搜索

[14606] 2019-09-19_网络犯罪分子采取新策略，勒索软件增长超118％

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2019-09-19_网络犯罪分子采取新策略，勒索软件增长超118％ 网 络 犯 罪 分 子 采 取 新 策 略 ， 勒 索 软 件 增 长 超 1 1 8 ％ k i r a z h o u   F r e e B u f   2 0 1 9 - 0 9 - 1 9 M c A f e e   L a b s 在 在 2 0 1 9 第 一 季 度 的 最 新 威 胁 报 告 中 称 ， 平 均 每 分 钟 在 网 络 空 间 发 现 第 一 季 度 的 最 新 威 胁 报 告 中 称 ， 平 均 每 分 钟 在 网 络 空 间 发 现 5 0 4 个 新 的 威 胁 ， 而 伴 随 着 犯 个 新 的 威 胁 ， 而 伴 随 着 犯 罪 分 子 采 取 新 的 策 略 和 代 码 创 新 ， 勒 索 软 件 正 在 不 断 复 苏 。 罪 分 子 采 取 新 的 策 略 和 代 码 创 新 ， 勒 索 软 件 正 在 不 断 复 苏 。 这 一 季 度 ， 地 下 网 络 犯 罪 分 子 盗 取 了 超 过 2 2 亿 个 账 户 凭 证 。 6 8 ％ 的 目 标 攻 击 利 用 鱼 叉 式 网 络 钓 鱼 进 行 初 始 访 问 ， 7 7 ％ 则 依 靠 用 户 操 作 来 执 行 。 “ 这 些 威 胁 的 影 响 是 非 常 真 实 的 ， ” M c A f e e 研 究 员 和 首 席 科 学 家 R a j   S a m a n i 说 。 “ 某 些 类 型 的 攻 击 的 增 加 或 减 少 只 能 说 明 故 事 的 一 小 部 分 。 事 实 上 ， 每 次 感 染 背 后 可 能 是 一 个 处 理 停 机 的 企 业 ， 或 者 是 一 个 面 临 严 重 欺 诈 的 无 辜 消 费 者 。 我 们 不 能 忘 记 ， 每 一 次 网 络 攻 击 都 要 付 出 的 惨 重 的 人 为 代 价 。 勒 索 软 件 复 苏 勒 索 软 件 复 苏 M c A f e e 高 级 威 胁 研 究 观 察 到 勒 索 软 件 活 动 中 的 创 新 ： 初 始 访 问 向 量 ， 活 动 管 理 和 代 码 中 的 技 术 都 发 生 了 变 化 。 初 始 访 问 向 量 ， 活 动 管 理 和 代 码 中 的 技 术 都 发 生 了 变 化 。 虽 然 鱼 叉 式 网 络 钓 鱼 仍 然 很 受 欢 迎 ， 但 勒 索 软 件 攻 击 越 来 越 多 地 针 对 暴 露 的 远 程 访 问 点 ， 例 如 远 程 桌 面 协 议 （ R D P ） ; 这 些 证 书 可 以 通 过 蛮 力 攻 击 破 解 或 在 其 它 地 下 网 络 犯 罪 分 子 手 上 购 买 。 R D P 凭 据 可 用 于 获 取 管 理 员 权 限 ， 授 予 在 公 司 网 络 上 分 发 和 执 行 恶 意 软 件 的 完 全 权 限 。 M c A f e e 的 研 究 人 员 还 观 察 到 勒 索 软 件 攻 击 者 使 用 匿 名 电 子 邮 件 服 务 来 管 理 他 们 的 活 动 ， 而 不 是 传 统 的 建 立 指 挥 控 制 （ C 2 ） 服 务 器 的 方 法 。 主 要 是 因 为 当 局 和 私 人 合 作 伙 伴 就 经 常 寻 找 C 2 服 务 器 以 获 取 解 密 密 钥 ， 并 创 建 规 避 工 具 。 因 此 ， 攻 击 者 认 为 ， 使 用 电 子 邮 件 服 务 是 一 种 匿 名 性 更 好 的 适 合 进 行 犯 罪 活 动 的 方 法 。 这 个 季 度 最 活 跃 的 勒 索 软 件 家 族 似 乎 是 D h a r m （ 也 称 为 c r y s i s ） 、 G a n d C r a b 和 R y u k 。 而 其 他 值 得 注 意 的 勒 索 软 件 家 族 包 括 在 广 泛 传 播 之 前 被 M c A f e e   A d v a n c e d   T h r e a t   R e s e a r c h 曝 光 的 A n a t o v a ， 以 及 经 常 发 现 新 变 种 的 持 续 流 行 勒 索 软 件 家 族 S c a r a b 。 总 体 来 说 ， 新 的 勒 索 软 件 样 本 增 加 了 1 1 8 % 。 M c A f e e 首 席 科 学 家 兼 高 级 首 席 工 程 师 C h r i s t i a a n   B e e k 表 示 ： “ 在 2 0 1 8 年 底 新 的 勒 索 家 族 数 量 和 新 开 发 项 目 周 期 性 减 少 后 ， 2 0 1 9 年 第 一 季 度 再 次 出 现 勒 索 软 件 ， 还 出 现 了 代 码 创 新 和 更 具 针 对 性 的 新 方 法 。 赎 金 支 付 会 鼓 励 犯 罪 企 业 并 使 攻 击 永 久 化 。 但 是 勒 索 软 件 的 受 害 者 还 有 其 他 选 择 ， 比 如 可 以 通 过 N o   M o r e   R a n s o m 等 获 得 解 密 工 具 和 攻 击 信 息 。 ”
