搜索

[28764] 2021-02-15_研究人员发现了最近用于勒索软件攻击的223个漏洞

文档创建者：s7ckTeam
浏览次数：51
最后更新：2025-01-19
2021-02-15_研究人员发现了最近用于勒索软件攻击的223个漏洞 研 究 人 员 发 现 了 最 近 用 于 勒 索 软 件 攻 击 的 2 2 3 个 漏 洞 D e r e k   B . J o h n s o n   O t s 安 全   2 0 2 1 - 0 2 - 1 5 联 邦 调 查 局 的 网 络 部 门 人 员 在 电 脑 屏 幕 前 。 （ 联 邦 调 查 局 ） 勒 索 软 件 越 来 越 严 重 。 网 络 安 全 分 析 师 一 直 尖 叫 着 这 种 情 绪 从 屋 顶 多 年 ， 但 现 在 新 的 研 究 考 察 中 勒 索 攻 击 提 供 最 多 的 是 把 这 个 问 题 的 深 度 为 背 景 的 一 些 硬 性 数 据 利 用 软 件 漏 洞 的 不 断 扩 大 景 观 。 R i s k S e n s e 的 研 究 人 员 已 在 2 0 2 0 年 与 勒 索 软 件 攻 击 相 关 的 常 见 漏 洞 和 披 露 （ C V E ） 数 据 库 中 识 别 出 多 达 2 2 3 个 不 同 的 I T 安 全 漏 洞 。 这 表 明 在 最 近 一 次 与 勒 索 软 件 相 关 的 漏 洞 数 量 增 加 了 四 倍 。 报 告 于 2 0 1 9 年 发 布 。 勒 索 软 件 家 族 正 在 增 长 ， 并 且 变 得 越 来 越 复 杂 。 先 前 的 报 告 发 现 了 1 9 个 独 立 的 勒 索 软 件 家 族 ； 该 版 本 至 少 可 以 识 别 1 2 5 个 版 本 。 这 些 组 织 正 越 来 越 多 地 扩 展 其 业 务 ， 创 建 新 的 恶 意 软 件 变 体 ， 将 其 工 具 出 售 给 第 三 方 以 及 针 对 软 件 和 W e b 应 用 程 序 中 的 缺 陷 。 与 最 近 的 勒 索 软 件 攻 击 相 关 的 2 2 3 个 C V E 中 ， 大 约 4 0 ％ 属 于 五 个 公 认 的 安 全 弱 点 ： 权 限 ， 特 权 和 访 问 控 制 ； 代 码 注 入 ； 输 入 验 证 不 当 ； 在 内 存 缓 冲 区 范 围 内 对 操 作 的 不 当 限 制 以 及 敏 感 信 息 向 未 经 授 权 的 用 户 的 暴 露 。 报 告 指 出 ， 这 些 重 叠 之 处 “ 使 人 们 容 易 预 测 出 具 有 类 似 特 征 的 新 漏 洞 披 露 将 受 到 勒 索 软 件 系 列 的 关 注 ” 。 R i s k S e n s e 首 席 执 行 官 兼 联 合 创 始 人 S r i n i v a s   M u k k a m a l a 对 S C   M e d i a 表 示 ， 他 们 的 研 究 表 明 ， 这 种 扩 大 的 攻 击 面 是 受 短 期 趋 势 （ 例 如 C O V I D - 1 9 推 动 更 多 企 业 上 网 以 及 数 字 化 转 型 以 及 更 广 泛 的 发 展 ） 驱 动 的 整 个 行 业 都 采 用 云 。 这 些 因 素 共 同 推 动 了 许 多 组 织 采 用 诸 如 云 应 用 程 序 ， V P N 和 家 庭 网 络 之 类 的 技 术 ， 这 些 技 术 和 漏 洞 和 配 置 错 误 很 可 能 被 勒 索 软 件 组 织 所 利 用 。 “ 所 有 （ 这 些 趋 势 ） 实 际 上 为 勒 索 软 件 提 供 了 目 标 的 漏 洞 和 攻 击 面 ， 如 果 您 查 看 这 些 漏 洞 ， 则 可 以 清 楚 地 看 到 您 的 S a a S 已 被 确 定 目 标 ， 作 为 服 务 的 备 份 已 确 定 目 标 ， 远 程 访 问 服 务 已 经 成 为 目 标 ， 有 趣 的 是 ， 我 们 正 在 寻 找 目 标 为 您 的 开 源 库 。 ” M u k k a m a l a 说 。 勒 索 软 件 攻 击 中 使 用 的 绝 大 多 数 缺 陷 （ 9 6 ％ ） 已 有 很 久 了 ， 已 经 在 2 0 1 9 年 之 前 公 开 确 定 。 最 古 老 的 C V E - 2 0 0 7 - 1 0 3 6 是 一 个 远 程 代 码 执 行 漏 洞 ， 最 早 于 2 0 0 7 年 被 发 现 ， 研 究 人 员 继 续 这 样 做 。 看 到 在 野 外 被 剥 削 。
