“跨越”物理界限 新冠影響數(shù)字世界
提起病毒，我們往往會(huì)想到兩種事物，一種是生物意義上的病毒，另外一種則是計(jì)算機(jī)病毒。在平時(shí)，兩者涇渭分明，但在新冠這種特大型人類災(zāi)難面前，我們可以清晰的看到現(xiàn)實(shí)世界和數(shù)字世界是如何相互交織的：亞信安全發(fā)現(xiàn)，在第二季度，由于新冠在全球的快速爆發(fā)，以新冠為攻擊肇因與誘餌的網(wǎng)絡(luò)攻擊事件快速增長(zhǎng)。
針對(duì)視頻應(yīng)用的攻擊是最明顯的例子：遠(yuǎn)程辦公中，視頻會(huì)議應(yīng)用程序成為不可缺少的軟件之一。網(wǎng)絡(luò)不法分子也瞄準(zhǔn)了這一機(jī)會(huì)，除了對(duì)視頻會(huì)議應(yīng)用程序進(jìn)行攻擊之外，還會(huì)將挖礦病毒與 Zoom 等視頻會(huì)議應(yīng)用程序捆綁，一旦用戶安裝這類軟件，后臺(tái)就會(huì)悄悄下載惡意挖礦病毒。
此外，報(bào)告還顯示，越來(lái)越多的不法分子抓住人們對(duì)于新冠病毒研究與調(diào)查的關(guān)注，利用熱點(diǎn)話題發(fā)動(dòng)“釣魚”攻擊。在本季度，亞信安全截獲了 LemonDuck 無(wú)文件挖礦病毒，該病毒能夠繞過(guò)老版本的防護(hù)措施，偽裝成“新冠病毒”相關(guān)郵件，誘導(dǎo)收件人點(diǎn)擊郵件附件，導(dǎo)致感染并繼續(xù)傳播病毒。除了挖礦病毒外，本季度還截獲了利用“新冠疫情”蹭熱點(diǎn)的新型 Unicorn 勒索病毒，為了掩人耳目，此病毒還會(huì)在攻擊成功后彈出“新冠疫情” 相關(guān)信息圖片。
【勒索病毒中攜帶的新冠疫情相關(guān)圖片】
通過(guò)對(duì)近期攻擊事件的分析，亞信安全指出，新冠是 2020 年對(duì)世界影響最大的事件，同樣也深度改變了數(shù)字世界，影響了網(wǎng)絡(luò)攻防的“戰(zhàn)場(chǎng)”，網(wǎng)絡(luò)不法分子更多的利用了新冠帶來(lái)的熱度，來(lái)制造社交工程“誘餌”。對(duì)于國(guó)內(nèi)用戶來(lái)說(shuō)，雖然與新冠有關(guān)的直接網(wǎng)絡(luò)攻擊有所降低，但我們?nèi)匀灰婪哆@些風(fēng)險(xiǎn)的死灰復(fù)燃，并及時(shí)采取相應(yīng)防范措施。
勒索病毒與挖礦病毒依然肆虐
勒索病毒與挖礦病毒可以說(shuō)是“老熟人”了，各類安全事件一直不乏他們活躍的身影：在第二季度，亞信安全共攔截挖礦病毒 7,963 次，其月檢測(cè)量呈遞增趨勢(shì)，不僅老病毒出現(xiàn)頻繁更新，而且還出現(xiàn)了多個(gè)新型挖礦病毒。這其中包括通過(guò) WMI 無(wú)文件挖礦實(shí)現(xiàn)雙平臺(tái)感染的病毒，利用“新冠病毒”郵件傳播的 LemonDuck 無(wú)文件挖礦病毒，以及借助“海嘯”僵尸網(wǎng)絡(luò)發(fā)動(dòng)DDoS 攻擊的挖礦病毒。
【亞信安全挖礦病毒檢測(cè)數(shù)量圖】
勒索病毒在本季度也衍生出大量的變種，包括 GlobeImposter、WannaRen、Sodinokibi勒索病毒的全新變種都頻繁出現(xiàn)，這些變種為了鎖住目標(biāo)主機(jī)，勒索贖金，窮盡所能繞過(guò)網(wǎng)絡(luò)安全軟件的封堵。其中，本季度的熱門勒索病毒 GlobeImposter 的最新變種 C4H 通常會(huì)利用 RDP/SMB 暴力破解在內(nèi)網(wǎng)擴(kuò)散并投放，在進(jìn)入內(nèi)網(wǎng)后通過(guò)多種方法獲取登錄憑證，并在內(nèi)網(wǎng)橫向滲透?jìng)鞑ァ?/div>
目前，亞信安全防病毒服務(wù)器（OSCE）的行為監(jiān)控功能已經(jīng)可以有效攔截上述病毒，亞信安全高級(jí)威脅發(fā)現(xiàn)系統(tǒng) TDA 則可以準(zhǔn)確定位到下載惡意病毒的主機(jī)，阻止其后續(xù)的橫向滲透行為。亞信安全認(rèn)為，阻止這些病毒傳播的第一道關(guān)口往往是郵件、網(wǎng)頁(yè)、社交軟件，用戶要養(yǎng)成良好的網(wǎng)絡(luò)安全習(xí)慣，不要隨意打開安全性不明的郵件或是網(wǎng)站。此外，企業(yè)用戶最好能夠通過(guò)訪問(wèn)控制策略，限制外部對(duì)于關(guān)鍵業(yè)務(wù)數(shù)據(jù)的訪問(wèn)，通過(guò)補(bǔ)丁管理、安全準(zhǔn)入等機(jī)制，盡可能降低漏洞攻擊風(fēng)險(xiǎn)。
