網(wǎng)絡(luò)安全解決方案提供商 CheckPoint軟件技術(shù)有限公司(納斯達(dá)克股票代碼：CHKP)今天發(fā)布了《網(wǎng)絡(luò)攻擊趨勢(shì)：2020 年上半年報(bào)告》，報(bào)告揭露了出于犯罪、政治和國(guó)家動(dòng)機(jī)的攻擊者如何利用新冠肺炎疫情及其相關(guān)主題發(fā)起針對(duì)所有部門組織(包括政府、工業(yè)、醫(yī)療、服務(wù)提供商、關(guān)鍵基礎(chǔ)設(shè)施和消費(fèi)者)的攻擊。

[[335131]]

與新冠肺炎疫情相關(guān)的網(wǎng)絡(luò)釣魚(yú)和惡意軟件攻擊急劇增加，從 2 月份的每周不足 5,000 次激增至 4 月下旬的每周超過(guò) 20 萬(wàn)次。此外，在 5 月和 6 月，隨著各國(guó)開(kāi)始解除防疫封禁措施，攻擊者隨之加大了與新冠肺炎疫情相關(guān)的攻擊。與 3 月和 4 月相比，6 月底全球所有類型的網(wǎng)絡(luò)攻擊增加了 34%。

報(bào)告中揭示的主要趨勢(shì)包括：

• 網(wǎng)絡(luò)戰(zhàn)升級(jí)：隨著世界各國(guó)試圖收集有關(guān)疫情的情報(bào)或破壞競(jìng)爭(zhēng)對(duì)手對(duì)的疫情防控工作，今年上半年，國(guó)家級(jí)網(wǎng)絡(luò)攻擊的強(qiáng)度和嚴(yán)重程度均出現(xiàn)飆升。這種攻擊擴(kuò)展到了醫(yī)療和人道主義組織，例如世界衛(wèi)生組織，該組織報(bào)告稱攻擊數(shù)量增加了 500%。
• 雙重勒索攻擊：2020 年，一種新型勒索軟件攻擊被廣泛使用，攻擊者在竊取大量數(shù)據(jù)之后會(huì)對(duì)其進(jìn)行加密。如果受害者拒絕支付贖金，則會(huì)遭到數(shù)據(jù)泄露威脅，從而被迫滿足網(wǎng)絡(luò)犯罪分子的要求。
• 移動(dòng)攻擊：攻擊者一直在尋找新的移動(dòng)感染媒介，改進(jìn)其技術(shù)以繞過(guò)安全防護(hù)措施并將惡意應(yīng)用植入官方應(yīng)用商店中。在另一種創(chuàng)新攻擊中，攻擊者利用大型國(guó)際公司的移動(dòng)設(shè)備管理 (MDM) 系統(tǒng)來(lái)將惡意軟件分發(fā)到其托管的 75% 的移動(dòng)設(shè)備中。
• 云暴露：疫情期間向公有云的快速遷移導(dǎo)致針對(duì)敏感云工作負(fù)載和數(shù)據(jù)的攻擊有所增加。 攻擊者也在利用云基礎(chǔ)設(shè)施來(lái)存儲(chǔ)其惡意軟件攻擊中使用的惡意有效載荷。 今年 1 月，Check Point 研究人員在 Microsoft Azure 中發(fā)現(xiàn)了業(yè)界首個(gè)嚴(yán)重漏洞，該漏洞允許黑客破壞其他 Azure 租戶的數(shù)據(jù)和應(yīng)用，這表明公有云并非天生安全。

Check Point 產(chǎn)品威脅情報(bào)與研究總監(jiān) Maya Horowitz 表示：“今年上半年，在全球奮力抗擊新冠肺炎疫情之際，攻擊者慣常的攻擊模式發(fā)生改變并加速發(fā)展，利用人們對(duì)疫情的恐懼心理來(lái)為其攻擊活動(dòng)提供掩護(hù)。我們還發(fā)現(xiàn)新型重大漏洞和攻擊向量，嚴(yán)重威脅著各個(gè)部門的組織安全。安全專家需要了解這些快速發(fā)展的威脅，以確保其組織在 2020 下半年能夠得到最高保護(hù)。”

2020 年上半年最常見(jiàn)的惡意軟件變體

1. 2020 年上半年的主要惡意軟件

Emotet(影響全球 9% 的組織) – Emotet 是一種能夠自我傳播的高級(jí)模塊化木馬。Emotet 最初是一種銀行木馬，但最近被用作其他惡意軟件或惡意攻擊的傳播程序。它使用多種方法和規(guī)避技術(shù)來(lái)確保持久性和逃避檢測(cè)。 此外，它還可以通過(guò)包含惡意附件或鏈接的網(wǎng)絡(luò)釣魚(yú)垃圾郵件進(jìn)行傳播。

