沉磅 | GA黄金甲集团颁布《2018-2019网络安全态势观察汇报》
颁布功夫 2019-07-23
7月23日，GA黄金甲集团正式颁布《2018-2019网络安全态势观察汇报》（以下简称“《汇报》”） 。《汇报》针对2018年至2019年上半年的网络安全情况进行了钻研和分析，对从前一年多面对的诸多网络安全问题进行了总结，并对将来网络安全发展态势进行了预测 。
《汇报》通过对从前一年多的网络安全事务进行钻延注分析，得出以下九大网络安全发展态势：
1、利用宽泛的软硬件曝出多个沉大缝隙，缝隙从曝光到被利用的功夫越来越短；
2、恶意软件即服务（MaaS）趋向显著，地下产业链日趋成熟；
3、Office公式编纂器缝隙与恶意宏利用横行，黑客青睐攻击面广且不变的攻击方式；
4、越来越多APT攻击被曝光，攻击隐匿性进一步加强；
5、勒索攻击趋于定向化，版本迭代进入“火快化”时期；
6、挖矿攻击增长显著，逐步成为黑客获利的最佳蹊径；
7、针对IoT设备的攻击呈发作式增长，IoT蠕虫较往年增长数倍；
8、各类数据泄露事务频发，数据安全越来越受器沉；
9、工控环境、云环境成黑客新宠，各类针对性安全事务频发 。
具体汇报全面盘点了从前一年多各类影响力大和盛行度广的缝隙 。
二、 僵尸网络及木马态势观察
2018年整年捕获到的各类受僵尸网络节造的主机中，中国数量最多，受害最严沉 。我国境内僵尸主机散布最多的五个地域别离为山东、河南、江苏、广东和浙江 �＝谠煳夜┦骰疃嗟奈甯龉缺鹄胛拦⒂⒐⒎ü⒑衫己腿毡� 。
三、恶意文档攻击态势观察
针对恶意文档的攻击仍重要以Office利用为主 。在捕获的恶意文档中，有60.43%的样本使用了恶意宏代码，32.57%的样本使用了0day或Nday缝隙，1.78%的样本利用了DDE机造 。
新披露的Office 0day缝隙有所削减，黑客攻击时使用的0day缝隙多为利用Office触发的VBS缝隙以及Flash缝隙 。与2017年攻击者更偏差于使用新缝隙分歧的是，这些缝隙并没有在公开后得到宽泛的利用，而是依然使用恶意宏和公式编纂器系列缝隙这类更不变的攻击方式来实现攻击 。
具体汇报对从前一年多Office文档中时时使用的宏攻击技术、公式编纂器缝隙及DDE等攻击技术做了具体分析 。
四、APT组织攻击态势观察
截至2019年上半年，已经披露的各类APT组织共计220余个 。从前一年多，均匀每天就有一个APT攻击汇报被披露，较2017年有大幅度增长 。APT攻击的隐匿性逐步加强，并重要表此刻如下几个方面：
具体汇报对APT组织的各类常用技术做了总结，全面回首了2018年国内表APT组织攻击事务，并对相对活跃的尤其是针对我国进行攻击的APT组织的若干攻击事务进行了具体论述 。
五、勒索挖矿攻击态势观察
从前一年多，勒索病毒攻击从广撒网转向针对高价值指标的定向投递 。同时，勒索病毒版本迭代逐步进入“火快化”时期 。将来勒索攻击会越发拥有针对性，出格是针对沉要关键设施的勒索攻击将会越来越多 。
而与勒索攻击分歧的是，挖矿攻击较上一年度增长超过4倍，挖矿攻击已经覆盖险些所有平台，成为黑客最重要的投机伎俩之一 。随着挖矿团伙的产业化运作，越来越多的0day/1day缝隙在颁布的第一功夫就被用于挖矿攻击 。同时，挖矿木马已经不满足于“单打独斗”，起头和僵尸网络、勒索病毒、蠕虫病毒相结合，进一步加强了挖矿木马的传布和植入成功率 。
具体汇报对勒索和挖矿的传布方式、攻击态势变动做了全面总结，并对重要盛行勒索和挖矿家族进行了论述 。
六、IoT设备安全态势观察
针对IoT设备的攻击增长迅猛 。多多物联网设备被攻击成为巨大僵尸网络中的节点，并被用来发起DDoS攻击、当作跳板攻击其他机械、挖矿、劫持网络流量等 。
面对日益复杂的网络安全威胁，GA黄金甲愿与各界同仁共同致力，加强网络安全主题技术建设，提高网络安全保险能力，推动网络安全产业发展，为构筑我国网络安全牢固樊篱贡献力量 。
《汇报》通过对从前一年多的网络安全事务进行钻延注分析，得出以下九大网络安全发展态势：
