搜索

[15491] 2020-06-14_2020第一季度安全威胁分析

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-06-14_2020第一季度安全威胁分析 2 0 2 0 第 一 季 度 安 全 威 胁 分 析 K r i s t o n   F r e e B u f   2 0 2 0 - 0 6 - 1 4 卡 巴 斯 基 第 一 季 度 共 发 现 全 球 卡 巴 斯 基 第 一 季 度 共 发 现 全 球 2 0 3 个 国 家 个 国 家 / 地 区 发 起 的 地 区 发 起 的 7 2 6 , 5 3 6 , 2 6 9 次 攻 击 ； 识 别 出 次 攻 击 ； 识 别 出 4 4 2 , 0 3 9 , 2 3 0 个 恶 意 个 恶 意 U R L ； 发 ； 发 现 现 2 4 9 , 7 4 8 起 银 行 攻 击 案 件 ； 发 现 勒 索 软 件 攻 击 数 量 起 银 行 攻 击 案 件 ； 发 现 勒 索 软 件 攻 击 数 量 1 7 8 9 2 2 次 ； 检 测 到 次 ； 检 测 到 1 6 4 , 6 5 3 , 2 9 0 个 恶 意 文 件 。 针 对 移 动 设 备 个 恶 意 文 件 。 针 对 移 动 设 备 发 现 发 现 1 , 1 5 2 , 6 6 2 个 恶 意 安 装 包 ； 个 恶 意 安 装 包 ； 4 2 , 1 1 5 个 移 动 银 行 木 马 安 装 包 ； 移 动 勒 索 软 件 木 马 个 移 动 银 行 木 马 安 装 包 ； 移 动 勒 索 软 件 木 马 4 3 3 9 个 。 个 。 移 动 威 胁 分 析 移 动 威 胁 分 析 第 一 季 度 因 为 冠 状 病 毒 在 全 世 界 爆 发 ， 网 络 犯 罪 分 子 加 强 了 对 该 主 题 的 利 用 。 特 别 是 ， G i n p 银 行 木 马 重 命 名 为 “ C o r o n a v i r u s   F i n d e r ” ， 该 应 用 程 序 简 介 中 提 到 其 能 够 检 测 附 近 感 染 了 C O V I D - 1 9 的 人 ； C o o k i e t h i e f 木 马 从 移 动 浏 览 器 和 F a c e b o o k 应 用 程 序 中 窃 取 C o o k i e ， 成 功 攻 击 后 ， 该 恶 意 软 件 可 访 问 受 害 者 帐 户 ； 第 三 种 恶 意 软 件 是 t r o j a n - D r o p p e r . A n d r o i d O S . S h o p p e r . a ， 其 目 的 是 进 行 虚 假 评 论 并 提 高 G o o g l e   P l a y 上 的 评 分 。 数 据 分 析 数 据 分 析 本 季 度 共 检 测 到 1 , 1 5 2 , 6 6 2 个 恶 意 软 件 包 ， 比 上 一 季 度 增 加 1 7 1 , 6 6 9 个 。 恶 意 恶 意 a p p 种 类 种 类
一 半 是 有 害 的 广 告 应 用 ， 占 4 9 . 9 ％ ， 比 上 一 季 度 增 加 了 1 9 个 百 分 点 。 其 中 H i d d e n A d 和 E w i n d 占 检 测 到 广 告 软 件 的 4 0 ％ ， F a k e A d B l o c k e r 占 1 2 ％ 。 R i s k T o o l 应 用 程 序 （ 2 8 . 2 4 ％ ） 位 居 第 二 ， 份 额 几 乎 保 持 不 变 。 其 中 S m s r e g 占 4 9 ％ ， A g e n t 占 1 7 ％ ， D n o t u a 占 1 1 ％ 。 第 三 的 是 T r o j a n - D r o p p e r （ 9 . 7 2 ％ ） ， 份 额 下 降 了 7 . 6 3 个 百 分 点 。 T O P 2 0 移 动 恶 意 软 件 家 族 移 动 恶 意 软 件 家 族
