 远 程 桌 面 服 务 远 程 代 码 执 行 漏 洞 等 被 评 为 年 度 最 具 影 响 力 漏 洞 。 不 死 的 “ 永 恒 之 蓝 ” 漏 洞 、 多 个 A p a c h e S t r u t s 2 漏 洞 及 多 个 路 由 器 远 程 代 码 执 行 漏 洞 等 被 评 为 年 度 最 流 行 漏 洞 。 详 细 报 告 全 面 盘 点 了 过 去 一 年 多 各 种 影 响 力 大 和 流 行 度 广 的 漏 洞 。 二 、 僵 尸 网 络 及 木 马 态 势 观 察 二 、 僵 尸 网 络 及 木 马 态 势 观 察 2 0 1 8 年 全 年 捕 获 到 的 各 类 受 僵 尸 网 络 控 制 的 主 机 中 ， 中 国 数 量 最 多 ， 受 害 最 严 重 。 我 国 境 内 僵 尸 主 机 分 布 最 多 的 五 个 地 区 分 别 为 山 东 、 河 南 、 江 苏 、 广 东 和 浙 江 。 控 制 我 国 僵 尸 主 机 最 多 的 五 个 国 家 分 别 为 美 国 、 英 国 、 法 国 、 荷 兰 和 日 本 。
详 细 报 告 着 重 分 析 了 过 去 一 年 多 僵 尸 网 络 及 木 马 传 播 态 势 ， 并 对 各 种 流 行 木 马 家 族 进 行 了 重 点 解 剖 。 三 、 恶 意 文 档 攻 击 态 势 观 察 三 、 恶 意 文 档 攻 击 态 势 观 察 针 对 恶 意 文 档 的 攻 击 仍 主 要 以 O f f i c e 应 用 为 主 。 在 捕 获 的 恶 意 文 档 中 ， 有 6 0 . 4 3 % 的 样 本 使 用 了 恶 意 宏 代 码 ， 3 2 . 5 7 % 的 样 本 使 用 了 0 d a y 或 N d a y 漏 洞 ， 1 . 7 8 % 的 样 本 利 用 了 D D E 机 制 。 新 披 露 的 O f f i c e   0 d a y 漏 洞 有 所 减 少 ， 黑 客 攻 击 时 使 用 的 0 d a y 漏 洞 多 为 利 用 O f f i c e 触 发 的 V B S 漏 洞 以 及 F l a s h 漏 洞 。 与 2 0 1 7 年 攻 击 者 更 倾 向 于 使 用 新 漏 洞 不 同 的 是 ， 这 些 漏 洞 并 没 有 在 公 开 后 得 到 广 泛 的 利 用 ， 而 是 依 然 使 用 恶 意 宏 和 公 式 编 辑 器 系 列 漏 洞 这 类 更 稳 定 的 攻 击 方 式 来 完 成 攻 击 。 详 细 报 告 对 过 去 一 年 多 O f f i c e 文 档 中 经 常 使 用 的 宏 攻 击 技 术 、 公 式 编 辑 器 漏 洞 及 D D E 等 攻 击 技 术 做 了 详 细 分 析 。 四 、 四 、 A P T 组 织 攻 击 态 势 观 察 组 织 攻 击 态 势 观 察 截 至 2 0 1 9 年 上 半 年 ， 已 经 披 露 的 各 类 A P T 组 织 共 计 2 2 0 余 个 。 过 去 一 年 多 ， 平 均 每 天 就 有 一 个 A P T 攻 击 报 告 被 披 露 ， 较 2 0 1 7 年 有 大 幅 度 增 长 。 A P T 攻 击 的 隐 匿 性 逐 渐 增 强 ， 并 主 要 表 现 在 如 下 几 个 方 面 ： （ 1 ） 钓 鱼 手 段 更 加 精 细 化 ， 针 对 性 和 迷 惑 性 更 强 ； （ 2 ） 关 键 攻 击 代 码 很 少 落 地 ， 给 A P T 攻 击 的 防 护 和 取 证 带 来 不 少 挑 战 ； （ 3 ） 利 用 各 种 手 段 尽 可 能 隐 藏 网 络 踪 迹 ； （ 4 ） 利 用 开 源 代 码 或 工 具 隐 藏 组 织 特 点 ， 降 低 攻 击 成 本 。 