1、利用宽泛的软硬件曝出多个沉大缝隙，缝隙从曝光到被利用的功夫越来越短；
2、恶意软件即服务（MaaS）趋向显著，地下产业链日趋成熟；
3、Office公式编纂器缝隙与恶意宏利用横行，黑客青睐攻击面广且不变的攻击方式；
4、越来越多APT攻击被曝光，攻击隐匿性进一步加强；
5、勒索攻击趋于定向化，版本迭代进入“火快化”时期；
6、挖矿攻击增长显著，逐步成为黑客获利的最佳蹊径；
7、针对IoT设备的攻击呈发作式增长，IoT蠕虫较往年增长数倍；
8、各类数据泄露事务频发，数据安全越来越受器沉；
9、工控环境、云环境成黑客新宠，各类针对性安全事务频发 。
此表，《汇报》还对缝隙攻击、僵尸网络及木马、恶意文档攻击、APT攻击、挖矿与勒索攻击、IoT 设备攻击等六大攻击伎俩进行了具体论述：
一、 缝隙攻击态势观察
具体汇报全面盘点了从前一年多各类影响力大和盛行度广的缝隙 。
二、 僵尸网络及木马态势观察
2018年整年捕获到的各类受僵尸网络节造的主机中，中国数量最多，受害最严沉 。我国境内僵尸主机散布最多的五个地域别离为山东、河南、江苏、广东和浙江 �＝谠煳夜┦骰疃嗟奈甯龉缺鹄胛拦⒂⒐⒎ü⒑衫己腿毡� 。
三、恶意文档攻击态势观察
针对恶意文档的攻击仍重要以Office利用为主 。在捕获的恶意文档中，有60.43%的样本使用了恶意宏代码，32.57%的样本使用了0day或Nday缝隙，1.78%的样本利用了DDE机造 。
新披露的Office 0day缝隙有所削减，黑客攻击时使用的0day缝隙多为利用Office触发的VBS缝隙以及Flash缝隙 。与2017年攻击者更偏差于使用新缝隙分歧的是，这些缝隙并没有在公开后得到宽泛的利用，而是依然使用恶意宏和公式编纂器系列缝隙这类更不变的攻击方式来实现攻击 。
具体汇报对从前一年多Office文档中时时使用的宏攻击技术、公式编纂器缝隙及DDE等攻击技术做了具体分析 。
四、APT组织攻击态势观察
截至2019年上半年，已经披露的各类APT组织共计220余个 。从前一年多，均匀每天就有一个APT攻击汇报被披露，较2017年有大幅度增长 。APT攻击的隐匿性逐步加强，并重要表此刻如下几个方面：
（1）垂钓伎俩越发精密化，针对性和蛊惑性更强；
（2）关键攻击代码很少落地，给APT攻击的防护和取证带来不少挑战；
（3）利用各类伎俩尽可能暗藏网络踪影；
具体汇报对APT组织的各类常用技术做了总结，全面回首了2018年国内表APT组织攻击事务，并对相对活跃的尤其是针对我国进行攻击的APT组织的若干攻击事务进行了具体论述 。
五、勒索挖矿攻击态势观察
从前一年多，勒索病毒攻击从广撒网转向针对高价值指标的定向投递 。同时，勒索病毒版本迭代逐步进入“火快化”时期 。将来勒索攻击会越发拥有针对性，出格是针对沉要关键设施的勒索攻击将会越来越多 。
而与勒索攻击分歧的是，挖矿攻击较上一年度增长超过4倍，挖矿攻击已经覆盖险些所有平台，成为黑客最重要的投机伎俩之一 。随着挖矿团伙的产业化运作，越来越多的0day/1day缝隙在颁布的第一功夫就被用于挖矿攻击 。同时，挖矿木马已经不满足于“单打独斗”，起头和僵尸网络、勒索病毒、蠕虫病毒相结合，进一步加强了挖矿木马的传布和植入成功率 。
具体汇报对勒索和挖矿的传布方式、攻击态势变动做了全面总结，并对重要盛行勒索和挖矿家族进行了论述 。
六、IoT设备安全态势观察
针对IoT设备的攻击增长迅猛 。多多物联网设备被攻击成为巨大僵尸网络中的节点，并被用来发起DDoS攻击、当作跳板攻击其他机械、挖矿、劫持网络流量等 。
2018年捕获到的各类受僵尸网络节造的IoT设备中，中国数量最多，受害最严沉 。
我国境内IoT僵尸主机散布最多的五个地域别离为山东、河南、江苏、浙江和云南 。
面对日益复杂的网络安全威胁，GA黄金甲愿与各界同仁共同致力，加强网络安全主题技术建设，提高网络安全保险能力，推动网络安全产业发展，为构筑我国网络安全牢固樊篱贡献力量 。
京公网安备11010802024551号