搜索

[7301] 2021-04-21_勒索软件攻击水平加速，全球驻留时间缩短

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2021-04-21_勒索软件攻击水平加速，全球驻留时间缩短 勒 索 软 件 攻 击 水 平 加 速 ， 全 球 驻 留 时 间 缩 短 安 全 小 E   E 安 全   2 0 2 1 - 0 4 - 2 1 E 安 全 安 全 4 月 月 1 8 日 讯 日 讯       研 究 人 员 报 告 说 ， 攻 击 者 在 目 标 网 络 中 未 被 发 现 的 时 间 已 降 至 2 4 天 ， 但 勒 索 软 件 发 挥 了 作 用 。 研 究 人 员 报 告 说 ， 攻 击 者 在 目 标 网 络 中 花 费 的 时 间 更 少 ， 但 是 看 似 积 极 的 趋 势 隐 藏 了 一 个 令 人 担 忧 的 发 展 趋 势 ： 勒 索 软 件 攻 击 本 质 上 具 有 较 短 的 “ 驻 留 时 间 ” ， 正 在 变 得 越 来 越 普 遍 和 有 效 ， 从 而 缩 短 了 所 有 人 的 平 均 时 间 攻 击 。 M a n d i a n t 研 究 人 员 在 他 们 的 2 0 2 1 年 M - T r e n d s 威 胁 报 告 中 指 出 ， 全 球 平 均 停 留 时 间 （ 即 攻 击 者 在 被 发 现 之 前 位 于 环 境 中 的 天 数 ） 已 降 至 2 4 天 。 曼 迪 安 特 高 级 实 践 高 级 总 监 史 蒂 文 · 斯 通 （ S t e v e n   S t o n e ） 说 ， 虽 然 平 均 居 住 时 间 从 2 0 1 1 年 的 4 1 6 天 开 始 持 续 下 降 ， 但 今 年 的 数 字 明 显 下 降 。 他 说 ： “ 与 去 年 相 比 ， 停 留 时 间 减 少 了 一 半 。 ”   2 0 2 0 年 M - T r e n d s 报 告 发 现 ， 全 球 平 均 停 留 时 间 为 5 6 天 ， 使 今 年 的 停 留 时 间 显 著 下 降 。   下 降 的 原 因 可 以 由 几 个 因 素 来 解 释 ， 包 括 威 胁 检 测 功 能 的 不 断 改 进 ， 新 策 略 以 及 更 高 的 安 全 预 算 。 但 是 ， 攻 击 格 局 起 着 至 关 重 要 的 作 用 。 随 着 去 年 驻 留 时 间 的 减 少 ， 勒 索 软 件 案 件 数 量 增 加 了 ： M a n d i a n t 调 查 中 有 2 5 ％ 涉 及 勒 索 软 件 ， 比 2 0 1 9 年 的 1 4 ％ 大 幅 增 加 。
按 攻 击 类 型 细 分 的 驻 留 时 间 更 能 说 明 问 题 。 非 勒 索 软 件 调 查 的 平 均 停 留 时 间 为 4 5 天 ； 对 于 勒 索 软 件 调 查 ， 只 有 五 个 。 这 些 指 标 相 结 合 ， 使 全 球 平 均 停 留 时 间 降 至 2 4 天 的 新 低 。 随 着 研 究 人 员 看 到 更 多 的 勒 索 软 件 ， 他 们 期 望 保 压 时 间 会 继 续 减 少 。 毕 竟 ， 部 署 勒 索 软 件 的 攻 击 者 不 想 长 时 间 隐 藏 。 斯 通 指 出 ： “ 我 们 看 到 勒 索 软 件 入 侵 … … 比 过 去 几 年 更 快 ， 更 迅 速 地 转 向 了 勒 索 软 件 。 ”   “ 我 们 认 为 这 显 然 是 一 个 促 成 因 素 。 ” 过 去 ， 勒 索 软 件 运 营 商 会 尝 试 进 入 目 标 环 境 ， 并 通 常 在 最 终 部 署 勒 索 软 件 之 前 花 费 更 多 的 时 间 来 了 解 目 标 环 境 。 现 在 ， 他 们 在 攻 击 周 期 中 快 速 移 动 。 许 多 人 采 用 了 “ 多 方 面 勒 索 ” 技 术 ， 如 果 不 及 时 支 付 赎 金 ， 他 们 还 威 胁 要 发 布 被 盗 数 据 。 与 其 他 形 式 的 获 利 相 比 ， 攻 击 者 似 乎 对 勒 索 软 件 越 来 越 满 意 。 加 上 越 来 越 高 的 支 出 ， 这 对 于 捍 卫 者 来 说 是 个 坏 消 息 。 当 今 的 勒 索 软 件 运 营 商 对 于 协 商 更 高 的 金 额 越 来 越 感 到 满 意 。 斯 通 解 释 说 ： “ 我 们 谈 论 入 侵 就 像 是 一 台 机 器 一 样 ， 但 最 终 是 人 ， 而 人 们 倾 向 于 做 他 们 最 舒 适 的 事 情 。 ”   “ 他 们 需 要 一 种 机 制 来 利 用 入 侵 货 币 化 ， 而 且 随 着 他 们 越 来 越 多 地 学 习 如 何 使 用 勒 索 软 件 ， 他 们 在 该 领 域 变 得 越 来 越 舒 适 。 ” 攻 击 者 工 具 包 还 有 什 么 ？ 当 然 ， 勒 索 软 件 并 不 是 M a n d i a n t 研 究 人 员 去 年 调 查 的 唯 一 威 胁   。 他 们 对 一 系 列 安 全 入 侵 的 反 应 产 生 了 一 些 观 察 结 果 ， 包 括 优 先 选 择 利 用 漏 洞 攻 击 （ 2 9 ％ ） 而 不 是 网 络 钓 鱼 攻 击 （ 2 3 ％ ） 作 为 初 始 感 染 媒 介 。 其 他 常 见 的 媒 介 包 括 凭 证 被 盗 或 暴 力 破 解 （ 1 9 ％ ） 以 及 先 前 的 危 害 （ 1 2 ％ ） 。 斯 通 谈 到 漏 洞 利 用 的 兴 起 时 说 ： “ 它 肯 定 会 向 我 们 伸 出 来 。 ”   “ 如 果 有 的 话 ， 我 们 看 到 这 种 趋 势 目 前 正 在 加 速 。 ”   研 究 人 员 已 经 准 备 好 下 一 个 M - T r e n d s 报 告 的 两 个 季 度 了 ， “ 实 际 上 ， 与 编 写 此 报 告 时 相 比 ， 我 们 看 到 了 更 多 的 漏 洞 利 用 。 ”
他 解 释 说 ， 曾 经 有 一 段 时 间 攻 击 占 据 主 导 地 位 ， 但 是 随 着 网 络 钓 鱼 攻 击 的 增 加 ， 攻 击 开 始 下 降 。 他 说 ， 现 在 “ 他 们 回 来 了 。 ”   尽 管 研 究 人 员 不 确 定 趋 势 是 什 么 ， 但 斯 通 指 出 ， 利 用 漏 洞 利 用 的 方 式 与 过 去 有 所 不 同 。 越 来 越 多 的 攻 击 在 不 断 下 降 ， 并 且 有 更 多 的 团 体 在 利 用 它 们 。 “ 过 去 ， 我 们 通 常 会 看 到 一 个 高 端 群 体 针 对 的 漏 洞 利 用 … … 现 在 ， 您 将 看 到 一 个 漏 洞 利 用 ， 并 且 您 会 在 很 短 的 时 间 内 看 到 一 系 列 的 组 ， 要 么 使 用 它 ， 要 么 一 旦 使 用 就 进 行 转 换 公 开 ” ， 他 补 充 说 。 攻 击 者 的 武 库 中 存 在 攻 击 性 安 全 工 具 是 另 一 个 主 要 趋 势 。 