安全動(dòng)態(tài)

賽門鐵克發(fā)布第22期《互聯(lián)網(wǎng)安全威脅報(bào)告》

來(lái)源:聚銘網(wǎng)絡(luò)    發(fā)布時(shí)間:2017-05-10    瀏覽次數(shù):
 

信息來(lái)源:比特網(wǎng)

2017 年 5 月 9 日,全球領(lǐng)導(dǎo)廠商賽門鐵克公司發(fā)布第 22 期《安全威脅報(bào)告》(ISTR) 。報(bào)告顯示,網(wǎng)絡(luò)犯罪者的野心在2016年進(jìn)一步升級(jí)。過(guò)去一年內(nèi),全球發(fā)生了數(shù)起大規(guī)模攻擊事件,其中包括數(shù)百萬(wàn)美元的虛擬銀行搶劫,以及受到國(guó)家資助的犯罪組織公然試圖破壞美國(guó)的大選過(guò)程。

賽門鐵克公司大中華區(qū)總裁陳毅威表示:“攻擊復(fù)雜性的進(jìn)一步增加和網(wǎng)絡(luò)攻擊的不斷創(chuàng)新一直是安全威脅環(huán)境的兩大特點(diǎn)。但今年,網(wǎng)絡(luò)犯罪的攻擊動(dòng)機(jī)和重點(diǎn)都發(fā)生了巨大轉(zhuǎn)變。賽門鐵克發(fā)現(xiàn),某些國(guó)家加大了政治操縱和破壞性攻擊的力度。同時(shí),通過(guò)利用相對(duì)簡(jiǎn)單的IT工具和服務(wù)漏洞,網(wǎng)絡(luò)罪犯所造成的破壞也達(dá)到了前所未有的程度?!?/span>

賽門鐵克《互聯(lián)網(wǎng)安全威脅報(bào)告》為企業(yè)與消費(fèi)者提供了威脅環(huán)境的全方位視圖,包括對(duì)全球威脅活動(dòng)、網(wǎng)絡(luò)犯罪趨勢(shì)以及犯罪動(dòng)機(jī)的深度洞察。此次報(bào)告的主要重點(diǎn)包括:

顛覆及破壞性攻擊不斷涌現(xiàn)

網(wǎng)絡(luò)罪犯正在實(shí)施具有政治色彩的破壞性攻擊,以對(duì)新型攻擊目標(biāo)進(jìn)行暗中破壞。針對(duì)美國(guó)民主黨的網(wǎng)絡(luò)攻擊,以及隨之而來(lái)的被盜泄露事件反映出,犯罪分子專門針對(duì)具有高公開性的宣傳活動(dòng),以此動(dòng)搖和破壞目標(biāo)企業(yè)與國(guó)家。盡管涉及破壞活動(dòng)的網(wǎng)絡(luò)攻擊在過(guò)去十分罕見,但去年包括美國(guó)大選及Shamoon在內(nèi)的數(shù)次成功攻擊都表明:犯罪分子試圖影響政治,離間其他國(guó)家的趨勢(shì)正在不斷增加。

民族/國(guó)家的野心日益高漲

新一代攻擊者表現(xiàn)出對(duì)金融的巨大野心,但其攻擊目的或許在于資助其他隱蔽或顛覆性攻擊活動(dòng)。目前為止,大型金融搶劫案都在虛擬世界發(fā)生,并造成了數(shù)十億美元的損失。盡管部分攻擊事件是由網(wǎng)絡(luò)犯罪組織所實(shí)施,但賽門鐵克首次發(fā)現(xiàn)民族國(guó)家似乎也參與其中。賽門鐵克揭露了朝鮮或與攻擊孟加拉國(guó)、越南、厄瓜多爾和波蘭等國(guó)銀行有關(guān)的攻擊證據(jù)。

賽門鐵克公司大中華區(qū)首席運(yùn)營(yíng)官羅少輝指出:“這是一次令人難以置信的大膽攻擊,我們首次觀察到民族國(guó)家參與金融網(wǎng)絡(luò)犯罪的明顯跡象。攻擊者至少竊取了9,400萬(wàn)美元,而他們的設(shè)定目標(biāo)甚至更高?!?/span>