XMRig (8%) - XMRig 是一種用于挖掘門羅幣加密貨幣的開(kāi)源 CPU 挖礦軟件。攻擊者經(jīng)常濫用此開(kāi)源軟件，并將其集成到惡意軟件中，從而在受害者的設(shè)備上進(jìn)行非法挖礦。

AgentTesla (7%) - AgentTesla 是一種高級(jí)遠(yuǎn)程訪問(wèn)木馬 (RAT)，常被用作鍵盤記錄器和密碼竊取器，自 2014 年以來(lái)一直活躍至今。AgentTesla 能夠監(jiān)控和收集受害者的鍵盤輸入與系統(tǒng)剪貼板，并能夠記錄截圖和竊取受害者設(shè)備上安裝的各種軟件(包括 Google Chrome、Mozilla Firefox 和 Microsoft Outlook 電子郵件客戶端)的證書(shū)。AgentTesla 在各種在線市場(chǎng)和黑客論壇上均有出售。

2. 2020 年上半年的主要加密貨幣挖礦軟件

XMRig(全球 46% 的加密貨幣挖礦活動(dòng)均與其有關(guān)) - XMRig 是一種開(kāi)源 CPU 挖礦軟件，用于門羅幣加密貨幣的挖掘，于 2017 年 5 月首次出現(xiàn)。攻擊者經(jīng)常濫用此開(kāi)源軟件，并將其集成到惡意軟件中，從而在受害者的設(shè)備上進(jìn)行非法挖礦。

Jsecoin (28%) - Jsecoin 是一種基于 Web 的加密貨幣挖礦軟件，可在用戶訪問(wèn)特定網(wǎng)頁(yè)時(shí)執(zhí)行門羅幣加密貨幣在線挖掘操作。植入的 JavaScript 會(huì)利用最終用戶設(shè)備上的大量計(jì)算資源來(lái)挖礦，從而影響系統(tǒng)的性能。JSEcoin 已于 2020 年 4 月停止活動(dòng)。

Wannamine (6%) - WannaMine 是一種利用“永恒之藍(lán)”漏洞進(jìn)行傳播的復(fù)雜的門羅幣加密挖礦蠕蟲(chóng)。WannaMine 通過(guò)利用 Windows Management Instrumentation (WMI) 永久事件訂閱來(lái)實(shí)施傳播機(jī)制和持久性技術(shù)。

3. 2020 年上半年的主要移動(dòng)惡意軟件

xHelper(24% 的移動(dòng)惡意軟件攻擊與其有關(guān)) - xHelper 是一種 Android 惡意軟件，主要顯示侵入式彈出廣告和通知垃圾郵件。 由于其具有重新安裝功能，安裝之后將難清除。xHelper 于 2019 年 3 月首次發(fā)現(xiàn)，到目前為止已感染了超過(guò) 4.5 萬(wàn)臺(tái)設(shè)備。

PreAMo (19%) - PreAMo 是一種針對(duì) Android 設(shè)備的點(diǎn)擊器惡意軟件，于 2019 年 4 月首次發(fā)現(xiàn)。 PreAMo 通過(guò)模仿用戶并在用戶不知情的情況下點(diǎn)擊廣告來(lái)產(chǎn)生收入。該惡意軟件是在 Google Play 上發(fā)現(xiàn)的，在六個(gè)不同的移動(dòng)應(yīng)用中被下載超過(guò) 9,000 萬(wàn)次。

Necro (14%) - Necro 是一種 Android 木馬植入程序，它可下載其他惡意軟件、顯示侵入性廣告，并通過(guò)收取付費(fèi)訂閱費(fèi)用騙取錢財(cái)。

4. 2020 年上半年的主要銀行惡意軟件

Dridex(27% 的銀行惡意軟件攻擊與其有關(guān)) - Dridex 是一種針對(duì) Windows PC 的銀行木馬。它由垃圾郵件活動(dòng)和漏洞利用工具包傳播，并依靠 WebInjects 攔截銀行憑證并將其重定向到攻擊者控制的服務(wù)器。Dridex 不僅能夠聯(lián)系遠(yuǎn)程服務(wù)器，發(fā)送有關(guān)受感染系統(tǒng)的信息，而且還可以下載并執(zhí)行其他模塊以進(jìn)行遠(yuǎn)程控制。

Trickbot (20%) - Trickbot 是一種針對(duì) Windows 平臺(tái)的模塊化銀行木馬，主要通過(guò)垃圾郵件活動(dòng)或其他惡意軟件家族(例如 Emotet)傳播。

Ramnit (15%) - Ramnit 是一種模塊化銀行木馬，于 2010 年首次發(fā)現(xiàn)。Ramnit 可竊取 Web 會(huì)話信息，支持攻擊者竊取受害者使用的所有服務(wù)的帳戶憑證，包括銀行帳戶以及企業(yè)和社交網(wǎng)絡(luò)帳戶。