大多数勒索软件活动源自三条常见的初始攻击途径 天天观察
2023-06-04 12:16:24来源:ZAKER科技
据卡巴斯基最近发布的报告《网络事件的性质》显示,比如说,2022 年成功的勒索软件攻击的最重要途径就是利用面向公众的应用程序,这占了所有攻击事件的 43%,其次是使用被攻击的帐户(24%)和恶意电子邮件(12%)。
与上一年相比,利用应用程序和恶意电子邮件在所有攻击中所占的比例有所下降,而利用被攻击帐户所占的比例较 2021 年的 18% 有所上升。
(资料图片)
结论就是,加大关注最常见攻击途径的力度对于防止勒索软件攻击大有助益。卡巴斯基全球应急响应团队负责人 Konstantin Sapronov 表示,许多公司并不是攻击者最初的目标,但由于薄弱的 IT 安全机制,它们很容易被黑客攻击,因此网络犯罪分子趁机而入。如果我们看看三大攻击途径,它们共占几乎所有事件的 80%,就可以实施一些防御措施来应对攻击,并大大降低沦为受害者的可能性。
卡巴斯基提到的三大攻击途径与事件响应公司谷歌 Mandiant 早前的一份报告相符,Mandiant 发现同样的常见攻击途径构成了前三种技术:利用漏洞(32%)、网络钓鱼(22%)和窃取凭据(14%),但勒索软件攻击者往往将重点放在利用漏洞和窃取凭据上,这两种攻击技术共占所有勒索软件事件的近一半(48%)。
勒索软件在 2020 年和 2021 年大行其道,但在去年趋于平稳,甚至略有下降。Mandiant 的金融犯罪分析部门首席分析师 Jeremy Kennelly 表示,但今年,勒索软件及相关攻击(以索要赎金为目标的数据泄露)似乎在增加,2023 年上半年被发布到数据泄露网站的组织数量有所增加。
这可能是一个早期警告,表明我们在 2022 年看到的偃旗息鼓将是短暂的,能够继续使用同样的初始访问途径助长了攻击。
Kennelly 表示,近年来,参与勒索软件活动的攻击者不需要显著完善其战术、技术和程序 (TTP),因为众所周知的攻击策略继续被证明很有效。
不足为奇的三大途径:漏洞利用、凭据和网络钓鱼
2022 年 12 月,美国网络安全和基础设施安全局(CISA)警告,攻击者通常使用五条初始访问途径,包括卡巴斯基和 Mandiant 提到的三大途径,外加外部远程服务(比如 VPN 和远程管理软件)以及第三方供应链攻击(又叫可信任关系)。
据卡巴斯基的报告显示,大多数攻击要么很快要么很慢:快速攻击会在短短几天内破坏系统并加密数据。而在慢速攻击中,威胁分子通常在几个月内更纵深地渗入到网络中,可能进行网络间谍活动,然后部署勒索软件或发送勒索信。
卡巴斯基的 Sapronov 表示,如果没有某种应用程序或行为监控机制,利用面向公众的应用程序和滥用合法凭据这两种现象也往往更难检测出来,导致攻击者在受害者的网络中停留的时间更长。
组织对应用程序监控没有给予足够的关注。此外,当攻击者利用应用程序时,他们需要采取更多的步骤才能企及目标。
图 1. 利用应用程序是首要的初始访问途径,往往导致勒索软件快速攻击或持续更久的间谍活动(图片来源:卡巴斯基)贴士:跟踪漏洞利用方面的趋势
了解攻击者可能会采取的最常见方法有助于为防御者提供信息。比如说,公司应该继续优先考虑那些在野外被大肆利用的漏洞。Mandiant 的 Kennelly 表示,只有密切关注威胁生态系统方面的变化,公司才能确保自己为可能出现的攻击做好准备。
由于威胁分子可以迅速将漏洞利用代码变成武器以支持入侵活动,了解哪些漏洞正在被肆意利用、漏洞利用代码是否公开可用以及特定的补丁或补救策略是否有效,这很可能让组织无须处理一起或多起主动入侵事件。
不过由于攻击者不断适应防御机制,应避免过分强调防范特定的初始访问途径。
在某个时间最常见的特定感染途径应该不会广泛地改变组织的防御态势,因为威胁分子不断改变其活动,将重点放在最成功的攻击途径上。任何某条途径的流行程度下降并不意味着它构成的威胁明显降低——比如说,通过网络钓鱼获得访问权限的入侵比例在缓慢下降,但电子邮件仍然被许多颇具影响力的威胁组织所使用。
