搜索

[3778] 2017-04-28_为何越来越多的黑客偏爱电子邮件网络钓鱼攻击

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2017-04-28_为何越来越多的黑客偏爱电子邮件网络钓鱼攻击 为 何 越 来 越 多 的 黑 客 偏 爱 电 子 邮 件 网 络 钓 鱼 攻 击 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 2 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 2 8 日 讯   安 全 公 司 赛 门 铁 克 的 新 研 究 表 明 ， 黑 客 如 今 尤 其 喜 欢 通 过 目 标 的 电 子 邮 件 账 号 作 为 进 入 组 织 机 构 的 切 入 点 ， 而 漏 洞 利 用 工 具 的 使 用 率 也 随 之 大 幅 下 降 。 研 究 结 果 强 调 攻 击 者 最 近 在 感 染 系 统 中 使 用 的 技 俩 发 生 了 重 大 变 化 ， 过 去 1 2 个 月 ， 这 种 变 化 趋 势 愈 加 明 显 。 恶 意 电 子 邮 件 攻 击 不 断 增 加 赛 门 铁 克 发 布 的 《 2 0 1 7 年 互 联 网 安 全 威 胁 报 告 》 指 出 ， 2 0 1 6 年 ， 黑 客 通 过 漏 洞 利 用 工 具 展 开 的 恶 意 活 动 降 低 了 6 0 % 。 研 究 结 果 表 明 ， 攻 击 者 目 前 习 惯 用 电 子 邮 件 作 为 主 要 的 感 染 媒 介 。 2 0 1 6 年 ， 电 子 邮 件 中 存 在 恶 意 软 件 的 比 率 大 幅 上 升 ， 原 来 年 ， 电 子 邮 件 中 存 在 恶 意 软 件 的 比 率 大 幅 上 升 ， 原 来 2 2 0 封 电 子 封 电 子 邮 件 中 存 在 邮 件 中 存 在 1 个 恶 意 软 件 个 恶 意 软 件 ( 1 ／ ／ 2 2 0 ) ， 现 在 上 升 到 ， 现 在 上 升 到 1 3 1 封 电 子 邮 件 中 就 存 在 封 电 子 邮 件 中 就 存 在 1 个 恶 意 软 件 （ 个 恶 意 软 件 （ 1 ／ ／ 1 3 1 ） 。 ） 。 这 种 变 化 导 致 黑 客 依 赖 “ 靠 山 吃 山 靠 水 吃 水 ” 的 战 术 。 也 就 是 说 ， 黑 客 转 向 操 作 系 统 的 功 能 ， 重 用 管 理 工 具 和 云 服 务 来 感 染 网 络 ， 而 不 是 通 过 包 含 恶 意 软 件 和 0 d a y 漏 洞 的 传 统 工 具 包 进 行 感 染 。 攻 击 者 为 何 偏 爱 恶 意 电 子 邮 件 攻 击 方 式 ？ 专 家 指 出 ， 去 年 发 生 的 几 起 大 规 模 网 络 攻 击 事 件 中 ， 黑 客 使 用 鱼 叉 式 网 络 钓 鱼 电 子 邮 件 ， 或 设 下 陷 阱 的 M i c r o s o f t   W o r d 或 E x c e l 文 件 ， 以 此 诱 骗 用 户 下 载 可 提 供 远 程 访 问 的 P o w e r S h e l l 脚 本 。 黑 客 通 常 在 垃 圾 邮 件 攻 击 中 使 用 J a v a S c r i p t 和 O f f i c e 宏 下 载 器 ， 是 由 于 这 些 媒 介 易 于 使 用 ， 且 比 漏 洞 利 用 工 具 更 难 以 被 检 测 到 。 漏 洞 利 用 工 具 通 常 会 利 用 热 门 W e b 浏 览 软 件 产 品 （ 例 如 A d o b e   F l a s h 、 M i c r o s o f t   S i l v e r l i g h t 、 J a v a ） 中 的 安 全 漏 洞 ， 将 有 效 载 荷 下 载 到 受 害 者 的 电 脑 上 。 换 句 话 讲 ， 漏 洞 利 用 工 具 专 门 针 对 基 于 W e b 的 应 用 程 序 ， 企 图 识 别 客 户 端 设 备 中 的 漏 洞 ， 从 而 上 传 并 执 行 恶 意 代 码 。