2 0 1 9 年 第 一 季 度 威 胁 活 动 年 第 一 季 度 威 胁 活 动 攻 击 向 量 攻 击 向 量 以 恶 意 软 件 为 首 的 公 开 攻 击 载 体 ， 然 后 是 帐 户 劫 持 和 有 针 对 性 的 攻 击 。 加 密 采 矿 加 密 采 矿 新 的 恶 意 挖 矿 软 件 增 加 了 2 9 ％ 。 M c A f e e   A T R 观 察 到 C o o k i e M i n e r 恶 意 软 件 针 对 A p p l e 用 户 ， 试 图 获 取 比 特 币 钱 包 凭 据 。 此 外 ， 该 恶 意 软 件 还 可 以 访 问 密 码 和 浏 览 数 据 。 过 去 四 个 季 度 ， 恶 意 挖 矿 软 件 样 本 总 数 增 长 了 4 1 4 ％ 。 无 文 件 恶 意 软 件 无 文 件 恶 意 软 件 新 的 J a v a S c r i p t 恶 意 软 件 下 降 了 1 3 ％ ， 而 过 去 四 个 季 度 的 恶 意 软 件 总 数 增 长 了 6 2 ％ 。 由 于 使 用 了 下 载 程 序 脚 本 ， 新 的 P o w e r S h e l l 恶 意 软 件 增 加 了 4 6 0 ％ 。 在 过 去 四 个 季 度 中 ， 恶 意 软 件 总 数 增 长 了 7 6 ％ 。 物 联 网 物 联 网 网 络 犯 罪 分 子 继 续 利 用 物 联 网 设 备 的 安 全 漏 洞 。 新 的 恶 意 软 件 样 本 增 加 了 1 0 ％ ; 在 过 去 的 四 个 季 度 中 ， 物 联 网 恶 意 软 件 总 数 增 长 了 1 5 4 ％ 。 整 体 恶 意 软 件 整 体 恶 意 软 件
新 的 恶 意 软 件 样 本 增 加 了 3 5 ％ 。 新 的 M a c   O S 恶 意 软 件 样 本 下 降 了 3 3 ％ 。 移 动 恶 意 软 件 移 动 恶 意 软 件 新 的 移 动 恶 意 软 件 样 本 下 降 了 1 5 ％ ， 过 去 四 个 季 度 的 恶 意 软 件 总 数 增 长 了 2 9 ％ 。 安 全 事 件 安 全 事 件 M c A f e e   L a b s 统 计 了 4 1 2 起 公 开 披 露 的 安 全 事 件 ， 比 第 四 季 度 增 加 了 2 0 ％ 。 所 有 公 开 披 露 的 安 全 事 件 中 有 3 2 ％ 发 生 在 美 洲 ， 其 次 是 欧 洲 的 1 3 ％ 和 亚 太 地 区 的 1 3 ％ 。 区 域 目 标 区 域 目 标 已 披 露 的 针 对 亚 太 地 区 的 安 全 事 件 增 加 了 1 2 6 ％ ， 美 洲 下 降 了 近 3 ％ ， 而 欧 洲 下 降 了 近 2 ％ 。 垂 直 行 业 活 动 垂 直 行 业 活 动 已 披 露 的 影 响 个 人 的 安 全 事 件 飙 升 了 7 8 ％ ， 教 育 部 门 增 长 5 0 ％ ， 医 疗 保 健 增 长 1 8 ％ ， 公 共 部 门 减 少 1 0 ％ ， 金 融 部 门 增 长 8 9 ％ 。 针 对 性 的 攻 击 针 对 性 的 攻 击 M c A f e e 确 定 了 大 量 的 活 动 ， 有 效 地 减 少 了 成 功 执 行 攻 击 所 需 的 数 据 侦 察 。 攻 击 组 织 主 要 关 注 政 府 / 行 政 部 门 的 大 型 组 织 ， 其 次 是 金 融 ， 化 学 ， 国 防 和 教 育 部 门 。 6 8 ％ 的 攻 击 中 使 用 鱼 叉 式 钓 鱼 获 得 了 初 始 访 问 权 限 ， 7 7 ％ 的 攻 击 依 赖 于 特 定 用 户 操 作 执 行 。 地 下 网 络 犯 罪 地 下 网 络 犯 罪 Q 1 季 度 ， 地 下 网 络 犯 罪 分 子 盗 取 了 超 过 2 2 亿 个 账 户 凭 证 。 最 大 的 黑 市 D r e a m   M a r k e t 以 大 量 D D o S 攻 击 为 由 宣 布 关 闭 计 划 。 执 法 部 门 成 功 查 获 并 关 闭 了 x D e d i c 的 业 务 ， x D e d i c 是 最 大 的 R D P 商 店 之 一 ， 据 报 道 该 商 店 出 售 大 约 7 0 , 0 0 0 台 黑 客 机 器 。 * 参 考 来 源 ： 参 考 来 源 ： h e l p n e t s e c u r i t y ， ， k i r a z h o u 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理