除此之外，亞信安全第二季度安全報(bào)告還揭示了以下動(dòng)態(tài)：
- REMCOS 遠(yuǎn)控木馬、LokiBot 間諜木馬和 EMOTET 銀行木馬等著名木馬家族在本季度再度活躍，并給金融機(jī)構(gòu)帶來(lái)巨大威脅。
- PE 病毒數(shù)量在所有檢測(cè)病毒類型中所占比重最大，占到總檢測(cè)數(shù)量的 26%，其檢測(cè)數(shù)量達(dá)到 5,734,382 次。在具體病毒檢測(cè)排名中，檢測(cè)數(shù)量排名第一的則是 EXPL_CPLNK.SM。
- 截止到本季度，亞信安全對(duì)于安卓 APK 處理數(shù)量累計(jì)達(dá)到 10,170 萬(wàn)個(gè)，保持了月處理數(shù)量持續(xù)上升的趨勢(shì)。
- 本季度通過(guò) WEB 傳播的惡意程序中，。EXE 類型的可執(zhí)行文件占總數(shù)的 83%，居首位。與上季度相比，略有減少。
- 本季度所有釣魚網(wǎng)站中，“金融證券類”釣魚網(wǎng)站所占比例最多，占總數(shù)的99%以上。
報(bào)告下載鏈接：<https://www.asiainfo-sec.com/security/threaten/12220.html>
關(guān)于亞信安全
亞信安全是中國(guó)網(wǎng)絡(luò)安全行業(yè)領(lǐng)跑者，以安全數(shù)字世界為愿景，旨在護(hù)航產(chǎn)業(yè)互聯(lián)網(wǎng)。亞信安全在云安全、身份安全、端點(diǎn)安全、安全管理、高級(jí)威脅治理，威脅情報(bào)6大核心技術(shù)領(lǐng)域擁有國(guó)際領(lǐng)先技術(shù)，同時(shí)引領(lǐng)5G安全和工業(yè)互聯(lián)網(wǎng)安全的創(chuàng)新。2020年，亞信安全提出“安全定義邊界”的發(fā)展理念，賦能企業(yè)在5G時(shí)代的數(shù)字化安全運(yùn)營(yíng)能力。
【免責(zé)聲明】本文僅代表作者本人觀點(diǎn)，與CTI論壇無(wú)關(guān)。CTI論壇對(duì)文中陳述、觀點(diǎn)判斷保持中立，不對(duì)所包含內(nèi)容的準(zhǔn)確性、可靠性或完整性提供任何明示或暗示的保證。請(qǐng)讀者僅作參考，并請(qǐng)自行承擔(dān)全部責(zé)任。
相關(guān)閱讀：
- ·田溯寧：5G帶來(lái)數(shù)字商業(yè)新趨勢(shì)，安全將定義企業(yè)業(yè)務(wù)邊界2020-08-12 13:46:55
- ·2020上半年安全威脅事件大起底，挖礦披"新冠"勒索再出新2020-08-07 09:31:28
- ·“云手機(jī)”確保移動(dòng)數(shù)據(jù)安全 嚴(yán)防手機(jī)變“手雷”2020-07-30 09:02:22
- ·亞信安全Deep Security通過(guò)VMware NSX-T認(rèn)證，打造混合式云端安全屏障2020-07-02 09:39:47
- ·國(guó)家政務(wù)服務(wù)平臺(tái)實(shí)名注冊(cè)用戶突破一億 2020-06-10 09:12:50
- ·臺(tái)州銀行部署亞信安全OfficeScan 實(shí)現(xiàn)技術(shù)管理“雙升”2020-06-04 14:16:41
- ·養(yǎng)樂(lè)多端點(diǎn)安全治理能力"UP"的秘訣：安全技術(shù)+安全服務(wù)2020-05-22 09:38:48
- ·亞信安全發(fā)布《2020 年第一季度網(wǎng)絡(luò)安全威脅報(bào)告》2020-05-15 09:40:17
- ·創(chuàng)維集團(tuán)攜手亞信安全 布局多層立體防護(hù)新安全體系2020-05-09 09:26:06
- ·中建信息（834082）與亞信安全達(dá)成戰(zhàn)略合作 2017-06-22 10:26:29