专 家 称 ， 从 经 济 学 的 角 度 来 看 ， 若 不 需 要 这 些 漏 洞 利 用 ， 那 么 就 不 值 得 浪 费 时 间 。 而 要 使 用 最 新 的 漏 洞 利 用 会 耗 费 大 量 精 力 、 资 源 和 时 间 。 由 于 漏 洞 利 用 工 具 通 常 需 要 对 后 端 基 础 设 施 进 行 维 护 ， 与 网 络 钓 鱼 活 动 相 比 较 ， 漏 洞 利 用 工 具 的 可 靠 性 相 抵 较 低 ， 且 利 用 工 作 较 为 繁 重 。 网 络 钓 鱼 活 动 通 常 是 发 送 包 含 恶 意 软 件 附 件 的 电 子 邮 件 ， 对 于 懒 人 黑 客 来 说 ， “ 恶 意 种 子 遍 地 洒 ， 总 有 一 颗 要 发 芽 ” 的 方 式 ， 无 疑 相 对 轻 松 许 多 。 0 d a y 漏 洞 利 用 的 成 本 越 来 越 高 ， 更 多 黑 客 转 向 钓 鱼 攻 击 供 不 应 求 ， 价 格 上 涨 ， 漏 洞 价 格 同 样 遵 循 这 样 的 经 济 原 理 。 安 全 公 司 赛 门 铁 克 在 一 份 研 究 中 指 出 ， 过 去 三 年 ， 0 d a y 漏 洞 利 用 数 量 连 续 下 降 ， 从 而 推 高 了 零 日 漏 洞 利 用 的 价 格 ， 攻 击 者 不 得 不 选 择 可 替 代 攻 击 的 策 略 。 被 利 用 的 0 d a y 漏 洞 （ 这 里 指 的 是 未 向 厂 商 披 露 和 修 复 的 软 件 漏 洞 ） 总 量 从 2 0 1 4 年 的 4 9 8 5 降 低 到 2 0 1 6 年 的 3 9 8 6 。 尽 管 如 此 0 d a y 漏 洞 的 需 求 仍 呈 上 升 趋 势 。 各 方 都 在 购 买 安 全 研 究 人 员 发 现 的 0 d a y 零 洞 ， 包 括 军 方 、 情 报 机 构 、 执 法 机 构 、 软 件 厂 商 、 网 络 犯 罪 分 子 和 军 事 承 包 商 。 这 些 买 家 的 目 的 各 异 ： 一 些 意 在 修 复 并 防 御 软 件 ， 而 另 一 些 则 希 望 通 过 漏 洞 实 施 网 络 攻 击 行 动 。

N S A 前 计 算 机 网 络 利 用 分 析 师 布 莱 克 - 达 奇 表 示 ， 由 于 大 型 厂 商 （ 包 括 微 软 、 苹 果 等 公 司 ） 已 经 在 高 度 重 视 修 复 平 台 内 的 漏 洞 ， 0 d a y 漏 洞 数 量 因 此 减 少 ， 这 一 举 措 牵 连 到 “ 圈 内 ” 当 前 可 供 利 用 的 0 d a y 漏 洞 价 格 上 涨 。 漏 洞 悬 赏 平 台 H a c k e r O n e 首 席 技 术 兼 联 合 创 始 人 亚 力 克 斯 - 赖 斯 表 示 ， 常 用 软 件 产 品 ， 例 如 M i c r o s o f t   W i n d o w s 、 A d o b e   F l a s h   p l a y e r 和 C h r o m e 浏 览 器 的 安 全 性 通 常 更 佳 ， 能 被 大 肆 利 用 的 可 能 性 较 小 。 