这 种 对 旧 缺 陷 的 压 倒 性 依 赖 ， 以 及 每 年 合 并 的 更 小 但 稳 定 的 新 漏 洞 流 ， 表 明 该 问 题 只 会 随 着 时 间 的 推 移 而 恶 化 和 加 剧 ， 为 安 全 团 队 修 补 ， 配 置 和 缓 解 问 题 积 压 了 很 多 。 M u k k a m a l a 说 ： “ 去 看 看 您 的 配 置 错 误 ， 去 看 看 您 的 编 码 弱 点 ， 去 看 看 您 丢 失 的 补 丁 。 ”   在 那 里 ， 它 正 在 逐 渐 发 展 ， 我 们 看 到 了 一 个 非 常 令 人 不 安 的 趋 势 ， 即 仍 然 非 常 老 的 漏 洞 被 主 动 锁 定 ， 这 些 家 伙 在 此 方 面 取 得 了 很 好 的 成 功 。 ” 流 行 的 不 只 是 勒 索 软 件 团 体 。 R i s k S e n s e 还 跟 踪 了 由 国 家 支 持 的 高 级 持 久 性 威 胁 组 对 许 多 相 同 漏 洞 的 使 用 增 长 情 况 。 这 些 公 司 不 太 可 能 用 勒 索 软 件 有 效 载 荷 感 染 组 织 ， 但 它 们 越 来 越 有 可 能 利 用 相 同 的 软 件 缺 陷 和 错 误 配 置 。 使 用 6 5 种 不 同 的 勒 索 软 件 相 关 漏 洞 ， 至 少 发 现 了 3 3 个 A P T 组 ， 包 括 与 中 国 ， 俄 罗 斯 ， 伊 朗 和 朝 鲜 政 府 有 关 的 多 个 组 。 M u k k a m a l a 表 示 ， 这 不 仅 表 明 这 些 组 织 希 望 使 用 已 经 有 效 的 方 法 ， 而 且 还 允 许 国 家 支 持 的 黑 客 组 织 和 情 报 机 构 将 其 活 动 隐 藏 在 更 大 的 勒 索 软 件 生 态 系 统 所 产 生 的 噪 音 中 。 大 多 数 组 织 根 本 没 有 足 够 的 资 源 或 安 全 人 员 来 跟 上 ， R i s k S e n s e 的 分 析 表 明 ， 在 平 均 勒 索 软 件 攻 击 链 中 ， 利 用 了 许 多 不 同 的 漏 洞 ， 这 些 漏 洞 依 靠 诸 如 C o m m o n   V u l n e r a b i l i t y   S c o r i n g   S y s t e m 严 重 性 等 指 标 来 确 定 工 作 的 优 先 级 。 愚 蠢 的 事 情 ， 导 致 选 择 只 能 解 决 组 织 勒 索 软 件 攻 击 面 的 一 小 部 分 。 取 而 代 之 的 是 ， 该 公 司 提 供 了 自 己 的 补 丁 智 能 公 式 ， 使 用 数 据 分 析 来 确 定 哪 些 现 有 漏 洞 与 野 外 使 用 的 漏 洞 相 关 。 然 后 ， 可 以 通 过 对 那 些 具 有 最 危 险 功 能 的 功 能 （ 例 如 ， 远 程 代 码 执 行 ， 特 权 升 级 ， V P N 和 远 程 访 问 权 限 更 改 以 及 D D o S 执 行 ） 进 行 优 先 级 排 序 ， 从 而 进 一 步 过 滤 该 列 表 ， 并 逐 渐 将 其 用 于 勒 索 软 件 组 。 这 种 方 法 促 使 R i s k S e n s e 建 议 组 织 应 专 注 于 解 决 2 0 1 7 - 2 0 1 9 年 间 报 告 的 C V E ， 因 为 关 闭 它 们 将 在 减 少 攻 击 面 与 勒 索 软 件 相 关 的 攻 击 方 面 发 挥 最 大 的 作 用 。 M u k k a m a l a 说 ： “ 勒 索 软 件 防 御 正 在 变 得 越 来 越 像 一 个 分 析 工 具 ， 您 必 须 收 集 所 有 数 据 ， 并 开 始 根 据 可 利 用 性 及 其 当 前 是 否 活 跃 进 行 优 先 级 划 分 。 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理