攻擊者使用常用軟件作為“武器”:電子郵件成為首選

2016年,賽門鐵克發(fā)現(xiàn),網(wǎng)絡(luò)攻擊者使用PowerShell(安裝在個(gè)人電腦中的一種常用腳本語(yǔ)言)和微軟 Office 文件作為攻擊武器。盡管這些常用IT工具通常由系統(tǒng)管理員執(zhí)行日常管理任務(wù),但越來(lái)越多的網(wǎng)絡(luò)攻擊者選擇在攻擊活動(dòng)中使用這一組合。使用常見IT工具進(jìn)行攻擊,既不容易留下犯罪痕跡,同時(shí)能夠更好地躲避普通檢查。由于PowerShell被攻擊者廣泛使用,因此賽門鐵克所觀察到的PowerShell文件中,95%為惡意郵件。

此外,借助電子郵件進(jìn)行感染的比例同樣增加。電子郵件已經(jīng)成為網(wǎng)絡(luò)攻擊者實(shí)施感染的首選途徑,對(duì)用戶的安全構(gòu)成了嚴(yán)重威脅。賽門鐵克發(fā)現(xiàn),電子郵件中包含惡意鏈接或附件的比例為1:131——成為五年來(lái)最高比率。此外,商務(wù)電郵攻擊 (Business Email Compromise;BEC) 騙局通過(guò)向用戶發(fā)送精心編排的釣魚郵件進(jìn)行攻擊——攻擊者每天將超過(guò)400家企業(yè)作為攻擊目標(biāo),并在過(guò)去三年內(nèi)從企業(yè)中詐騙超過(guò)三十億美元。

屈服于數(shù)字勒索:勒索軟件要求更高贖金,進(jìn)一步壓榨受害者

隨著勒索軟件的不斷升級(jí),這種惡意軟件已成為一個(gè)全球性問(wèn)題,然而,這也讓網(wǎng)絡(luò)攻擊者獲得更加豐厚利潤(rùn)。2016年,賽門鐵克共監(jiān)測(cè)到超過(guò)100個(gè)肆意傳播的新型惡意軟件家族,數(shù)量是過(guò)去的三倍之多。在全球范圍內(nèi),勒索軟件攻擊事件的數(shù)量較去年增長(zhǎng)了36%。

美國(guó)依然是勒索軟件攻擊鎖定的頭號(hào)目標(biāo)國(guó)家。賽門鐵克發(fā)現(xiàn),64%的美國(guó)勒索軟件受害者更情愿支付贖金,而相比全球,只有34%的受害者愿意支付贖金。然而,不幸的是,同意支付贖金導(dǎo)致了更加嚴(yán)重的后果——2016 年,勒索軟件的平均贖金較往年激增 266%,贖金金額從2015年的294美元攀升至1,077美元。

云端安全出現(xiàn)‘裂縫’:云成為網(wǎng)絡(luò)犯罪的下一個(gè)目標(biāo)

企業(yè)對(duì)云服務(wù)的日益依賴,使得他們更容易受到攻擊。2016 年,由于用戶在互聯(lián)網(wǎng)上將過(guò)期數(shù)據(jù)庫(kù)保持開放狀態(tài),并且未開啟身份認(rèn)證,這導(dǎo)致一個(gè)供應(yīng)商的數(shù)以萬(wàn)計(jì)的云數(shù)據(jù)庫(kù)遭到劫持,并遭遇勒索。

云安全對(duì)于企業(yè)首席信息官(CIOs)來(lái)講,依然是一項(xiàng)重大的挑戰(zhàn)。賽門鐵克的調(diào)研顯示,企業(yè)首席信息官對(duì)企業(yè)所采用的云應(yīng)用數(shù)量并不了解。當(dāng)被問(wèn)及這一問(wèn)題時(shí),大多數(shù)受訪者認(rèn)為自身企業(yè)所采用的云應(yīng)用數(shù)量最多為40個(gè),但企業(yè)的實(shí)際應(yīng)用數(shù)量已接近1,000個(gè)。這種認(rèn)知上的差距,可能會(huì)令員工在未采取足夠政策和流程的情況下使用云端技術(shù),增加使用云端應(yīng)用程序的風(fēng)險(xiǎn)。賽門鐵克預(yù)計(jì),云中的安全風(fēng)險(xiǎn)正在逐漸加大,除非企業(yè)首席信息官能夠嚴(yán)格控制企業(yè)內(nèi)部所使用的云應(yīng)用,否則未來(lái)將面臨嚴(yán)重的安全威脅。