这 并 不 意 味 着 这 些 软 件 产 品 存 在 的 漏 洞 少 ， 而 只 是 专 家 的 水 平 在 提 高 ， 而 漏 洞 利 用 的 成 本 也 在 上 涨 。 除 了 G o o g l e 、 M i c r o s o f t 、 A p p l e 等 大 型 软 件 厂 商 取 得 的 安 全 成 果 以 外 ， 漏 洞 悬 赏 计 划 也 开 辟 了 新 的 合 法 途 径 ， 从 而 将 利 益 驱 使 动 机 转 化 为 负 责 任 的 披 露 。 越 来 越 多 的 研 究 人 员 通 过 寻 找 漏 洞 获 取 报 酬 。 因 此 ， 寻 找 可 利 用 的 漏 洞 变 得 比 以 往 更 加 困 难 。 寻 找 可 利 用 的 漏 洞 变 得 比 以 往 更 加 困 难 。 例 如 ， 过 去 一 年 在 H a c k e r O n e 上 有 约 2 万 个 0 d a y 漏 洞 被 发 现 ， 且 大 多 是 私 下 披 露 并 解 决 的 。 赛 门 铁 克 统 计 的 0 d a y 漏 洞 不 包 含 这 些 漏 洞 ， 因 此 数 量 相 对 较 少 。 赖 斯 表 示 ， 要 在 2 0 1 7 年 将 漏 洞 利 用 “ 武 器 化 ” ， 比 两 到 三 年 前 难 得 多 。 漏 洞 悬 赏 平 台 B u g C r o w d 的 信 任 与 安 全 负 责 人 杰 森 - 哈 迪 克 斯 表 示 ， 漏 洞 价 格 每 年 都 在 稳 步 上 涨 。 价 格 因 漏 洞 而 异 。 如 果 是 对 服 务 器 进 行 远 程 代 码 执 行 的 0 d a y 漏 洞 ， 或 是 一 个 未 知 的 低 信 息 层 漏 洞 ， 那 么 价 格 梯 度 相 对 较 高 。 有 些 0 d a y 漏 洞 的 价 格 高 达 3 4 4 , 8 8 0 元 。 这 只 是 一 家 漏 洞 悬 赏 平 台 上 的 价 格 ， 其 它 市 场 的 价 格 更 高 。 国 外 知 名 漏 洞 收 购 平 台 Z e r o d i u m 一 个 0 d a y 漏 洞 最 高 报 价 大 约 为 1 0 3 5 万 。 该 公 司 首 席 执 行 官 2 0 1 5 年 在 接 受 采 访 时 表 示 ， 公 司 每 月 要 向 未 公 开 披 露 漏 洞 的 提 交 者 支 付 约 4 1 4 万 。 他 当 时 预 测 ， 到 2 0 1 5 年 年 底 ， 公 司 每 月 约 要 支 出 6 9 0 万 。 网 络 武 器 交 易 市 场 与 漏 洞 悬 赏 等 防 御 市 场 价 格 悬 殊 较 大 ， 其 原 因 在 于 ： 由 于 要 满 足 军 事 和 政 府 客 户 的 需 求 ， 0 d a y 漏 洞 销 售 商 具 有 特 定 需 求 。 未 来 黑 客 利 用 社 会 工 程 发 起 攻 击 或 呈 增 长 趋 势 考 虑 到 找 到 0 d a y 漏 洞 的 难 度 加 大 ， 攻 击 者 越 来 越 多 地 转 向 社 会 工 程 等 不 同 的 策 略 攻 击 目 标 。 哈 利 指 出 ， 这 种 趋 势 迫 使 恶 意 黑 客 另 寻 他 法 ， 这 就 是 他 们 选 择 使 用 电 子 邮 件 网 络 钓 鱼 季 活 动 或 社 会 工 程 攻 击 目 标 的 原 因 。 如 果 操 作 系 统 被 硬 化 ， 如 果 黑 客 无 法 愚 弄 操 作 系 统 ， 那 么 通 常 会 退 求 其 次 ， 愚 弄 用 户 。 赖 斯 称 ， 攻 击 组 织 机 构 最 简 单 的 方 式 就 利 用 F l a s h 或 W i n d o w s 的 漏 洞 。 