重磅 | 东森平台集团宣布《2018-2019网络宁静态势视察陈诉》
宣布时间 2019-07-23
7月23日，东森平台集团正式宣布《2018-2019网络宁静态势视察陈诉》（以下简称“《陈诉》”） 。《陈诉》针对2018年至2019年上半年的网络宁静状况进行了研究和分析，对过去一年多面临的诸多网络宁静问题进行了总结，并对未来网络宁静生长态势进行了预测 。
《陈诉》通过对过去一年多的网络宁静事件进行研究、分析，得出以下九大网络宁静生长态势：
1、应用广泛的软硬件曝出多个重大漏洞，漏洞从曝光到被利用的时间越来越短；
2、恶意软件即服务（MaaS）趋势明显，地下工业链日趋成熟；
3、Office公式编辑器漏洞与恶意宏利用横行，黑客青睐攻击面广且稳定的攻击方式；
4、越来越多APT攻击被曝光，攻击隐匿性进一步增强；
5、勒索攻击趋于定向化，版本迭代进入“敏捷化”时代；
6、挖矿攻击增长明显，逐渐成为黑客获利的最佳途径；
7、针对IoT设备的攻击呈发作式增长，IoT蠕虫较往年增长数倍；
8、种种数据泄露事件频发，数据宁静越来越受重视；
9、工控环境、云环境成黑客新宠，种种针对性宁静事件频发 。
详细陈诉全面盘点了过去一年多种种影响力大和流行度广的漏洞 。
二、 僵尸网络及木马态势视察
2018年全年捕捉到的种种受僵尸网络控制的主机中，中国数量最多，受害最严重 。我国境内僵尸主机漫衍最多的五个地域分别为山东、河南、江苏、广东和浙江 �？刂莆夜┦骰疃嗟奈甯龉曳直鹞拦⒂⒐⒎ü⒑衫己腿毡� 。
三、恶意文档攻击态势视察
针对恶意文档的攻击仍主要以Office应用为主 。在捕捉的恶意文档中，有60.43%的样本使用了恶意宏代码，32.57%的样本使用了0day或Nday漏洞，1.78%的样本利用了DDE机制 。
新披露的Office 0day漏洞有所减少，黑客攻击时使用的0day漏洞多为利用Office触发的VBS漏洞以及Flash漏洞 。与2017年攻击者更倾向于使用新漏洞差异的是，这些漏洞并没有在果然后得到广泛的利用，而是依然使用恶意宏和公式编辑器系列漏洞这类更稳定的攻击方式来完成攻击 。
详细陈诉对过去一年多Office文档中经常使用的宏攻击技术、公式编辑器漏洞及DDE等攻击技术做了详细分析 。
四、APT组织攻击态势视察
截至2019年上半年，已经披露的种种APT组织共计220余个 。过去一年多，平均每天就有一个APT攻击陈诉被披露，较2017年有大幅度增长 。APT攻击的隐匿性逐渐增强，并主要体现在如下几个方面：
详细陈诉对APT组织的种种常用技术做了总结，全面回顾了2018年国内外APT组织攻击事件，并对相对活跃的尤其是针对我国进行攻击的APT组织的若干攻击事件进行了详细论述 。
五、勒索挖矿攻击态势视察
过去一年多，勒索病毒攻击从广撒网转向针对高价值目标的定向投递 。同时，勒索病毒版本迭代逐渐进入“敏捷化”时代 。未来勒索攻击会越发具有针对性，特别是针对重要要害设施的勒索攻击将会越来越多 。
而与勒索攻击差异的是，挖矿攻击较上一年度增长凌驾4倍，挖矿攻击已经笼罩几乎所有平台，成为黑客最主要的谋利手段之一 。随着挖矿团伙的工业化运作，越来越多的0day/1day漏洞在宣布的第一时间就被用于挖矿攻击 。同时，挖矿木马已经不满足于“单打独斗”，开始和僵尸网络、勒索病毒、蠕虫病毒相结合，进一步增强了挖矿木马的流传和植入乐成率 。
详细陈诉对勒索和挖矿的流传方式、攻击态势变化做了全面总结，并对主要流行勒索和挖矿家族进行了论述 。
六、IoT设备宁静态势视察
针对IoT设备的攻击增长迅猛 。众多物联网设备被攻击成为巨大僵尸网络中的节点，并被用来发动DDoS攻击、看成跳板攻击其他机器、挖矿、劫持网络流量等 。
面对日益庞大的网络宁静威胁，东森平台愿与各界同仁配合努力，加强网络宁静核心技术建设，提高网络宁静保障能力，推动网络宁静工业生长，为构筑我国网络宁静坚固屏障孝敬力量 。
《陈诉》通过对过去一年多的网络宁静事件进行研究、分析，得出以下九大网络宁静生长态势：
