2020年第二季度，雖然新冠疫情在國內(nèi)的防控形勢已經(jīng)由陰轉(zhuǎn)晴，但在全球依然呈現(xiàn)爆發(fā)趨勢，并給網(wǎng)絡(luò)安全領(lǐng)域帶來了深遠(yuǎn)的影響。亞信安全最近發(fā)布的《2020 年第二季度網(wǎng)絡(luò)安全威脅報(bào)告》顯示，由于疫情下遠(yuǎn)程辦公的普及，越來越多的網(wǎng)絡(luò)犯罪分子瞄準(zhǔn)視頻應(yīng)用程序傳播惡意軟件；而在新冠病毒防控常態(tài)化的同時(shí)，“新冠研究與調(diào)查”更成為社交工程攻擊的熱門“誘餌”，帶來更為嚴(yán)峻的安全威脅。亞信安全建議，企業(yè)用戶要培訓(xùn)員工提高警惕，謹(jǐn)防海外不法攻擊借助“新冠”侵入網(wǎng)絡(luò)，并部署周全的網(wǎng)絡(luò)安全解決方案。

“跨越”物理界限 新冠影響數(shù)字世界

提起病毒，我們往往會(huì)想到兩種事物，一種是生物意義上的病毒，另外一種則是計(jì)算機(jī)病毒。在平時(shí)，兩者涇渭分明，但在新冠這種特大型人類災(zāi)難面前，我們可以清晰的看到現(xiàn)實(shí)世界和數(shù)字世界是如何相互交織的：亞信安全發(fā)現(xiàn)，在第二季度，由于新冠在全球的快速爆發(fā)，以新冠為攻擊肇因與誘餌的網(wǎng)絡(luò)攻擊事件快速增長。

針對(duì)視頻應(yīng)用的攻擊是最明顯的例子：遠(yuǎn)程辦公中，視頻會(huì)議應(yīng)用程序成為不可缺少的軟件之一。網(wǎng)絡(luò)不法分子也瞄準(zhǔn)了這一機(jī)會(huì)，除了對(duì)視頻會(huì)議應(yīng)用程序進(jìn)行攻擊之外，還會(huì)將挖礦病毒與 Zoom 等視頻會(huì)議應(yīng)用程序捆綁，一旦用戶安裝這類軟件，后臺(tái)就會(huì)悄悄下載惡意挖礦病毒。

此外，報(bào)告還顯示，越來越多的不法分子抓住人們對(duì)于新冠病毒研究與調(diào)查的關(guān)注，利用熱點(diǎn)話題發(fā)動(dòng)“釣魚”攻擊。在本季度，亞信安全截獲了 LemonDuck 無文件挖礦病毒，該病毒能夠繞過老版本的防護(hù)措施，偽裝成“新冠病毒”相關(guān)郵件，誘導(dǎo)收件人點(diǎn)擊郵件附件，導(dǎo)致感染并繼續(xù)傳播病毒。除了挖礦病毒外，本季度還截獲了利用“新冠疫情”蹭熱點(diǎn)的新型 Unicorn 勒索病毒，為了掩人耳目，此病毒還會(huì)在攻擊成功后彈出“新冠疫情” 相關(guān)信息圖片。

【勒索病毒中攜帶的新冠疫情相關(guān)圖片】

通過對(duì)近期攻擊事件的分析，亞信安全指出，新冠是 2020 年對(duì)世界影響最大的事件，同樣也深度改變了數(shù)字世界，影響了網(wǎng)絡(luò)攻防的“戰(zhàn)場”，網(wǎng)絡(luò)不法分子更多的利用了新冠帶來的熱度，來制造社交工程“誘餌”。對(duì)于國內(nèi)用戶來說，雖然與新冠有關(guān)的直接網(wǎng)絡(luò)攻擊有所降低，但我們?nèi)匀灰婪哆@些風(fēng)險(xiǎn)的死灰復(fù)燃，并及時(shí)采取相應(yīng)防范措施。

勒索病毒與挖礦病毒依然肆虐

勒索病毒與挖礦病毒可以說是“老熟人”了，各類安全事件一直不乏他們活躍的身影：在第二季度，亞信安全共攔截挖礦病毒 7，963 次，其月檢測量呈遞增趨勢，不僅老病毒出現(xiàn)頻繁更新，而且還出現(xiàn)了多個(gè)新型挖礦病毒。這其中包括通過 WMI 無文件挖礦實(shí)現(xiàn)雙平臺(tái)感染的病毒，利用“新冠病毒”郵件傳播的 LemonDuck 無文件挖礦病毒，以及借助“海嘯”僵尸網(wǎng)絡(luò)發(fā)動(dòng)DDoS 攻擊的挖礦病毒。

【亞信安全挖礦病毒檢測數(shù)量圖】

勒索病毒在本季度也衍生出大量的變種，包括 GlobeImposter、WannaRen、Sodinokibi勒索病毒的全新變種都頻繁出現(xiàn)，這些變種為了鎖住目標(biāo)主機(jī)，勒索贖金，窮盡所能繞過網(wǎng)絡(luò)安全軟件的封堵。其中，本季度的熱門勒索病毒 GlobeImposter 的最新變種 C4H 通常會(huì)利用 RDP/SMB 暴力破解在內(nèi)網(wǎng)擴(kuò)散并投放，在進(jìn)入內(nèi)網(wǎng)后通過多種方法獲取登錄憑證，并在內(nèi)網(wǎng)橫向滲透傳播。

目前，亞信安全防病毒服務(wù)器（OSCE）的行為監(jiān)控功能已經(jīng)可以有效攔截上述病毒，亞信安全高級(jí)威脅發(fā)現(xiàn)系統(tǒng) TDA 則可以準(zhǔn)確定位到下載惡意病毒的主機(jī)，阻止其后續(xù)的橫向滲透行為。亞信安全認(rèn)為，阻止這些病毒傳播的第一道關(guān)口往往是郵件、網(wǎng)頁、社交軟件，用戶要養(yǎng)成良好的網(wǎng)絡(luò)安全習(xí)慣，不要隨意打開安全性不明的郵件或是網(wǎng)站。此外，企業(yè)用戶最好能夠通過訪問控制策略，限制外部對(duì)于關(guān)鍵業(yè)務(wù)數(shù)據(jù)的訪問，通過補(bǔ)丁管理、安全準(zhǔn)入等機(jī)制，盡可能降低漏洞攻擊風(fēng)險(xiǎn)。

除此之外，亞信安全第二季度安全報(bào)告還揭示了以下動(dòng)態(tài)：

REMCOS 遠(yuǎn)控木馬、LokiBot 間諜木馬和 EMOTET 銀行木馬等著名木馬家族在本季度再度活躍，并給金融機(jī)構(gòu)帶來巨大威脅。

PE 病毒數(shù)量在所有檢測病毒類型中所占比重最大，占到總檢測數(shù)量的 26%，其檢測數(shù)量達(dá)到 5，734，382 次。在具體病毒檢測排名中，檢測數(shù)量排名第一的則是 EXPL_CPLNK.SM。

截止到本季度，亞信安全對(duì)于安卓 APK 處理數(shù)量累計(jì)達(dá)到 10，170 萬個(gè)，保持了月處理數(shù)量持續(xù)上升的趨勢。

本季度通過 WEB 傳播的惡意程序中，.EXE 類型的可執(zhí)行文件占總數(shù)的 83%，居首位。與上季度相比，略有減少。
責(zé)任編輯:pj