搜索

[4597] 2017-12-04_2017Q3全球威胁形势报告：高度自动化攻击成常态

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-16
2017-12-04_2017Q3全球威胁形势报告：高度自动化攻击成常态 2 0 1 7   Q 3 全 球 威 胁 形 势 报 告 ： 高 度 自 动 化 攻 击 成 常 态 原 创   E 安 全   E 安 全   2 0 1 7 - 1 2 - 0 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 2 月 4 日 讯     飞 塔 公 司 （ F o r t i n e t ） 发 布 的 2 0 1 7 年 第 三 季 度 全 球 威 胁 形 势 报 告 显 示 ， 僵 尸 网 络 呈 现 高 重 现 率 ， 自 动 化 恶 意 软 件 呈 增 加 趋 势 ， 这 说 明 网 络 犯 罪 分 子 正 积 极 利 用 常 见 的 自 动 攻 击 手 段 。 高 度 自 动 化 攻 击 和 “ 蜂 群 技 术 ” （ S w a r m T e c h n o l o g y ） 成 常 态 。 “ 蜂 群 技 术 ” 、 僵 尸 网 络 重 现 、 勒 索 软 件 均 给 安 全 团 队 带 来 巨 大 挑 战 。 一 旦 放 松 警 惕 ， 任 何 组 织 机 构 都 可 能 沦 为 攻 击 的 受 害 者 。 第 三 季 度 全 球 的 网 络 威 胁 趋 势 如 下 ： 攻 击 严 重 ， 紧 迫 感 加 剧 攻 击 严 重 ， 紧 迫 感 加 剧 ： 2 0 1 7 年 第 三 季 度 ， 7 9 % 的 公 司 遭 遇 了 严 重 的 网 络 攻 击 。 飞 塔 公 司 检 测 到 5 9 7 3 个 漏 洞 利 用 、 属 于 2 6 4 6 款 不 同 恶 意 软 件 家 族 的 1 4 , 9 0 4 个 恶 意 软 件 变 种 、 2 4 5 个 僵 尸 网 络 以 及 1 8 5 个 0 D a y 漏 洞 。 僵 尸 网 络 重 现 ： 僵 尸 网 络 重 现 ： 许 多 组 织 机 构 多 次 遭 遇 同 一 僵 尸 网 络 感 染 。 企 业 未 透 彻 了 解 攻 击 的 总 体 范 围 ， 而 当 企 业 业 务 恢 复 正 常 时 ， 僵 尸 网 络 又 会 卷 土 重 来 。 或 者 是 ， 组 织 机 构 从 未 发 现 根 本 原 因 所 在 ， 因 此 才 会 重 复 被 同 一 恶 意 软 件 感 染 。
攻 击 者 蜂 群 式 地 利 用 流 行 漏 洞 ： 攻 击 者 蜂 群 式 地 利 用 流 行 漏 洞 ： 第 三 季 度 ， 攻 击 者 用 来 攻 击 美 国 信 用 评 级 机 构 E q u i f a x 公 司 的 应 用 程 序 漏 洞 （ A p a c h e   S t r u t s 漏 洞 ） 最 流 行 ， 第 二 季 度 该 漏 洞 被 检 测 到 进 行 了 6 0 0 0 多 次 感 染 ， 成 为 二 季 度 最 广 泛 的 漏 洞 。 事 实 上 ， 针 对 A p a c h e   S t r u t s 框 架 的 3 个 漏 洞 排 在 1 0 大 流 行 漏 洞 之 列 ， 这 能 说 明 攻 击 者 正 在 蜂 拥 捕 捉 广 泛 的 脆 弱 目 标 。 移 动 威 胁 移 动 威 胁 ： 四 分 之 一 的 公 司 发 现 移 动 恶 意 软 件 。 4 款 移 动 恶 意 软 件 家 族 因 其 广 泛 性 首 次 脱 颖 而 出 。 移 动 设 备 日 益 成 为 攻 击 目 标 ， 威 胁 本 身 呈 现 自 动 化 和 多 样 化 。 移 动 设 备 和 物 联 网 设 备 安 全 不 容 忽 视 。 无 处 不 在 的 躲 避 型 恶 意 软 件 :   顶 级 恶 意 软 件 家 族 最 常 见 的 功 能 是 下 载 、 上 传 并 将 恶 意 软 件 释 放 到 被 感 染 系 统 上 。 创 建 远 程 访 问 连 接 、 获 取 用 户 输 入 数 据 以 及 收 集 系 统 信 息 的 恶 意 软 件 也 很 常 见 。 