详 细 报 告 对 A P T 组 织 的 各 种 常 用 技 术 做 了 总 结 ， 全 面 回 顾 了 2 0 1 8 年 国 内 外 A P T 组 织 攻 击 事 件 ， 并 对 相 对 活 跃 的 尤 其 是 针 对 我 国 进 行 攻 击 的 A P T 组 织 的 若 干 攻 击 事 件 进 行 了 详 细 阐 述 。 五 、 勒 索 挖 矿 攻 击 态 势 观 察 五 、 勒 索 挖 矿 攻 击 态 势 观 察 过 去 一 年 多 ， 勒 索 病 毒 攻 击 从 广 撒 网 转 向 针 对 高 价 值 目 标 的 定 向 投 递 。 同 时 ， 勒 索 病 毒 版 本 迭 代 逐 渐 进 入 “ 敏 捷 化 ” 时 代 。 未 来 勒 索 攻 击 会 更 加 具 有 针 对 性 ， 特 别 是 针 对 重 要 关 键 设 施 的 勒 索 攻 击 将 会 越 来 越 多 。 而 与 勒 索 攻 击 不 同 的 是 ， 挖 矿 攻 击 较 上 一 年 度 增 长 超 过 4 倍 ， 挖 矿 攻 击 已 经 覆 盖 几 乎 所 有 平 台 ， 成 为 黑 客 最 主 要 的 谋 利 手 段 之 一 。 随 着 挖 矿 团 伙 的 产 业 化 运 作 ， 越 来 越 多 的 0 d a y / 1 d a y 漏 洞 在 公 布 的 第 一 时 间 就 被 用 于 挖 矿 攻 击 。 同 时 ， 挖 矿 木 马 已 经 不 满 足 于 “ 单 打 独 斗 ” ， 开 始 和 僵 尸 网 络 、 勒 索 病 毒 、 蠕 虫 病 毒 相 结 合 ， 进 一 步 增 强 了 挖 矿 木 马 的 传 播 和 植 入 成 功 率 。
详 细 报 告 对 勒 索 和 挖 矿 的 传 播 方 式 、 攻 击 态 势 变 化 做 了 全 面 总 结 ， 并 对 主 要 流 行 勒 索 和 挖 矿 家 族 进 行 了 阐 述 。 六 、 六 、 I o T 设 备 安 全 态 势 观 察 设 备 安 全 态 势 观 察 针 对 I o T 设 备 的 攻 击 增 长 迅 猛 。 众 多 物 联 网 设 备 被 攻 击 成 为 巨 大 僵 尸 网 络 中 的 节 点 ， 并 被 用 来 发 动 D D o S 攻 击 、 当 作 跳 板 攻 击 其 他 机 器 、 挖 矿 、 劫 持 网 络 流 量 等 。 2 0 1 8 年 捕 获 到 的 各 类 受 僵 尸 网 络 控 制 的 I o T 设 备 中 ， 中 国 数 量 最 多 ， 受 害 最 严 重 。 我 国 境 内 I o T 僵 尸 主 机 分 布 最 多 的 五 个 地 区 分 别 为 山 东 、 河 南 、 江 苏 、 浙 江 和 云 南 。 详 细 报 告 对 过 去 一 年 多 针 对 I o T 设 备 特 别 是 路 由 器 和 摄 像 头 的 攻 击 态 势 做 了 总 结 ， 并 对 主 要 攻 击 I o T 设 备 的 病 毒 家 族 进 行 了 阐 述 。 面 对 日 益 复 杂 的 网 络 安 全 威 胁 ， 启 明 星 辰 愿 与 各 界 同 仁 共 同 努 力 ， 加 强 网 络 安 全 核 心 技 术 建 设 ， 提 高 网 络 安 全 保 障 能 力 ， 推 动 网 络 安 全 产 业 发 展 ， 为 构 筑 我 国 网 络 安 全 坚 固 屏 障 贡 献 力 量 。 完 整 报 告 下 载 完 整 报 告 下 载 更 多 内 容 参 见 完 整 版 《 2 0 1 8 - 2 0 1 9 年 网 络 安 全 态 势 观 察 报 告 》 ， 请 点 击 底 部 【 阅 读 原 文 】 查 看 。
精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理