1、应用广泛的软硬件曝出多个重大漏洞，漏洞从曝光到被利用的时间越来越短；
2、恶意软件即服务（MaaS）趋势明显，地下工业链日趋成熟；
3、Office公式编辑器漏洞与恶意宏利用横行，黑客青睐攻击面广且稳定的攻击方式；
4、越来越多APT攻击被曝光，攻击隐匿性进一步增强；
5、勒索攻击趋于定向化，版本迭代进入“敏捷化”时代；
6、挖矿攻击增长明显，逐渐成为黑客获利的最佳途径；
7、针对IoT设备的攻击呈发作式增长，IoT蠕虫较往年增长数倍；
8、种种数据泄露事件频发，数据宁静越来越受重视；
9、工控环境、云环境成黑客新宠，种种针对性宁静事件频发 。
此外，《陈诉》还对漏洞攻击、僵尸网络及木马、恶意文档攻击、APT攻击、挖矿与勒索攻击、IoT 设备攻击等六大攻击手段进行了详细论述：
一、 漏洞攻击态势视察
详细陈诉全面盘点了过去一年多种种影响力大和流行度广的漏洞 。
二、 僵尸网络及木马态势视察
2018年全年捕捉到的种种受僵尸网络控制的主机中，中国数量最多，受害最严重 。我国境内僵尸主机漫衍最多的五个地域分别为山东、河南、江苏、广东和浙江 �？刂莆夜┦骰疃嗟奈甯龉曳直鹞拦⒂⒐⒎ü⒑衫己腿毡� 。
三、恶意文档攻击态势视察
针对恶意文档的攻击仍主要以Office应用为主 。在捕捉的恶意文档中，有60.43%的样本使用了恶意宏代码，32.57%的样本使用了0day或Nday漏洞，1.78%的样本利用了DDE机制 。
新披露的Office 0day漏洞有所减少，黑客攻击时使用的0day漏洞多为利用Office触发的VBS漏洞以及Flash漏洞 。与2017年攻击者更倾向于使用新漏洞差异的是，这些漏洞并没有在果然后得到广泛的利用，而是依然使用恶意宏和公式编辑器系列漏洞这类更稳定的攻击方式来完成攻击 。
详细陈诉对过去一年多Office文档中经常使用的宏攻击技术、公式编辑器漏洞及DDE等攻击技术做了详细分析 。
四、APT组织攻击态势视察
截至2019年上半年，已经披露的种种APT组织共计220余个 。过去一年多，平均每天就有一个APT攻击陈诉被披露，较2017年有大幅度增长 。APT攻击的隐匿性逐渐增强，并主要体现在如下几个方面：
（1）钓鱼手段越发精细化，针对性和迷惑性更强；
（2）要害攻击代码很少落地，给APT攻击的防护和取证带来不少挑战；
（3）利用种种手段尽可能隐藏网络踪迹；
详细陈诉对APT组织的种种常用技术做了总结，全面回顾了2018年国内外APT组织攻击事件，并对相对活跃的尤其是针对我国进行攻击的APT组织的若干攻击事件进行了详细论述 。
五、勒索挖矿攻击态势视察
过去一年多，勒索病毒攻击从广撒网转向针对高价值目标的定向投递 。同时，勒索病毒版本迭代逐渐进入“敏捷化”时代 。未来勒索攻击会越发具有针对性，特别是针对重要要害设施的勒索攻击将会越来越多 。
而与勒索攻击差异的是，挖矿攻击较上一年度增长凌驾4倍，挖矿攻击已经笼罩几乎所有平台，成为黑客最主要的谋利手段之一 。随着挖矿团伙的工业化运作，越来越多的0day/1day漏洞在宣布的第一时间就被用于挖矿攻击 。同时，挖矿木马已经不满足于“单打独斗”，开始和僵尸网络、勒索病毒、蠕虫病毒相结合，进一步增强了挖矿木马的流传和植入乐成率 。
详细陈诉对勒索和挖矿的流传方式、攻击态势变化做了全面总结，并对主要流行勒索和挖矿家族进行了论述 。
六、IoT设备宁静态势视察
针对IoT设备的攻击增长迅猛 。众多物联网设备被攻击成为巨大僵尸网络中的节点，并被用来发动DDoS攻击、看成跳板攻击其他机器、挖矿、劫持网络流量等 。
2018年捕捉到的种种受僵尸网络控制的IoT设备中，中国数量最多，受害最严重 。
我国境内IoT僵尸主机漫衍最多的五个地域分别为山东、河南、江苏、浙江和云南 。
面对日益庞大的网络宁静威胁，东森平台愿与各界同仁配合努力，加强网络宁静核心技术建设，提高网络宁静保障能力，推动网络宁静工业生长，为构筑我国网络宁静坚固屏障孝敬力量 。
京公网安备11010802024551号