搜索

[14617] 2019-09-22_卡巴斯基2018年事件响应报告

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-09-22_卡巴斯基2018年事件响应报告 卡 巴 斯 基 2 0 1 8 年 事 件 响 应 报 告 K r i s t o n   F r e e B u f   2 0 1 9 - 0 9 - 2 2 本 报 告 涵 盖 了 卡 巴 斯 基 本 报 告 涵 盖 了 卡 巴 斯 基 2 0 1 8 年 的 事 件 响 应 实 践 。 本 报 告 中 使 用 的 数 据 来 自 卡 巴 斯 基 团 队 提 供 的 各 种 事 件 调 查 服 年 的 事 件 响 应 实 践 。 本 报 告 中 使 用 的 数 据 来 自 卡 巴 斯 基 团 队 提 供 的 各 种 事 件 调 查 服 务 。 务 。 请 求 事 件 响 应 原 因 请 求 事 件 响 应 原 因 超 过 一 半 的 调 查 请 求 是 在 检 测 到 具 有 明 显 后 果 的 攻 击 后 由 客 户 发 起 的 ， 例 如 未 经 授 权 的 转 账 、 勒 索 软 件 加 密 的 工 作 站 、 服 务 不 可 用 等 。 以 及 公 司 内 部 的 事 件 响 应 程 序 ， 以 避 免 财 务 损 失 并 将 攻 击 对 公 司 的 影 响 降 至 最 低 。 在 三 分 之 二 的 案 例 中 ， 调 查 与 检 测 可 疑 文 件 或 网 络 活 动 相 关 的 事 件 时 发 现 了 对 客 户 基 础 设 施 的 实 际 攻 击 。 在 其 他 情 况 下 ， 可 疑 活 动 是 由 安 全 配 置 错 误 相 关 的 异 常 操 作 或 软 件 行 为 引 起 的 。 客 户 请 求 的 最 常 见 原 因 是 勒 索 软 件 攻 击 。 这 类 攻 击 的 特 点 是 发 展 迅 速 ， 早 期 发 现 困 难 ， 后 果 严 重 。
专 家 对 2 0 1 8 年 最 常 见 勒 索 软 件 类 型 进 行 了 排 名 。 如 果 检 测 到 勒 索 软 件 攻 击 ， 建 议 ： 1 、 隔 离 主 机 和 网 段 ， 以 避 免 进 一 步 的 攻 击 。 2 、 对 R A M 和 硬 盘 驱 动 器 的 图 像 进 行 快 照 ， 以 便 进 一 步 详 细 调 查 。 3 、 分 析 加 密 文 件 以 确 定 恶 意 软 件 类 型 。 有 助 于 迅 速 实 施 一 套 初 步 的 应 对 措 施 。 4 、 对 事 件 进 行 调 查 ， 确 定 初 始 攻 击 向 量 ， 并 找 到 可 能 的 后 门 ， 以 防 止 事 件 再 次 发 生 。 在 野 安 全 事 件 在 野 安 全 事 件 只 有 2 2 % 检 测 到 恶 意 活 动 证 据 的 公 司 请 求 提 供 事 件 响 应 服 务 。 对 自 动 监 控 工 具 收 集 的 数 据 进 行 详 细 分 析 后 ， 得 出 以 下 结 论 ：
8 1 % 为 分 析 提 供 数 据 的 组 织 在 其 内 部 网 络 中 发 现 有 恶 意 活 动 的 迹 象 。 三 分 之 一 的 组 织 显 示 有 a p t 攻 击 的 迹 象 。 确 定 了 以 下 主 要 部 门 的 攻 击 趋 势 和 主 要 安 全 威 胁 ：
攻 击 手 段 攻 击 手 段 R D P 服 务 的 远 程 管 理 接 口 被 用 于 三 分 之 一 的 初 始 攻 击 手 段 。 在 大 多 数 情 况 下 ， 由 于 对 R D P 服 务 的 暴 力 攻 击 ， 攻 击 者 成 功 地 获 得 了 有 效 的 用 户 凭 证 。 此 外 ， 在 大 多 数 情 况 下 ， 相 同 的 凭 证 用 于 不 同 系 统 中 的 身 份 验 证 ， 因 此 攻 击 者 可 以 重 用 用 户 名 和 密 码 来 访 问 其 他 主 机 。 在 三 分 之 一 通 过 远 程 管 理 接 口 进 行 的 攻 击 中 ， 入 侵 者 提 前 知 道 有 效 的 凭 据 （ 未 检 测 到 暴 力 尝 试 ） 。 可 能 是 使 用 社 会 工 程 方 法 获 得 的 ， 或 者 是 在 具 有 公 共 访 问 权 限 的 不 安 全 资 源 上 找 到 的 （ 例 如 ， 如 果 员 工 使 用 相 同 的 密 码 在 第 三 方 资 源 上 注 册 ） 。 建 议 ： 限 制 从 外 部 I P 地 址 访 问 任 何 远 程 管 理 接 口 。 远 程 控 制 接 口 只 能 从 有 限 数 量 的 工 作 站 访 问 。
