搜索

[14809] 2019-11-13_2019年臭名昭著的勒索软件，网络钓鱼和僵尸网络

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2019-11-13_2019年臭名昭著的勒索软件，网络钓鱼和僵尸网络 2 0 1 9 年 臭 名 昭 著 的 勒 索 软 件 ， 网 络 钓 鱼 和 僵 尸 网 络 k i r a z h o u   F r e e B u f   2 0 1 9 - 1 1 - 1 3 W e b r o o t 发 布 了 年 度 恶 意 软 件 列 表 ， 展 示 了 发 布 了 年 度 恶 意 软 件 列 表 ， 展 示 了 2 0 1 9 年 最 臭 名 昭 著 的 网 络 安 全 威 胁 。 从 攻 击 次 数 最 多 的 勒 索 软 件 和 年 最 臭 名 昭 著 的 网 络 安 全 威 胁 。 从 攻 击 次 数 最 多 的 勒 索 软 件 和 加 密 挖 矿 ， 到 破 坏 最 大 的 网 络 钓 鱼 攻 击 ， 显 然 ， 全 球 网 络 威 胁 正 在 变 得 更 为 先 进 且 难 以 预 测 。 加 密 挖 矿 ， 到 破 坏 最 大 的 网 络 钓 鱼 攻 击 ， 显 然 ， 全 球 网 络 威 胁 正 在 变 得 更 为 先 进 且 难 以 预 测 。 勒 索 软 件 勒 索 软 件 在 前 几 年 针 对 性 攻 击 模 式 下 ， 勒 索 软 件 看 到 了 成 功 的 可 能 。 中 小 型 企 业 由 于 在 安 全 预 算 和 技 能 方 面 的 限 制 ， 仍 然 是 勒 索 软 件 的 主 要 目 标 。 不 管 是 针 对 员 工 的 网 络 钓 鱼 攻 击 还 是 利 用 不 安 全 的 R D P 进 行 强 行 勒 索 ， 勒 索 软 件 都 像 以 往 一 样 有 效 。 包 括 ： 1 、 、 E m o t e t – T r i c k b o t – R y u k （ （ “ 三 合 一 威 胁 三 合 一 威 胁 ” ） ） ： 就 经 济 损 失 而 言 ， 这 是 2 0 1 9 年 最 成 功 的 组 合 一 。 他 们 把 重 点 更 多 地 转 移 到 了 侦 察 行 动 上 。 感 染 目 标 网 络 后 分 配 一 个 值 ， 然 后 在 横 向 移 动 和 部 署 勒 索 软 件 后 发 送 该 金 额 的 赎 金 。 2 、 、 T r i c k b o t   /   R y u k ： 在 2 0 1 9 年 上 半 年 为 E m o t e t 提 供 二 级 有 效 载 荷 ， 通 常 由 T r i c k b o t 传 播 的 R y u k 感 染 能 造 成 整 个 网 络 的 大 规 模 加 密 。 3 、 、 D r i d e x   /   B i t p a y m e r ： D r i d e x 不 仅 是 B i t p a y m e r 勒 索 软 件 感 染 链 中 的 植 入 程 序 ， 而 且 还 是 E m o t e t 的 二 级 有 效 载 荷 。 4 、 、 G a n d C r a b ： 迄 今 为 止 最 成 功 的 R a a S （ 勒 索 软 件 即 服 务 ） 实 例 ， 软 件 制 造 者 声 称 共 同 利 润 超 过 2 0 亿 美 元 。 5 、 、 S o d i n o k i b i –   S o d i n   /   R E v i l ： 这 一 组 合 是 在 G a n d C r a b 停 止 更 新 后 产 生 的 。 对 于 在 之 前 已 经 有 取 得 成 功 的 勒 索 软 件 下 ， 尝 试 启 动 新 的 勒 索 软 件 再 次 获 得 大 量 关 注 并 成 功 的 情 况 并 不 少 见 。 （ S o d i n o k i b i 代 码 中 多 项 特 征 与 G a n d C r a b 类 似 ， 被 认 为 是 G a n d C r a b 勒 索 软 件 的 “ 继 承 者 ” ） C r y s i s   /   D h a r m a ： 该 勒 索 软 件 出 现 在 “ 最 臭 名 昭 著 的 恶 意 软 件 ” 排 行 榜 上 已 经 第 二 年 了 ， 2 0 1 9 年 上 半 年 该 恶 意 软 件 就 已 经 被 多 次 分 发 ， 而 几 乎 所 有 观 察 到 的 感 染 都 通 过 R D P 。