B e a c o n 是 C o b a l t   S t r i k e 平 台 的 一 部 分 ， 可 通 过 商 业 途 径 购 买 ， 是 在 2 4 ％ 的 事 件 中 看 到 的 。 E m p i r e 是 公 开 可 用 的 P o w e r S h e l l 开 发 后 框 架 ， 占 8 ％ 。 进 入 前 五 名 的 是 M a z e 勒 索 软 件 （ 5 ％ ） ， N e t w a l k e r 勒 索 软 件 （ 4 ％ ） 和 M e t a s p l o i t 笔 测 试 平 台 （ 3 ％ ） 。 当 攻 击 者 不 使 用 公 开 可 用 的 工 具 时 ， 攻 击 者 将 依 靠 私 人 开 发 的 工 具 ： 攻 击 中 使 用 的 恶 意 软 件 家 族 的 7 8 ％ 是 私 有 的 ； 其 余 的 都 是 公 开 的 。 S t o n e 解 释 说 ， 在 最 先 进 的 群 体 和 技 能 较 低 的 攻 击 者 中 ， 这 种 趋 势 是 一 致 的 。 其 中 许 多 工 具 易 于 使 用 ， 降 低 了 进 入 成 本 并 增 强 了 攻 击 者 的 权 限 。 他 说 ： “ 我 们 看 到 许 多 较 低 级 别 的 技 能 组 与 这 些 公 共 工 具 一 起 部 署 自 定 义 恶 意 软 件 。 ”   “ 这 使 得 事 件 响 应 非 常 具 有 挑 战 性 ， 我 认 为 组 织 需 要 为 此 做 好 准 备 。 ” 使 用 C o b a l t   S t r i k e   B e a c o n 的 组 织 之 一 是 U N C 2 4 5 2 ， M a n d i a n t 为 供 应 链 攻 击 背 后 的 组 织 命 名 ， 该 组 织 涉 及 在 S o l a r W i n d s 的 O r i o n 平 台 中 植 入 植 入 物 。 斯 通 说 ： “ 这 无 疑 是 我 们 处 理 过 的 最 先 进 的 团 队 。 ” 事 实 上 ， 它 部 署 B e a c o n 非 常 令 人 担 忧 。 他 继 续 说 ， 尽 管 组 织 面 临 新 的 威 胁 ， 但 为 此 类 攻 击 做 准 备 的 过 程 并 未 改 变 。 斯 通 说 ： “ 做 好 入 侵 准 备 。 要 做 好 准 备 ， 根 据 看 到 的 实 际 威 胁 做 出 明 智 的 决 定 。 ”   他 说 ， 来 自 U N C 2 4 5 2 之 类 的 组 织 的 攻 击 和 勒 索 软 件 攻 击 是 完 全 不 同 的 入 侵 ， 组 织 必 须 采 取 不 同 的 应 对 和 补 救 措 施 。 他 们 必 须 能 够 对 特 定 威 胁 做 出 正 确 的 选 择 ， 而 不 是 “ 一 刀 切 ” 的 方 法 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 拜 登 的 供 应 链 将 发 现 哪 些 网 络 风 险 ？ 盖 洛 普 民 意 调 查 显 示 ： 网 络 恐 怖 主 义 是 最 大 的 潜 在 威 胁 美 国 电 网 面 临 网 络 攻 击 的 风 险 不 断 上 升 美 国 司 法 部 起 诉 与 大 规 模 监 控 摄 像 头 违 规 有 关 的 黑 客 拜 登 政 府 召 集 政 府 和 私 营 部 门 团 体 来 应 对 M i c r o s o f t 的 漏 洞
▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理