对 于 许 多 对 手 而 言 ， 攻 击 组 织 机 构 最 简 单 的 方 法 通 常 是 从 员 工 和 自 制 软 件 下 手 ， 因 为 这 些 软 件 的 成 熟 水 平 不 及 知 名 大 公 司 ， 例 如 G o o g l e 、 M i c r o s o f t 或 A d o b e 。 哈 迪 克 斯 表 示 ， 0 d a y 漏 洞 价 格 上 涨 是 好 事 。 他 预 测 ， 随 着 越 来 越 多 的 企 业 启 动 漏 洞 悬 赏 计 划 ， 采 用 大 型 厂 商 采 用 的 安 全 策 略 提 高 防 御 水 平 ， 这 种 趋 势 未 来 仍 将 继 续 。 黑 客 的 攻 击 方 式 在 转 变 ， 并 不 意 味 着 安 全 形 势 好 转 赛 门 铁 克 管 理 对 手 和 威 胁 情 报 小 组 一 名 资 深 网 络 情 报 分 析 师 表 示 ， 必 须 考 虑 维 护 漏 洞 利 用 工 具 的 管 理 费 用 。 这 类 工 具 由 网 络 犯 罪 服 务 公 司 运 行 ， 而 通 常 这 些 犯 罪 服 务 是 网 络 安 全 研 究 界 追 踪 打 击 的 对 象 。 漏 洞 利 用 工 具 要 取 得 成 功 ， 黑 客 必 须 做 足 工 作 保 证 流 量 和 感 染 率 相 对 较 高 。 然 而 ， 漏 洞 利 用 工 具 的 使 用 率 下 降 并 不 代 表 互 联 网 上 的 安 全 措 施 得 到 改 善 。
2 0 1 5 年 至 年 至 2 0 1 6 年 ， 以 网 站 为 中 心 的 攻 击 同 比 下 降 近 年 ， 以 网 站 为 中 心 的 攻 击 同 比 下 降 近 3 0 % ， 赛 门 铁 克 扫 描 的 所 有 网 站 中 ， 约 ， 赛 门 铁 克 扫 描 的 所 有 网 站 中 ， 约 7 6 % 仍 包 含 可 利 用 的 漏 洞 ， 这 与 仍 包 含 可 利 用 的 漏 洞 ， 这 与 2 0 1 4 年 一 年 一 致 ， 仅 比 致 ， 仅 比 2 0 1 5 年 下 降 年 下 降 2 % 。 。 赛 门 铁 克 公 司 表 示 ， 虽 然 漏 洞 利 用 工 具 案 例 大 幅 减 少 ， 但 这 并 不 意 味 着 威 胁 攻 击 形 势 有 好 转 ， 相 反 ， 黑 客 正 采 用 不 同 的 方 法 扩 散 威 胁 。 2 8 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 4 月 月   0 1 新 修 订 的 " 测 绘 法 "   严 格 规 范 互 联 网 地 图 个 人 信 息 保 护 0 2 为 何 越 来 越 多 的 黑 客 偏 爱 电 子 邮 件 网 络 钓 鱼 攻 击 0 3 工 信 部 ： 主 动 融 入 网 络 强 国 战 略 目 标 0 4 北 京 网 络 与 信 息 安 全 信 息 通 报 中 心 成 立 0 5 美 国 I A R P A 启 动 “ Q E O ” 计 划 ， 开 发 量 子 增 强 型 计 算 机 0 6 企 业 应 对 黑 客 攻 击 从 M B A 抓 起 0 7 F i r e E y e 称 中 国 黑 客 把 目 标 转 向 亚 洲 0 8 美 国 制 定 《 网 络 威 胁 框 架 》 将 给 未 来 态 势 分 析 带 来 哪 些 变 化 ？ 0 9 神 秘 木 马 F e l i s m u s 初 现 身   幕 后 黑 手 谜 云 重 重 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理