2018-2019年網(wǎng)絡(luò )安全態(tài)勢觀(guān)察報告

《報告》對過(guò)去一年多的網(wǎng)絡(luò )安全事件進(jìn)行了研究、分析，得出以下九大網(wǎng)絡(luò )安全發(fā)展態(tài)勢：

1. 應用廣泛的軟硬件曝出多個(gè)重大漏洞，漏洞從曝光到被利用的時(shí)間越來(lái)越短；

2. 惡意軟件即服務(wù)（MaaS）趨勢明顯，地下產(chǎn)業(yè)鏈日趨成熟；

3. Office公式編輯器漏洞與惡意宏利用橫行，黑客青睞攻擊面廣且穩定的攻擊方式；

4. 越來(lái)越多APT攻擊被曝光，攻擊隱匿性進(jìn)一步增強；

5. 勒索攻擊趨于定向化，版本迭代進(jìn)入“敏捷化”時(shí)代；

6. 挖礦攻擊增長(cháng)明顯，逐漸成為黑客獲利的最佳途徑；

7. 針對IoT設備的攻擊呈爆發(fā)式增長(cháng)，IoT蠕蟲(chóng)較往年增長(cháng)數倍；

8. 各類(lèi)數據泄露事件頻發(fā)，數據安全越來(lái)越受重視；

9. 工控環(huán)境、云環(huán)境成黑客新寵，各類(lèi)針對性安全事件頻發(fā)。

此外，《報告》還對漏洞攻擊、僵尸網(wǎng)絡(luò )及木馬、惡意文檔攻擊、APT攻擊、挖礦與勒索攻擊、IoT 設備攻擊等六大攻擊手段進(jìn)行了詳細闡述：

一、漏洞攻擊態(tài)勢觀(guān)察

2018年，啟明星辰收錄的漏洞總數較2017年基本持平。其中,中央處理器芯片漏洞、Memcached UDP端口反射攻擊漏洞、WebLogic反序列化遠程代碼執行漏洞、區塊鏈智能合約漏洞、ThinkPHP遠程代碼執行漏洞、WinRAR遠程代碼執行漏洞、微軟遠程桌面服務(wù)遠程代碼執行漏洞等被評為年度最具影響力漏洞。不死的“永恒之藍”漏洞、多個(gè)Apache Struts2漏洞及多個(gè)路由器遠程代碼執行漏洞等被評為年度最流行漏洞。

詳細報告全面盤(pán)點(diǎn)了過(guò)去一年多各種影響力大和流行度廣的漏洞。

二、僵尸網(wǎng)絡(luò )及木馬態(tài)勢觀(guān)察

2018年全年捕獲到的各類(lèi)受僵尸網(wǎng)絡(luò )控制的中，中國數量最多，受害最嚴重。我國境內僵尸分布最多的五個(gè)地區分別為山東、河南、江蘇、廣東和浙江?？刂莆覈┦疃嗟奈鍌€(gè)國家分別為美國、英國、法國、荷蘭和日本。

詳細報告著(zhù)重分析了過(guò)去一年多僵尸網(wǎng)絡(luò )及木馬傳播態(tài)勢，并對各種流行木馬家族進(jìn)行了重點(diǎn)解剖。

三、惡意文檔攻擊態(tài)勢觀(guān)察

針對惡意文檔的攻擊仍主要以Office應用為主。在捕獲的惡意文檔中，有60.43%的樣本使用了惡意宏代碼，32.57%的樣本使用了0day或Nday漏洞，1.78%的樣本利用了DDE機制。

新披露的Office 0day漏洞有所減少，黑客攻擊時(shí)使用的0day漏洞多為利用Office觸發(fā)的VBS漏洞以及Flash漏洞。與2017年攻擊者更傾向于使用新漏洞不同的是，這些漏洞并沒(méi)有在公開(kāi)后得到廣泛的利用，而是依然使用惡意宏和公式編輯器系列漏洞這類(lèi)更穩定的攻擊方式來(lái)完成攻擊。

詳細報告對過(guò)去一年多Office文檔中經(jīng)常使用的宏攻擊技術(shù)、公式編輯器漏洞及DDE等攻擊技術(shù)做了詳細分析。

四、APT組織攻擊態(tài)勢觀(guān)察

截至2019年上半年，已經(jīng)披露的各類(lèi)APT組織共計220余個(gè)。過(guò)去一年多，平均每天就有一個(gè)APT攻擊報告被披露，較2017年有大幅度增長(cháng)。APT攻擊的隱匿性逐漸增強，并主要表現在如下幾個(gè)方面：

