网络犯罪分子采取新策略勒 索软件增长超118%

2019-09-21 18:34| 发布者: | 查看: |

  McAfee Labs在2019第一季度的最新威胁报告中称,平均每分钟在网络空间发现504个新的威胁,而伴随着犯罪分子采取新的策略和代码创新,勒索软件正在不断复苏。

  这一季度,▲●…△地下网络犯罪分子盗取了超过22亿个账户凭证。68%的目标攻击利用鱼叉式网络钓鱼进行初始访问,☆△◆▲■77%则依靠用户操作来执行。

  “这些威胁的影响是非常真实的,极速快三平台”McAfee研究员和首席科学家Raj Samani说。“某些类型的攻击的增加或减少只能说明故事的一小部分。事实上,◇•■★▼•☆■▲每次感染背后可能是一个处理停机的企业,或者是一个面临严重欺诈的无辜消费者。▪️•★我们不能忘记,每一次网络攻击都要付出的惨重的人为代价。

  McAfee高级威胁研究观察到勒索软件活动中的创新:初始访问向量,活动管理和代码中的技术都发生了变化。

  虽然鱼叉式网络钓鱼仍然很受欢迎,★-●△▪️▲□△▽但勒索软件攻击越来越多地针对暴露的远程访问点,★▽…◇例如远程桌面协议(RDP);这些证书可以通过蛮力攻击破解或在其它地下网络犯罪分子手上购买。RDP凭据可用于获取管理员权限,授予在公司网络上分发和执行恶意软件的完全权限。

  McAfee的研究人员还观察到勒索软件攻击者使用匿名电子邮件服务来管理他们的活动,而不是传统的建立指挥控制(C2)服务器的方法。◆●△▼●主要是因为当局和私人合作伙伴就经常寻找C2服务器以获取解密密钥,并创建规避工具。▲●因此,攻击者认为,使用电子邮件服务是一种匿名性更好的适合进行犯罪活动的方法。

  这个季度最活跃的勒索软件家族似乎是Dharm(也称为crysis)、GandCrab和Ryuk。■□而其他值得注意的勒索软件家族包括在广泛传播之前被McAfee Advanced Threat Research曝光的Anatova,以及经常发现新变种的持续流行勒索软件家族Scarab。总体来说,◇▲=○▼=△▲新的勒索软件样本增加了118%。

  McAfee首席科学家兼高级首席工程师Christiaan Beek表示:“在2018年底新的勒索家族数量和新开发项目周期性减少后,2019年第一季度再次出现勒索软件,还出现了代码创新和更具针对性的新方法。赎金支付会鼓励犯罪企业并使攻击永久化。但是勒索软件的受害者还有其他选择,比如可以通过No More Ransom等获得解密工具和攻击信息。”

  新的恶意挖矿软件增加了29%。McAfee ATR观察到CookieMiner恶意软件针对Apple用户,试图获取比特币钱包凭据。★△◁◁▽▼此外,该恶意软件还可以访问密码和浏览数据。过去四个季度,恶意挖矿软件样本总数增长了414%。

  新的Java恶意软件下降了13%,而过去四个季度的恶意软件总数增长了62%。由于使用了下载程序脚本,新的PowerShell恶意软件增加了460%。在过去四个季度中,◆▼恶意软件总数增长了76%。

  网络犯罪分子继续利用物联网设备的安全漏洞。新的恶意软件样本增加了10%;在过去的四个季度中,物联网恶意软件总数增长了154%。

  新的恶意软件样本增加了35%。新的Mac OS恶意软件样本下降了33%。

  新的移动恶意软件样本下降了15%,▼▲过去四个季度的恶意软件总数增长了29%。

  McAfee Labs统计了412起公开披露的安全事件,□▼◁▼比第四季度增加了20%。●△▪️▲□△所有公开披露的安全事件中有32%发生在美洲,其次是欧洲的13%和亚太地区的13%。

  已披露的针对亚太地区的安全事件增加了126%,美洲下降了近3%,而欧洲下降了近2%。

  已披露的影响个人的安全事件飙升了78%,教育部门增长50%,医疗保健增长18%,公共部门减少10%,金融部门增长89%。

  McAfee确定了大量的活动,有效地减少了成功执行攻击所需的数据侦察。攻击组织主要关注政府/行政部门的大型组织,其次是金融,化学,国防和教育部门。68%的攻击中使用鱼叉式钓鱼获得了初始访问权限,77%的攻击依赖于特定用户操作执行。

  Q1季度,地下网络犯罪分子盗取了超过22亿个账户凭证。最大的黑市Dream Market以大量DDoS攻击为由宣布关闭计划。执法部门成功查获并关闭了xDedic的业务,•●xDedic是最大的RDP商店之一,据报道该商店出售大约70,000台黑客机器。

<
>
极速快三 成立于2012年,我们是一家专注用户体验设计开发与互联网品牌建设的设计公司,创立至今为2000多位客户提供了创新与专业的设计方案。设计服务范围包括:交互原型设计、产品视觉设计、网站设计与开发建设、移动及软件产品界面设计、图标设计、品牌及平面设计等。

联系我们

山东省临沂市幸福大道科技广场智博大厦23-58

400-000-8899(服务时间:9:00-18:00)

45420974@qq.com

在线咨询 新浪微博 官方微信官方微信

部门热线

前   台:400-000-8899
业务部:400-000-8899
客服部:400-000-8899
技术部:400-000-5588
人事部:400-000-5588

网站建设 微信开发 售后服务 咨询电话400-000-8899 返回顶部
返回顶部