对 所 有 I T 系 统 实 施 严 格 的 密 码 策 略 。 尽 可 能 避 免 使 用 高 特 权 帐 户 。 考 虑 部 署 双 因 素 身 份 验 证 。 3 3 % 的 攻 击 是 由 于 员 工 缺 乏 安 全 意 识 。 一 名 员 工 从 不 受 信 任 的 源 下 载 了 一 个 恶 意 文 件 并 将 其 启 动 ， 从 而 允 许 攻 击 者 控 制 工 作 站 。 虽 然 不 可 能 完 全 消 除 人 为 错 误 ， 但 定 期 对 员 工 进 行 信 息 安 全 意 识 培 训 可 以 显 著 降 低 社 会 工 程 方 法 攻 击 的 成 功 率 。 建 议 ： 在 局 域 网 中 的 每 台 主 机 上 使 用 端 点 保 护 软 件 ， 并 确 保 其 定 期 更 新 。 使 用 “ 沙 盒 ” 分 析 从 外 部 资 源 下 载 的 每 个 文 件 。 定 期 培 训 ， 提 高 员 工 、 管 理 层 和 I T 员 工 的 安 全 意 识 。 从 长 远 来 看 ， 建 议 采 取 以 下 策 略 ： 实 施 补 丁 管 理 程 序 ， 包 括 所 有 主 机 上 的 集 中 式 软 件 更 新 。 考 虑 部 署 网 络 流 量 分 析 解 决 方 案 。 自 动 将 数 据 备 份 到 不 可 写 的 设 备 。 定 期 对 基 础 设 施 进 行 安 全 评 估 。 攻 击 持 续 时 间 攻 击 持 续 时 间 对 于 许 多 事 件 ， 已 经 确 定 了 攻 击 者 活 动 开 始 到 攻 击 结 束 之 间 的 时 间 段 。 分 析 后 ， 将 所 有 事 件 分 为 三 类 攻 击 持 续 时 间 。 快 速 攻 击 （ 几 个 小 时 ） 快 速 攻 击 （ 几 个 小 时 ） 这 类 攻 击 持 续 时 间 不 到 2 4 小 时 。 这 些 主 要 是 涉 及 勒 索 软 件 攻 击 事 件 。 由 于 发 展 速 度 很 快 ， 对 此 类 攻 击 的 有 效 对 策 仅 限 于 预 防 方 法 。 攻 击 手 段 ： 对 R D P 服 务 的 暴 力 破 解 对 策 ： 严 格 的 密 码 策 略 ； 双 因 素 认 证 ； 对 管 理 界 面 的 访 问 受 限 ； 局 域 网 中 每 个 主 机 上 进 行 端 点 保 护 。 中 持 续 攻 击 （ 几 天 ） 中 持 续 攻 击 （ 几 天 ） 在 大 多 数 情 况 下 ， 这 项 活 动 的 目 的 是 直 接 盗 窃 金 钱 。 通 常 攻 击 者 在 一 周 内 就 实 现 了 他 们 的 目 标 。 攻 击 手 段 ： 通 过 电 子 邮 件 中 的 链 接 下 载 恶 意 文 件 ； 从 受 感 染 的 站 点 下 载 恶 意 文 件 ： 对 策 ： 培 养 员 工 安 全 意 识 ； 局 域 网 中 每 个 主 机 上 进 行 端 点 保 护 。 连 续 攻 击 （ 三 周 以 上 ） 连 续 攻 击 （ 三 周 以 上 ） 此 活 动 几 乎 总 是 旨 在 窃 取 敏 感 数 据 ， 这 种 攻 击 的 特 点 是 主 动 和 被 动 相 交 替 。 活 动 阶 段 的 总 持 续 时 间 与 前 一 组 中 的 攻 击 持 续 时 间 相 似 。 攻 击 手 段 ： 通 过 电 子 邮 件 中 的 链 接 下 载 恶 意 文 件 对 策 ： 对 每 个 信 息 安 全 事 件 进 行 全 面 及 时 的 调 查 ； 在 网 络 和 工 作 站 使 用 基 础 设 施 保 护 解 决 方 案 ； 使 用 网 络 活 动 监 控 工
具 ； 正 确 分 割 内 部 网 络 。 攻 击 方 式 和 技 术 攻 击 方 式 和 技 术 总 结 总 结 根 据 这 份 报 告 中 的 统 计 数 据 ， 我 们 可 以 得 出 结 论 ： 网 络 攻 击 针 对 全 球 所 有 类 型 的 企 业 。 制 定 一 个 防 御 和 快 速 应 对 此 类 攻 击 的 解 决 方 案 是 十 分 必 要 的 。 维 护 和 改 进 现 有 的 事 件 响 应 计 划 将 通 过 适 当 分 析 和 根 除 网 络 中 的 受 感 染 元 素 ， 加 快 处 理 安 全 漏 洞 。 通 过 利 用 从 每 个 事 件 中 吸 取 的 经 验 教 训 来 加 强 环 境 中 现 有 的 安 全 过 程 ， 减 少 再 感 染 的 风 险 ， 提 高 了 对 复 杂 攻 击 的 防 御 能 力 。 正 确 处 理 数 字 证 据 有 助 于 专 家 更 快 、 更 完 整 地 分 析 事 件 。 这 将 减 少 资 产 、 数 据 或 声 誉 的 损 失 。 我 们 可 以 看 到 人 仍 然 是 安 全 链 中 最 薄 弱 的 环 节 。 即 使 有 了 高 级 别 的 安 全 政 策 和 安 全 控 制 ， 一 个 没 有 受 过 信 息 安 全 教 育 的 员 工 也 可 能 引 发 对 组 织 内 部 和 资 产 的 重 大 危 害 。 全 文 请 见 ： I n c i d e n t   R e s p o n s e   r e p o r t   2 0 1 8 * 参 考 来 源 ： 参 考 来 源 ： s e c u r e l i s t ， 由 ， 由 K r i s t o n 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理