这 些 先 进 的 技 术 近 期 成 为 常 态 ， 说 明 当 今 的 恶 意 软 件 更 加 智 能 、 自 动 化 功 能 日 益 凸 显 。 勒 索 软 件 一 直 都 在 勒 索 软 件 一 直 都 在 ： 今 年 上 半 年 消 停 一 段 时 间 之 后 ， L o c k y 勒 索 软 件 第 三 季 度 发 起 三 起 攻 击 活 动 ， 约 1 0 % 的 公 司 报 告 了 L o c k y 勒 索 软 件 攻 击 。 除 此 之 外 ， 至 少 2 2 % 的 组 织 机 构 第 三 季 度 检 测 到 某 类 勒 索 软 件 。 网 络 犯 罪 分 子 偏 爱 中 型 企 业 网 络 犯 罪 分 子 偏 爱 中 型 企 业 ： 中 型 企 业 的 僵 尸 网 络 感 染 率 较 高 ， 网 络 犯 罪 分 子 可 能 将 中 型 企 业 视 为 最 佳 目 标 ， 因 为 它 们 的 安 全 资 源 和 技 术 不 及 大 型 企 业 ， 但 仍 拥 有 有 价 值 的 数 据 资 产 。 同 时 ， 云 采 用 率 也 拓 宽 了 中 型 企 业 的 攻 击 面 。 数 据 采 集 与 监 控 系 统 （ 数 据 采 集 与 监 控 系 统 （ S C A D A ） 至 关 重 要 ） 至 关 重 要 :   除 了 针 对 A p a c h e   S t r u t s 这 类 漏 洞 发 起 的 大 规 模 攻 击 ， 不 引 人 注 目 的 威 胁 可 能 会 造 成 企 业 无 力 承 受 的 严 重 后 果 。 网 络 入 侵 和 中 断 会 给 企 业 带 来 糟 糕 的 后 果 ， 而 S C A D A 环 境 遭 遇 入 侵 则 会 影 响 物 理 基 础 设 施 ， 甚 至 会 对 生 命 构 成 威 胁 。 企 业 如 何 应 对 ？ 企 业 如 何 应 对 ？ 企 业 应 利 用 可 操 作 智 能 （ A c t i o n a b l e   I n t e l l i g e n c e ） 和 自 动 化 安 全 打 击 自 动 化 攻 击 。 只 有 通 过 具 有 先 进 威 胁 情 报 共 享 和 开 放 式 架 构 的 安 全 框 架 ， 将 安 全 与 网 络 安 全 元 素 融 合 到 一 个 自 动 化 主 动 防 御 响 应 系 统 ， 以 保 护 未 来 的 网 络 安 全 。 为 了 应 对 不 断 变 化 的 攻 击 面 ， 各 方 有 必 要 灵 活 快 速 地 采 用 最 新 安 全 策 略 和 解 决 方 案 ， 当 新 威 胁 出 现 时 在 不 抛 弃 现 有 基 础 设 施 的 情 况 下 无 缝 新 增 新 技 能 和 新 技 术 。 随 着 攻 击 的 数 量 和 自 动 化 攻 击 增 加 ， 以 及 攻 击 速 度 加 快 ， 企 业 区 分 优 先 级 ， 按 照 轻 重 缓 急 区 分 应 对 至 关 重 要 。 另 外 ， 企 业 还 需 确 保 战 略 性 威 胁 检 测 和 事 件 响 应 策 略 到 位 ， 补 充 技 术 ， 提 升 反 应 能 力 。 报 告 ， 请 戳 “ 阅 读 原 文 ” ！ 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 9 7 7 7 0 5 6 8 0 . s h t m l
推 荐 阅 读 ： 《 2 0 1 7 高 科 技 犯 罪 趋 势 》 报 告 ： 这 几 个 行 业 遭 黑 客 攻 击 风 险 最 高 2 0 1 7 年 十 大 重 量 级 B u g 赏 金 计 划 2 0 1 7 Q 2   A P T 趋 势 报 告 及 Q 3 趋 势 预 测 2 0 1 7 上 半 年 全 球 物 联 网 威 胁 报 告 ： 物 联 网 攻 击 增 加 2 8 0 % 2 0 1 7 上 半 年 ： 2 2 2 7 起 安 全 事 件 泄 露 6 0 亿 条 数 据 2 0 1 7 全 球 网 络 安 全 指 数 ： 中 国 排 名 第 3 2 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理