- 可于此處http://blog.checkpoint.com獲得報(bào)告全文。
全球最大專注于安全的解決方案提供商Check Point以色列捷邦安全軟件科技有限公司日前發(fā)布2016 下半年全球威脅情報(bào)趨勢(shì)報(bào)告，指出勒索軟件攻擊在此期間數(shù)量翻倍。在全球已確認(rèn)的所有惡意軟件攻擊事件中，2016 年 7 月至 12 月期間發(fā)生的勒索軟件攻擊比率從 5.5% 增至 10.5%。
2016 下半年全球威脅情報(bào)趨勢(shì)報(bào)告詳細(xì)解釋了網(wǎng)絡(luò)犯罪分子攻擊企業(yè)所使用的主要手段，以及幾類主要惡意軟件（勒索軟件、銀行和移動(dòng)設(shè)備惡意軟件）的網(wǎng)絡(luò)威脅趨勢(shì)。該報(bào)告以取自 Check Point ThreatCloud World Cyber 2016 年 7 月至 12 月期間的威脅情報(bào)數(shù)據(jù)為基礎(chǔ)。
關(guān)鍵趨勢(shì)
- 勒索軟件市場(chǎng)出現(xiàn)壟斷 - 在 2016 年下半年出現(xiàn)了數(shù)以千計(jì)的勒索軟件變種，Check Point觀察到在最近幾個(gè)月勒索軟件出現(xiàn)一個(gè)新變化，就是越來越集中化，由幾個(gè)主要的惡意軟件系列主導(dǎo)市場(chǎng)并攻擊不同大小的機(jī)構(gòu)。
- 通過物聯(lián)網(wǎng) （IoT） 設(shè)備進(jìn)行分布式拒絕服務(wù) （DDoS） 攻擊 - 2016 年 8 月發(fā)現(xiàn)了臭名昭著的 Mirai 僵尸網(wǎng)絡(luò) （Botnet），這是首例 IoT 僵尸網(wǎng)絡(luò)，主要攻擊存在弱點(diǎn)的聯(lián)網(wǎng)數(shù)字設(shè)備，例如錄像機(jī) （DVR） 以及監(jiān)控?cái)z像機(jī) （CCTV）。僵尸網(wǎng)絡(luò)會(huì)將這些設(shè)備變成BOT，并利用這些受影響的設(shè)備發(fā)動(dòng)大量 DDoS 攻擊。現(xiàn)階段顯而易見的是，幾乎家家戶戶都在使用存在弱點(diǎn)的 IoT 設(shè)備，而以此為基礎(chǔ)的大規(guī)模 DDoS 攻擊也將持續(xù)發(fā)生。
- 垃圾郵件攻擊所使用的新文件擴(kuò)展名 - 2016 下半年，惡意垃圾郵件攻擊最常用的感染向量當(dāng)屬基于 Windows 腳本引擎 （Wscript） 的下載器。以 Javascript （JS） 和 VBScript （VBS） 編寫的下載器是惡意垃圾郵件散播領(lǐng)域的主力軍，同時(shí)還有其他一些類似但較不常見的格式，如 JSE、WSF 和 VBE。
2016 下半年的主要惡意軟件
- Conficker （14.5%） - 該蠕蟲允許遠(yuǎn)程操作及下載惡意軟件。受感染機(jī)器會(huì)遭到僵尸網(wǎng)絡(luò)控制，而該僵尸網(wǎng)絡(luò)會(huì)連接至其命令和控制服務(wù)器，以接收指令。
- Sality （6.1%） - 該病毒允許其操控者進(jìn)行遠(yuǎn)程操作，并將其它惡意軟件下載至受感染系統(tǒng)。其主要目標(biāo)是長久寄存在系統(tǒng)中，并為遠(yuǎn)程控制及進(jìn)一步安裝惡意軟件提供途徑。
- Cutwail （4.6%） - 該僵尸網(wǎng)絡(luò)主要涉及發(fā)送垃圾電子郵件以及發(fā)動(dòng)某些 DDOS 攻擊。安裝后，BOT 會(huì)直接連接至命令和控制服務(wù)器，并接收有關(guān)發(fā)送必要電子郵件的指令。完成任務(wù)后，BOT 會(huì)向垃圾郵件發(fā)送者報(bào)告精確的操作統(tǒng)計(jì)數(shù)據(jù)。
- JBossjmx （4.5%） - 該蠕蟲瞄準(zhǔn)那些安裝存在弱點(diǎn)的 Jboss 應(yīng)用服務(wù)器版本的系統(tǒng)。此惡意軟件會(huì)在有弱點(diǎn)的系統(tǒng)上創(chuàng)建一個(gè)可執(zhí)行任意命令的惡意 JSP 頁面。此外，還會(huì)創(chuàng)建一個(gè)后門程序，以接受來自遠(yuǎn)程 IRC 服務(wù)器的指令。
- Locky （4.3%） - 該勒索軟件于 2016 年 2 月開始散播，主要傳播途徑是內(nèi)含下載器的垃圾電子郵件，其下載器通常被偽裝成 Word 或 Zip 文件附件，隨后會(huì)下載并安裝可對(duì)用戶文件進(jìn)行加密的惡意軟件。
2016 下半年的主要勒索軟件
在全球已確認(rèn)的所有攻擊事件中，2016 下半年的勒索軟件攻擊比率從 5.5% 增至 10.5%，幾乎翻了一倍。最常檢測(cè)到的變體為：
- Locky 41% - 上半年第三大最常見勒索軟件，下半年呈驚人增長。
- Cryptowall 27% - 該勒索軟件的雛形為 Cryptolocker doppelg?nger，但為害青出于藍(lán)。勝過 Cryptolocker 后，Cryptowall 成為至今最著名的勒索軟件之一。Cryptowall 的慣用手法是使用 AES 加密并通過 Tor 匿名網(wǎng)絡(luò)執(zhí)行 C&C 通信。通過漏洞工具包、惡意廣告以及網(wǎng)絡(luò)釣魚活動(dòng)廣泛散播。
