根據(jù)CarbonBlack的最新研究報(bào)告，各位安全研究專家可要注意了，因?yàn)楝F(xiàn)在越來(lái)越多的攻擊者在進(jìn)行惡意活動(dòng)時(shí)并不需要依賴惡意軟件了。

根據(jù)該公司發(fā)表的這篇標(biāo)題為《2016年非惡意軟件攻擊和勒索軟件正在興起》的報(bào)告，在今年的1月份，大約有3%的網(wǎng)絡(luò)攻擊利用的是目標(biāo)系統(tǒng)中的應(yīng)用程序漏洞以及合法進(jìn)程。但是到11月份時(shí)，這種攻擊方法的占比數(shù)量上升到了13%。報(bào)告中指出：“不依賴于惡意軟件的黑客攻擊活動(dòng)目前已經(jīng)到達(dá)了一種前所未有的高水平階段，所以在2017年，安全研究專家們應(yīng)該更加注意這種類(lèi)型的惡意攻擊活動(dòng)。”

這項(xiàng)調(diào)查中的數(shù)據(jù)來(lái)源于一千多位CarbonBlack的客戶，其研究結(jié)果至少涵蓋了250萬(wàn)終端設(shè)備的安全狀態(tài)。為了更好地衡量所謂的“非惡意軟件攻擊”(不依賴于惡意軟件的攻擊活動(dòng))，調(diào)查人員將PowerShell和Windows Management Instrumentation(WMI)的惡意使用歸納進(jìn)了“非惡意軟件攻擊”的范疇內(nèi)。

報(bào)告中寫(xiě)到：

[[179791]]

惡意軟件PowerWare就是一個(gè)很好的例子，它可以使用目標(biāo)主機(jī)中的PowerShell來(lái)下載并運(yùn)行勒索軟件。在PowerShell的幫助下，攻擊者可以更好地隱藏自己的活動(dòng)蹤跡，因?yàn)镻owerShell是一個(gè)合法的Windows工具，而這款工具的使用并不會(huì)引起反病毒產(chǎn)品的注意。同樣的，有些攻擊者還會(huì)利用Windows Management Instrumentation(WMI)來(lái)進(jìn)行攻擊，因?yàn)樗彩荳indows系統(tǒng)中的一個(gè)合法工具。

為了更好地研究這種類(lèi)型的攻擊活動(dòng)，CarbonBlack還對(duì)它們進(jìn)行了歸類(lèi)，并且對(duì)那些嚴(yán)重程度較高的“非惡意軟件攻擊”事件進(jìn)行了單獨(dú)地分析。報(bào)告表示，相較于2016年的第一季度，此類(lèi)攻擊活動(dòng)的活躍度在2016年第四季度上升了33%。在接下來(lái)的90天內(nèi)，大約有三分之一的組織將會(huì)遭受這種類(lèi)型的惡意攻擊。

報(bào)告中所定義的“嚴(yán)重攻擊”指的是那些使用了可疑OS命令以及能夠直接向PowerShell發(fā)送可執(zhí)行代碼的攻擊活動(dòng)。在這些攻擊活動(dòng)中還涉及到了其他的一些惡意攻擊技術(shù)，例如動(dòng)態(tài)執(zhí)行shellcode，讀取其他進(jìn)程的內(nèi)存數(shù)據(jù)，或者向其他正在運(yùn)行的進(jìn)程中注入惡意內(nèi)容等等。

勒索軟件正在興起

這份報(bào)告還對(duì)目前正在興起的勒索軟件攻擊進(jìn)行了討論。現(xiàn)在，企業(yè)遭受勒索軟件攻擊的事件數(shù)量正在不斷攀升。相比于去年，今年企業(yè)受勒索軟件攻擊的事件數(shù)量上漲了50%，而攻擊者的非法收入從去年的2400萬(wàn)美元增長(zhǎng)到了現(xiàn)在的8億5000萬(wàn)美元。

報(bào)告中寫(xiě)到：

除了越來(lái)越普遍之外，勒索軟件攻擊的協(xié)同性也在不斷提升。比如說(shuō)，在上個(gè)月的一次勒索軟件攻擊事件中，攻擊者一次性感染了舊金山交通運(yùn)輸管理局的2000多臺(tái)計(jì)算機(jī)。

在所有的勒索軟件中，Locky可以稱得上是效率最高的了。在2016年，總共有四分之一的勒索軟件攻擊都與這款勒索軟件有關(guān)，而Locky也是2015年使用頻率排名前五的勒索軟件之一。經(jīng)過(guò)了一年的升級(jí)與更新，這款勒索軟件現(xiàn)在已經(jīng)可以通過(guò)Facebook和即時(shí)聊天信息來(lái)傳播了。