“跨越”物理界限 新冠影響數(shù)字世界
提起病毒，我們往往會想到兩種事物，一種是生物意義上的病毒，另外一種則是計算機病毒。在平時，兩者涇渭分明，但在新冠這種特大型人類災(zāi)難面前，我們可以清晰的看到現(xiàn)實世界和數(shù)字世界是如何相互交織的：亞信安全發(fā)現(xiàn)，在第二季度，由于新冠在全球的快速爆發(fā)，以新冠為攻擊肇因與誘餌的網(wǎng)絡(luò)攻擊事件快速增長。
針對視頻應(yīng)用的攻擊是最明顯的例子：遠(yuǎn)程辦公中，視頻會議應(yīng)用程序成為不可缺少的軟件之一。網(wǎng)絡(luò)不法分子也瞄準(zhǔn)了這一機會，除了對視頻會議應(yīng)用程序進(jìn)行攻擊之外，還會將挖礦病毒與 Zoom 等視頻會議應(yīng)用程序捆綁，一旦用戶安裝這類軟件，后臺就會悄悄下載惡意挖礦病毒。
此外，報告還顯示，越來越多的不法分子抓住人們對于新冠病毒研究與調(diào)查的關(guān)注，利用熱點話題發(fā)動“釣魚”攻擊。在本季度，亞信安全截獲了 LemonDuck 無文件挖礦病毒，該病毒能夠繞過老版本的防護(hù)措施，偽裝成“新冠病毒”相關(guān)郵件，誘導(dǎo)收件人點擊郵件附件，導(dǎo)致感染并繼續(xù)傳播病毒。除了挖礦病毒外，本季度還截獲了利用“新冠疫情”蹭熱點的新型 Unicorn 勒索病毒，為了掩人耳目，此病毒還會在攻擊成功后彈出“新冠疫情” 相關(guān)信息圖片。
【勒索病毒中攜帶的新冠疫情相關(guān)圖片】
通過對近期攻擊事件的分析，亞信安全指出，新冠是 2020 年對世界影響最大的事件，同樣也深度改變了數(shù)字世界，影響了網(wǎng)絡(luò)攻防的“戰(zhàn)場”，網(wǎng)絡(luò)不法分子更多的利用了新冠帶來的熱度，來制造社交工程“誘餌”。對于國內(nèi)用戶來說，雖然與新冠有關(guān)的直接網(wǎng)絡(luò)攻擊有所降低，但我們?nèi)匀灰婪哆@些風(fēng)險的死灰復(fù)燃，并及時采取相應(yīng)防范措施。
勒索病毒與挖礦病毒依然肆虐
勒索病毒與挖礦病毒可以說是“老熟人”了，各類安全事件一直不乏他們活躍的身影：在第二季度，亞信安全共攔截挖礦病毒 7,963 次，其月檢測量呈遞增趨勢，不僅老病毒出現(xiàn)頻繁更新，而且還出現(xiàn)了多個新型挖礦病毒。這其中包括通過 WMI 無文件挖礦實現(xiàn)雙平臺感染的病毒，利用“新冠病毒”郵件傳播的 LemonDuck 無文件挖礦病毒，以及借助“海嘯”僵尸網(wǎng)絡(luò)發(fā)動DDoS 攻擊的挖礦病毒。
【亞信安全挖礦病毒檢測數(shù)量圖】
勒索病毒在本季度也衍生出大量的變種，包括 GlobeImposter、WannaRen、Sodinokibi勒索病毒的全新變種都頻繁出現(xiàn)，這些變種為了鎖住目標(biāo)主機，勒索贖金，窮盡所能繞過網(wǎng)絡(luò)安全軟件的封堵。其中，本季度的熱門勒索病毒 GlobeImposter 的最新變種 C4H 通常會利用 RDP/SMB 暴力破解在內(nèi)網(wǎng)擴散并投放，在進(jìn)入內(nèi)網(wǎng)后通過多種方法獲取登錄憑證，并在內(nèi)網(wǎng)橫向滲透傳播。
目前，亞信安全防病毒服務(wù)器（OSCE）的行為監(jiān)控功能已經(jīng)可以有效攔截上述病毒，亞信安全高級威脅發(fā)現(xiàn)系統(tǒng) TDA 則可以準(zhǔn)確定位到下載惡意病毒的主機，阻止其后續(xù)的橫向滲透行為。亞信安全認(rèn)為，阻止這些病毒傳播的第一道關(guān)口往往是郵件、網(wǎng)頁、社交軟件，用戶要養(yǎng)成良好的網(wǎng)絡(luò)安全習(xí)慣，不要隨意打開安全性不明的郵件或是網(wǎng)站。此外，企業(yè)用戶最好能夠通過訪問控制策略，限制外部對于關(guān)鍵業(yè)務(wù)數(shù)據(jù)的訪問，通過補丁管理、安全準(zhǔn)入等機制，盡可能降低漏洞攻擊風(fēng)險。
除此之外，亞信安全第二季度安全報告還揭示了以下動態(tài)：
- REMCOS 遠(yuǎn)控木馬、LokiBot 間諜木馬和 EMOTET 銀行木馬等著名木馬家族在本季度再度活躍，并給金融機構(gòu)帶來巨大威脅。
- PE 病毒數(shù)量在所有檢測病毒類型中所占比重最大，占到總檢測數(shù)量的 26%，其檢測數(shù)量達(dá)到 5,734,382 次。在具體病毒檢測排名中，檢測數(shù)量排名第一的則是 EXPL_CPLNK.SM。
- 截止到本季度，亞信安全對于安卓 APK 處理數(shù)量累計達(dá)到 10,170 萬個，保持了月處理數(shù)量持續(xù)上升的趨勢。
- 本季度通過 WEB 傳播的惡意程序中，。EXE 類型的可執(zhí)行文件占總數(shù)的 83%，居首位。與上季度相比，略有減少。
- 本季度所有釣魚網(wǎng)站中，“金融證券類”釣魚網(wǎng)站所占比例最多，占總數(shù)的99%以上。
報告下載鏈接：<https://www.asiainfo-sec.com/security/threaten/12220.html>
關(guān)于亞信安全
亞信安全是中國網(wǎng)絡(luò)安全行業(yè)領(lǐng)跑者，以安全數(shù)字世界為愿景，旨在護(hù)航產(chǎn)業(yè)互聯(lián)網(wǎng)。亞信安全在云安全、身份安全、端點安全、安全管理、高級威脅治理，威脅情報6大核心技術(shù)領(lǐng)域擁有國際領(lǐng)先技術(shù)，同時引領(lǐng)5G安全和工業(yè)互聯(lián)網(wǎng)安全的創(chuàng)新。2020年，亞信安全提出“安全定義邊界”的發(fā)展理念，賦能企業(yè)在5G時代的數(shù)字化安全運營能力。