- Cerber 23% - 全球最大的勒索軟件即服務(wù) （ransomware-as-a-service） 方案。Cerber 是一種特許經(jīng)營方案，其開發(fā)者招募會(huì)員，這些會(huì)員則通過傳播惡意軟件獲得部分利益。
2016 下半年的主要移動(dòng)設(shè)備惡意軟件
- Hummingbad 60% - 該 Android 惡意軟件由 Check Point 研究團(tuán)隊(duì)最先發(fā)現(xiàn)，其會(huì)在設(shè)備上建立永久性隱匿程序、安裝欺詐性應(yīng)用，并可通過小幅修改執(zhí)行其他惡意活動(dòng)，例如安裝鍵盤記錄程序、盜取憑證，以及繞過企業(yè)使用的加密電子郵件容器。
- Triada 9% - 針對(duì) Android 的模塊化后門程序，可為下載的惡意軟件授予超級(jí)用戶權(quán)限，并協(xié)助將該惡意軟件嵌入系統(tǒng)進(jìn)程。Triada 也會(huì)仿冒加載至瀏覽器中的 URL。
- Ztorg 7% - 該特洛伊木馬病毒會(huì)在用戶未察覺的情況下，利用 Root 權(quán)限在手機(jī)中下載并安裝應(yīng)用程序。
主要銀行惡意軟件
- Zeus 33% - 該特洛伊木馬病毒主要針對(duì) Windows 平臺(tái)，常通過記錄瀏覽器使用者 （man-in-the-browser） 按鍵輸入及抓取表單內(nèi)容的方式，竊取銀行信息。
- Tinba 21% - 該銀行特洛伊木馬病毒可利用網(wǎng)頁注入 （web-inject） 竊取受害者的憑證，即在用戶試圖登錄銀行網(wǎng)站時(shí)啟動(dòng)。
- Ramnit 16% - 該銀行特洛伊木馬病毒可竊取銀行憑據(jù)、FTP 密碼、會(huì)話 Cookie 和個(gè)人數(shù)據(jù)。
Check Point 威脅情報(bào)小組經(jīng)理 Maya Horowitz 表示：“該報(bào)告闡釋當(dāng)今網(wǎng)絡(luò)環(huán)境的本質(zhì)，并指明勒索軟件攻擊正在迅速增多。這純粹是因?yàn)槔账鬈浖袅⒏鸵娪�，并能為攻擊者�?chuàng)造巨額利益。很多機(jī)構(gòu)窮于應(yīng)付這種威脅，因?yàn)樗鼈儾⑽床扇∵m當(dāng)?shù)姆烙胧乙部赡軟]有為員工提供相關(guān)培訓(xùn)，讓他們知道如何識(shí)別傳入電子郵件中的潛在勒索軟件攻擊信號(hào)。”
Horowitz 指出：“此外，我們的數(shù)據(jù)還顯示，大多數(shù)攻擊主要由少數(shù)幾個(gè)惡意軟件系列所發(fā)起，而數(shù)以千計(jì)的其它惡意軟件系列則較為罕見。大多數(shù)網(wǎng)絡(luò)威脅呈現(xiàn)全球性、跨區(qū)域特征，但亞太地區(qū)的情況比較突出，其主要惡意軟件系列表中包含其它地區(qū)未曾出現(xiàn)的 5 個(gè)系列。”
Check Point北亞洲區(qū)總裁羅杉表示：“雖然目前勒索軟件在中國市場(chǎng)還不是為害最深的頭
10種威脅之一，但事實(shí)上，去年下半年與上半年相比，Zeus勒索軟件的頻率增加了260%，而Cerber及Locky更分別激增超過 1000倍和300%。在移動(dòng)領(lǐng)域，Hummingbad在2016年是排名第八的威脅，由于新變種Hummingwhale已在2017年1月份被發(fā)現(xiàn)，因此我們提醒廣大用戶需格外小心防范。”
此報(bào)告中的統(tǒng)計(jì)數(shù)據(jù)以取自 ThreatCloud World Cyber 中的數(shù)據(jù)為基礎(chǔ)。Check Point 的 ThreatCloud 是對(duì)抗網(wǎng)絡(luò)犯罪最大型的協(xié)作網(wǎng)絡(luò)，可從其遍布全球的威脅偵測(cè)網(wǎng)絡(luò)遞送最新威脅數(shù)據(jù)和網(wǎng)絡(luò)攻擊趨勢(shì)。ThreatCloud 數(shù)據(jù)庫每天可識(shí)別數(shù)以百萬計(jì)的惡意軟件類型，并包含 2.5 億個(gè)經(jīng)過僵尸檢測(cè)程序分析的地址、超過 1100 萬個(gè)惡意軟件簽名和 550 萬個(gè)受感染網(wǎng)站的信息。
Check Point以色列捷邦安全軟件科技有限公司
Check Point以色列捷邦安全軟件科技有限公司（www.checkpoint.com.cn）是全球最大的專注于安全的解決方案提供商，為各界客戶提供業(yè)界領(lǐng)先的解決方案抵御惡意軟件和各種威脅。Check Point提供全方位的安全解決方案包括從企業(yè)網(wǎng)絡(luò)到移動(dòng)設(shè)備的安全保護(hù)，以及最全面和可視化的安全管理方案。Check Point現(xiàn)為十多萬不同規(guī)模的組織提供安全保護(hù)。