地 区 分 布 地 区 分 布 2 0 2 0 年 第 一 季 度 ， 受 攻 击 用 户 最 多 的 是 伊 朗 （ 3 9 . 5 6 ％ ） 。 排 在 第 二 位 的 是 阿 尔 及 利 亚 （ 2 1 . 4 4 ％ ） ， 孟 加 拉 国 （ 1 8 . 5 8 ％ ） 排 名 第 三 。
手 机 银 行 木 马 手 机 银 行 木 马 检 测 到 4 2 , 1 1 5 个 银 行 木 马 安 装 包 。 是 过 去 1 8 个 月 中 的 最 高 值 ， 比 2 0 1 9 年 第 四 季 度 高 出 2 . 5 倍 以 上 。 T r o j a n - B a n k e r . A n d r o i d O S . A g e n t 占 4 2 . 7 9 ％ ，   B a n k e r . A n d r o i d O S . W r o b a 占 1 6 . 6 1 ％ ， T r o j a n - B a n k e r . A n d r o i d O S . S v p e n g 占 3 . 6 6 ％ 。 地 区 分 布 ：
2 0 2 0 年 第 一 季 度 ， 日 本 （ 0 . 5 7 ％ ） 受 手 机 银 行 攻 击 的 用 户 占 比 最 大 ， 绝 大 多 数 案 例 涉 及 T r o j a n - B a n k e r . A n d r o i d O S . A g e n t . e q ， 排 在 第 二 位 的 是 西 班 牙 （ 0 . 4 8 ％ ） ， 第 三 是 意 大 利 （ 0 . 2 6 ％ ） 。 手 机 勒 索 软 件 手 机 勒 索 软 件 检 测 到 4 , 3 3 9 个 移 动 木 马 勒 索 软 件 安 装 软 件 包 ， 比 上 一 季 度 减 少 了 1 , 0 6 7 个 。
地 区 分 布
m a c O S 威 胁 分 析 威 胁 分 析 在 2 0 2 0 年 第 一 季 度 ， 不 仅 检 测 到 常 见 威 胁 新 版 本 ， 还 检 测 了 新 的 家 族 ， 例 如 B a c k d o o r . O S X . C a p i p . a ， 该 恶 意 软 件 通 过 C ＆ C 来 下 载 执 行 S h e l l 脚 本 。 威 胁 种 类 威 胁 种 类 广 告 软 件 T r o j a n S h l a y e r . a （ 1 9 . 2 7 ％ ） 仍 然 居 于 首 位 ， 其 次 是 S h l a y e r 。 地 区 分 布 地 区 分 布
I O T 攻 击 分 析 攻 击 分 析 攻 击 种 类 占 比 攻 击 种 类 占 比 T e l n e t 攻 击 攻 击
攻 击 数 量 最 多 的 是 中 国 ： 到 2 0 2 0 年 第 一 季 度 ， 其 份 额 为 1 3 . 0 4 ％ ， 其 后 是 埃 及 （ 1 1 . 6 5 ％ ） 和 巴 西 （ 1 1 . 3 3 ％ ） 。 S S H 攻 击 攻 击 2 0 2 0 年 第 一 季 度 ， 按 发 起 S S H 攻 击 的 I P 数 量 计 算 ， 中 国 （ 1 4 . 8 7 ％ ） ， 越 南 （ 1 1 . 5 8 ％ ） ， 美 国 （ 7 . 0 3 ％ ） 排 名 前 三 。 蜜 罐 检 测 结 果 蜜 罐 检 测 结 果
2 0 2 0 年 第 一 季 度 ， 攻 击 者 最 常 用 的 木 马 是 N y a D r o p （ 6 4 . 3 5 ％ ） ， M i r a i 家 族 占 主 导 地 位 。 这 些 恶 意 程 序 将 在 很 长 一 段 时 间 内 继 续 统 治 I o T 世 界 。 金 融 威 胁 分 析 金 融 威 胁 分 析 2 0 2 0 年 第 一 季 度 ， 发 现 攻 击 者 意 图 在 2 4 9 , 7 4 8 名 用 户 计 算 机 银 行 帐 户 被 窃 取 资 金 。 地 区 分 布 地 区 分 布
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理