股票代码：688225
打开微信“扫一扫”，开启安全数字世界之旅
截图或长按保存至相册，使用微信扫一扫
8087金沙娱场城发布《2020年度安全威胁回顾及预测》，“热词”背后藏匿极大风险
发布时间 ：2021年03月03日
类型 ：勒索软件
分享：
5大威胁填满2020 ， 勒索病毒成为最狠对手
基于大量的数据分析，8087金沙娱场城对Web威胁类型、恶意网站域名类型分布、网络欺诈、钓鱼网站、色情网站的具体情况进行了全面剖析，并总结出以下5条年度重点威胁：
2020年伊始，新冠疫情成为年度最为热门的话题，而借助新冠疫情热点话题的病毒，则是2020年网络安全的主要特点之一。年初，8087金沙娱场城率先截获了利用“新型冠状病毒”疫情进行的网络攻击活动，并在二季度发现了一款捆绑在视频会议软件中挖矿病毒。
勒索病毒是不法分子经常使用的攻击方式之一，其已经成为了2020年网络安全最大的威胁。通过对攻击方式的溯源分析，研究团队发现，新型勒索软件会选择与僵尸网络进行合作，依靠僵尸网络庞大的感染基数迅速扩张，同时，越来越多的勒索病毒团伙将目标瞄准具有更高价值的企事业单位，所开发的定向式勒索病毒与APT攻击极为类似，且攻击行动精确。
2020年，挖矿病毒持续活跃，不仅老病毒出现频繁更新，而且还出现了多个新型挖矿病毒。其中，有隐藏在Linux设备的计划任务中，通过定时任务的方式下载并执行挖矿程序和“海啸”后门程序 ，发动DDoS攻击；还有WMI无文件挖矿实现双平台感染；伪装成系统文件的XMRDoor挖矿病毒；以及利用“新冠病毒”邮件传播的“LemonDuck”无文件挖矿病毒。
在新冠疫情全球化影响下APT攻击威胁加剧，而年底的SolarWinds事件俨然成为了最严重的供应链攻击事件之一，其引起的“行业反思”延续至今。《报告》中显示，8087金沙娱场城在2020年度发现疑似Gorgon APT组织通过网络云盘下发formbook窃密木马的攻击活动，本次投递的Downloader是伪装成某项目询价单的DOC文档，文档内容是关于报价单的相关问题，可能面向的主要攻击对象是外贸企业。除此之外，8087金沙娱场城还发现了Kimsuky APT组织利用假冒安全软件更新程序进行恶意活动。
网络犯罪分子为了获取更多的利润，不单单只是通过攻击他人电脑获取利润，还通过贩卖远控、勒索、挖矿等进行牟利，出售恶意软件服务俨然已成为了网络犯罪分子获利的捷径，其中，远控木马尤为畅销。本年度，8087金沙娱场城截获多个远控木马，其中银行木马是8087金沙娱场城重点关注的木马类型之一，例如自2014年以来一直活跃至今的EMOTET银行木马、最早发现于2016年的TrickBot木马，这些木马程序不仅价格低廉，传播途径、变种频率更是穷凶极恶。
远程办公成为常态化，2021年新威胁由此向外散发
疫情正在焦灼，远程办公保证了企业的复工复产，但也随之出现了诸多安全问题，比如：身份冒用、信息泄露、病毒感染、链路入侵等基础网络安全手段的缺失，这都让远程办公面临着艰巨考验。为此，8087金沙娱场城研究团队建议企业用户在2021年要关注以下重点领域，并进行安全防御战略调整和技术应对措施：
针对疫情进展情况，攻击者将对医疗机构以及疫苗研发机构发动电子邮件、网络钓鱼、假冒应用程序、社交媒体攻击，热点话题包括：“新冠”病毒检测方法、“新冠”病毒治疗方案、“新冠”病毒疫苗研发等等。
2021年，随着云服务、边缘终端、移动办公应用的步步深入，传统基于边界的安全防护逻辑开始逐步失效。可以预测，从“有边界防护”到“无边界管控”的全新逻辑，将给整个网络安全行业带来极大的颠覆，其或将重构整个网络安全的格局。而零信任安全架构的核心是基于现代身份管理技术进行构建，本质是基于身份的访问控制，其策略就是默认不相信任何人、任何设备、任何行为，这便避开了旧的“内部受信任，外部不受信任”的模型。
疫情仍在继续，“远程办公”、“远程教学”等模式已经常态化，企业数据存储位置发生变化、传统网络安全边界正在消失。因此，IT运维人员需要把远程办公安全保障当作常态化的状态，提出一整套的安全举措用于替代2020年“应急”建立起来的远程办公安全防御系统，着手采用跨云数据安全、动态多重身份认证、远程端点保护、零信任等一系列新的技术，放弃 “高围墙，铁丝网”组成的传统物理边界。
勒索病毒凭借着其成熟的攻击技术、商业化模式、广泛的变种，获得了犯罪分子的普遍青睐。数据统计，2020年，8087金沙娱场城在全球截获的勒索病毒攻击事件与2019年相比翻了一番，同时还发现APT 威胁行为者会从勒索病毒“释放者”手里购买初始网络访问权限，瞄准相关行业、企业形成分工更精细的勒索病毒攻击。因此，防患于未然的安全前置部署和主动分析系统已显得更为重要，这是最大限度规避“APT+勒索病毒”攻击风险、降低防御成本的有效路径。
新冠疫情，让端点安全站到了网络安全的风口浪尖，而端点安全面临的主要威胁又集中在最严重的攻击工具和防护策略上。根据8087金沙娱场城的研究人员统计发现，2020年企业遇到最严重也最常见的端点威胁是无文件恶意软件。因此，如果用户依然采用基于文件扫描技术的病毒防御系统，将无法对其防御，并且也很难发现受感染终端内保持隐匿状态的攻击，埋下大面积的终端安全隐患。
随着疫情爆发，大量的传统非IT企业如银行和制造业厂商，选择将基础架构与业务逐渐向云上前移，而这使得广泛用于云环境的Linux操作系统成为攻击目标。2020年，8087金沙娱场城研究人员发现并截获了大量的针对Linux系统与用户的恶意软件，其中很大一部分都是从Windows版本移植至Linux环境下，最为显著的为RansomEXX与TrickBot，其Windows版本被广泛的用于各种行业的攻击中。面对企业“数字化”转型和上云进程的不断加速，2021年针对Linux操作系统的攻击将更为猖獗，8087金沙娱场城提醒用户重点关注，并及时引进新的安全技术和手段，以确保云业务平台的底层安全。
结尾
分享到微信
X