网 络 钓 鱼 网 络 钓 鱼 在 2 0 1 9 年 ， 基 于 电 子 邮 件 的 恶 意 软 件 活 动 的 复 杂 性 和 可 信 度 急 剧 增 加 。 网 络 钓 鱼 活 动 变 得 更 加 个 性 化 ， 勒 索 电 子 邮 件 借 助 泄 露 的 密 码 完 成 了 欺 诈 行 为 。 其 中 网 络 钓 鱼 攻 击 包 括 ： 1 、 企 业 入 侵 ： 、 企 业 入 侵 ： 企 业 最 大 的 安 全 隐 患 通 常 是 员 工 而 不 是 某 个 遥 远 的 黑 客 。 2 0 1 9 年 依 旧 用 事 实 证 明 ， 员 工 缺 乏 的 安 全 习 惯 （ 包 括 重 复 使 用 和 共 享 密 码 ， 以 及 使 用 M i c r o s o f t ， F a c e b o o k ， A p p l e ， G o o g l e 和 P a y P a l 等 应 用 的 盗 版 款 ） 对 安 全 造 成 了 严 重 影 响 。 2 、 企 业 电 子 邮 件 入 侵 （ 、 企 业 电 子 邮 件 入 侵 （ B E C ） ： ） ： 2 0 1 9 年 ， 电 子 邮 件 地 址 劫 持 和 深 度 伪 造 攻 击 频 次 提 高 了 。 负 责 款 项 支 付 和 购 买 礼 品 卡 的 员 工 成 为 了 攻 击 目 标 ， 攻 击 者 主 要 通 过 假 冒 企 业 高 管 或 熟 人 发 起 电 子 邮 件 入 侵 ， 诱 使 受 害 者 点 击 放 弃 相 应 凭 证 、 礼 品 卡 等 。 僵 尸 网 络 僵 尸 网 络 僵 尸 网 络 仍 然 是 感 染 攻 击 链 中 的 主 导 力 量 。 再 没 有 其 他 类 型 的 恶 意 软 件 可 以 像 僵 尸 网 络 一 样 提 供 这 么 多 的 勒 索 软 件 或 加 密 货 币 挖 矿 有 效 载 荷 。 最 臭 名 昭 著 的 三 个 僵 尸 网 络 包 括 了 ： 1 、 、 E m o t e t ： ： 作 为 2 0 1 8 年 最 流 行 的 恶 意 软 件 ， 在 2 0 1 9 年 依 旧 占 据 主 导 地 位 。 尽 管 在 6 月 份 曾 销 声 匿 迹 ， 但 在 9 月 份 又 重 新 出 现 ， 成 为 提 供 各 种 恶 意 负 载 的 最 大 僵 尸 网 络 。 2 、 、 T r i c k b o t ： ： T r i c k b o t 的 模 块 化 基 础 架 构 使 其 对 其 感 染 的 任 何 网 络 构 成 严 重 威 胁 。 它 与 R y u k 勒 索 软 件 的 结 合 是 2 0 1 9 年 更 具 破 坏 性 的 针 对 性 攻 击 之 一 。 2 、 、 D r i d e x ： ： D r i d e x 是 曾 经 最 著 名 的 银 行 木 马 之 一 ， 现 在 被 B i t p a y m e r 勒 索 软 件 用 作 感 染 链 中 的 植 入 程 序 。 加 密 和 加 密 劫 持 加 密 和 加 密 劫 持 2 0 1 7 年 至 2 0 1 8 年 ， 加 密 劫 持 网 站 的 爆 炸 式 增 长 已 经 消 失 ， 但 加 密 货 币 并 不 会 。 因 为 低 风 险 ， 有 保 证 的 资 金 ， 而 且 相 比 勒 索 软 件 造 成 的 破 坏 小 及 获 利 少 ， 加 密 挖 矿 劫 持 依 然 活 跃 。 2 0 1 9 年 挖 矿 劫 持 攻 击 包 括 ： 1 、 、 H i d d e n   B e e ： ： 一 种 提 供 加 密 货 币 挖 矿 有 效 载 荷 的 漏 洞 ， 于 去 年 开 始 使 用 I E 漏 洞 利 用 ， 现 已 通 过 速 记 技 术 和 W A V 媒 体 格 式 闪 存 漏 洞 利 用 演 变 为 J P E G 和 P N G 图 像 内 的 有 效 载 荷 。 2 、 、 R e t a d u p ： ： 这 是 一 种 感 染 了 超 过 8 5 万 的 加 密 货 币 挖 矿 蠕 虫 ， 在 法 国 国 家 宪 兵 队 的 网 络 犯 罪 战 斗 中 心 （ C 3 N ） 控 制 了 该 恶 意 软 件 的 命 令 和 控 制 服 务 器 后 ， 于 8 月 被 移 除 。 最 后 ， W e b r o o t 的 安 全 分 析 师 T y l e r   M o f f i t t 说 ： “ 毫 无 疑 问 ， 我 们 继 续 看 到 网 络 犯 罪 分 子 在 不 断 地 演 变 他 们 的 策 略 。 尽 管 他 们 可 能 使 用 一 些 相 同 的 恶 意 软 件 ， 但 是 更 好 的 利 用 了 大 量 被 盗 个 人 信 息 ， 以 此 策 划 更 有 针 对 性 的 攻 击 行 动 ， 因 此 ， 个 人 和 企 业 机 构 需 要 采 取 一 种 分 层 的 安 全 方 法 ， 在 努 力 提 升 网 络 弹 性 安 全 防 护 能 力 的 同 时 ， 也 要 坚 持 持 续 进 行 相 关 的 安 全 培 训 。 ” * 参 考 来 源 ： 参 考 来 源 ： Z D N e t ， ， k i r a z h o u 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M
精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理