（1）釣魚(yú)手段更加精細化，針對性和迷惑性更強；

（2）關(guān)鍵攻擊代碼很少落地，給APT攻擊的防護和取證帶來(lái)不少挑戰；

（3）利用各種手段盡可能隱藏網(wǎng)絡(luò )蹤跡；

（4）利用開(kāi)源代碼或工具隱藏組織特點(diǎn)，降低攻擊成本。

詳細報告對APT組織的各種常用技術(shù)做了總結，全面回顧了2018年國內外APT組織攻擊事件，并對相對活躍的尤其是針對我國進(jìn)行攻擊的APT組織的若干攻擊事件進(jìn)行了詳細闡述。

五、勒索挖礦攻擊態(tài)勢觀(guān)察

過(guò)去一年多，勒索病毒攻擊從廣撒網(wǎng)轉向針對高價(jià)值目標的定向投遞。同時(shí)，勒索病毒版本迭代逐漸進(jìn)入“敏捷化”時(shí)代。未來(lái)勒索攻擊會(huì )更加具有針對性，特別是針對重要關(guān)鍵設施的勒索攻擊將會(huì )越來(lái)越多。

而與勒索攻擊不同的是，挖礦攻擊較上一年度增長(cháng)超過(guò)4倍，挖礦攻擊已經(jīng)覆蓋幾乎所有平臺，成為黑客最主要的謀利手段之一。隨著(zhù)挖礦團伙的產(chǎn)業(yè)化運作，越來(lái)越多的0day/1day漏洞在公布的第一時(shí)間就被用于挖礦攻擊。同時(shí)，挖礦木馬已經(jīng)不滿(mǎn)足于“單打獨斗”，開(kāi)始和僵尸網(wǎng)絡(luò )、勒索病毒、蠕蟲(chóng)病毒相結合，進(jìn)一步增強了挖礦木馬的傳播和植入成功率。

詳細報告對勒索和挖礦的傳播方式、攻擊態(tài)勢變化做了全面總結，并對主要流行勒索和挖礦家族進(jìn)行了闡述。

六、IoT設備安全態(tài)勢觀(guān)察

針對IoT設備的攻擊增長(cháng)迅猛。眾多物聯(lián)網(wǎng)設備被攻擊成為巨大僵尸網(wǎng)絡(luò )中的節點(diǎn)，并被用來(lái)發(fā)動(dòng)DDoS攻擊、當作跳板攻擊其他機器、挖礦、劫持網(wǎng)絡(luò )流量等。

2018年捕獲到的各類(lèi)受僵尸網(wǎng)絡(luò )控制的IoT設備中，中國數量最多，受害最嚴重。

我國境內IoT僵尸分布最多的五個(gè)地區分別為山東、河南、江蘇、浙江和云南。

詳細報告對過(guò)去一年多針對IoT設備特別是路由器和攝像頭的攻擊態(tài)勢做了總結，并對主要攻擊IoT設備的病毒家族進(jìn)行了闡述。

面對日益復雜的網(wǎng)絡(luò )安全威脅，啟明星辰愿與各界同仁共同努力，加強網(wǎng)絡(luò )安全核心技術(shù)建設，提高網(wǎng)絡(luò )安全保障能力，推動(dòng)網(wǎng)絡(luò )安全產(chǎn)業(yè)發(fā)展，為構筑我國網(wǎng)絡(luò )安全堅固屏障貢獻力量。

文章來(lái)源：https://news.cndns.com/article/9667

相關(guān)推薦

【上云季-1折驚爆價(jià)】香港/美國高性能云服務(wù)器27元起秒殺專(zhuān)場(chǎng)，上云必備，火爆開(kāi)搶>>點(diǎn)擊查看詳情<<

【全球云-高性能限量搶】高性能云主機好用能省，高性能高配置高儲存，輕松解鎖云端場(chǎng)景>>點(diǎn)擊查看詳情<<

【服務(wù)器-特價(jià)服務(wù)器】新購指定配置可享受限時(shí)特惠7折。每個(gè)用戶(hù)不限臺數 低至280元月>>點(diǎn)擊查看詳情<<