賽門鐵克網(wǎng)絡(luò)安全建議:

隨著攻擊者不斷改進(jìn)攻擊手段,企業(yè)與消費(fèi)者應(yīng)該采取多種措施來(lái)實(shí)現(xiàn)安全防護(hù)。賽門鐵克公司建議采取以下措施:

對(duì)于企業(yè):

· 部署安全解決方案:企業(yè)應(yīng)該部署高級(jí)威脅情報(bào)解決方案,及時(shí)發(fā)現(xiàn)入侵信號(hào)并做出快速響應(yīng)。

· 為最壞的情況做好準(zhǔn)備:事件管理可以確保企業(yè)的安全框架得到優(yōu)化,并具備可測(cè)量性和可重復(fù)性,幫助企業(yè)吸取教訓(xùn),從而改善安全態(tài)勢(shì)。賽門鐵克建議,企業(yè)用戶考慮與第三方專家開展長(zhǎng)期合作,強(qiáng)化危機(jī)管理。

· 實(shí)施多層防護(hù):實(shí)施多層防護(hù)策略,從而全面應(yīng)對(duì)針對(duì)網(wǎng)關(guān)、郵件服務(wù)器和端點(diǎn)的攻擊。企業(yè)應(yīng)該部署包括雙重身份驗(yàn)證、入侵檢測(cè)或防護(hù)系統(tǒng)(IPS)、網(wǎng)站漏洞惡意軟件防護(hù)及全網(wǎng) Web 安全網(wǎng)關(guān)解決方案在內(nèi)的安全防護(hù)。

· 定期提供關(guān)于惡意電子郵件的培訓(xùn):向員工講解魚叉式網(wǎng)絡(luò)釣魚電子郵件和其他惡意電子郵件攻擊的危害,采取向企業(yè)報(bào)告此類嘗試性攻擊的措施。

· 監(jiān)控企業(yè)資源:確保對(duì)企業(yè)資源和網(wǎng)絡(luò)進(jìn)行監(jiān)控,以便及時(shí)發(fā)現(xiàn)異常和可疑行為,并將其與專家所提供的威脅情報(bào)相關(guān)聯(lián)。

對(duì)于消費(fèi)者:

· 更改設(shè)備及服務(wù)的默認(rèn)密碼:在電腦、物聯(lián)網(wǎng)設(shè)備和Wi-Fi網(wǎng)絡(luò)中采用獨(dú)特且強(qiáng)大的密碼。請(qǐng)勿使用常見或易被猜出的密碼,例如“123456”或“password”。

· 確保操作系統(tǒng)和軟件為最新版本:攻擊者通常會(huì)利用最新發(fā)現(xiàn)的安全漏洞進(jìn)行攻擊,而軟件更新通常會(huì)包含修復(fù)安全漏洞的相應(yīng)補(bǔ)丁。

· 謹(jǐn)慎對(duì)待電子郵件:電子郵件是網(wǎng)絡(luò)攻擊的主要感染途徑之一。消費(fèi)者應(yīng)該刪除收到的所有可疑郵件,尤其是包含鏈接或附件的郵件。對(duì)于任何建議啟用宏以查看內(nèi)容的Microsoft Office電子郵件附件,則更加需要保持謹(jǐn)慎。

· 備份文件:對(duì)數(shù)據(jù)進(jìn)行備份是應(yīng)對(duì)勒索軟件感染最有效的方式。攻擊者可通過(guò)加密受害者的文件使其無(wú)法訪問(wèn),以此進(jìn)行勒索。如果擁有備份副本,用戶則可以在感染清除后即刻恢復(fù)文件。

 
 

上一篇:2017年05月08日 聚銘安全速遞

下一篇:智能設(shè)備普及大勢(shì)所趨 信息安全形勢(shì)愈發(fā)嚴(yán)峻