责任编辑:hnmd003
相关阅读
-
14 代桌面酷睿处理器要来了?英特尔 Innovation 2023 定档 9 月 19 日 每日快讯
据官方公告,英特尔将于9月19日在Innovation2023活动上发布最新的14代
2023-06-04
相关阅读
-
大多数勒索软件活动源自三条常见的初始攻击途径 天天观察
大多数勒索软件攻击者使用三种主要的攻击途径之一来攻陷网络,并获得访
-
索尼 CEO 称云游戏仍面临巨大障碍,未来或为此部署 AI 今日视点
索尼集团首席执行官吉田健一郎(KenichiroYoshida)在接受采访时表示,
-
游戏江湖二八分化:前十厂商挣了 810 亿,腾讯网易占八成_焦点日报
进入6月,A股、港股、美股市场大部分上市游戏企业已发布一季度报。Q1TO
-
今年以来拉萨市免征新能源汽车车辆购置税和车船税1396万元 全球即时看
据拉萨市税务局最新数据显示,今年年初至5月28日,拉萨市共有757辆新能
-
人文之美蕴涵发展之力
新华社杭州6月3日电题:人文之美蕴涵发展之力新华社记者冯源“半小时车
-
社会保险金是五险一金吗?要交多少钱?_环球观察
社会保险金和五险一金是两个不同的概念。简单来说,五险一金是指中国大
-
百万医疗多大年龄可以买?要交多少钱?
看保险合同的具体规定。根据相关规定,百万医疗的购买年龄一般在18岁到
-
投保人和被保险人是一个人吗?两者的信息怎么填?|每日简讯
可以。投保人是买保险的人,被保险人是被保障的人,自己给自己买保险是
-
百万医疗险咋买?买了百万医疗多久生效? 环球报道
线上投保:可以通过保险公司官网或移动APP进行在线购买,购买流程简单
-
买了两份保险可以一起赔付吗?有什么影响? 全球最新
在大多数情况下,买了两份保险不能一起享受赔付。这是因为保险公司通常
-
一款抗癌药10年卖了百亿,贝达药业遭遇离奇闪崩,三代肺癌靶向药上市难救急
图片来源:图虫创意“抗癌第一股”贝达药业(300558 SZ)迎来公司第四
-
安全顺利出舱!“感觉良好”×3!现场视频→|天天即时看
北京时间6月4日6时33分,神舟十五号载人飞船返回舱在东风着陆场成功着
-
开放第三方 App 商店?苹果 WWDC23 将有哪些惊喜看点
WWDC全球开发者大会作为苹果年度盛会之一,往往会发布不同设备的操作系
-
概念之外,“元宇宙”的未来在哪里?_当前观点
本文来源:时代周报作者:王晨婷元宇宙作为近几年的热门概念,或将成为
-
天天看热讯:端午机票比五一便宜两成,你想好去哪玩了吗?
中新经纬6月4日电(赵佳然)近日多家出行平台收到航司通知,6月5日(出票
-
刺激预期提升,A 股走强|世界信息
本周A股先于前四天震荡盘整,周五则显著上涨,最终各大股指全周均录得
-
环球百事通!防“烂尾楼”!广西出台新规,获预售许可前不得开展销售活动、不得订立意向合同
关于根据住房和城乡建设部等国家部委关于商品房预售资金监管的规范性文
-
世界今日讯!车辆全保险多少钱一年?包含哪些?
车辆全保险的价格因地区、车型等因素而异,但是相对于其他车险而言,其
-
全球观热点:百万医疗条款有哪些?一般有什么保障?
百万医疗保险的条款具体规定了产品所承担的责任和免责内容。例如,中国
-
【世界新要闻】乐享百万医疗保险都保什么?是消费型的吗?
疾病住院医疗保障:如果被保险人因患有一般疾病而需要住院治疗,在保险
-
养老年金险是什么保险?怎么买最划算?-世界快看点
养老年金险是指以缴纳保费为基础,按照约定的领取方式来获取固定收益的
-
医疗保险和养老保险一个月多少钱?应该如何缴纳? 播报
根据最新的政策规定,全国各地医保和养老保险的缴费标准是不同的。以北
-
天天视讯!有色冶金技术(关于有色冶金技术介绍)
来为大家解答以上的问题。有色冶金技术,色冶金技术介绍这个很多人还不
-
新资讯:中方回应美防长香会发言:领导不是霸权,地位取决作为,行动胜于空谈
中国代表团3日在香格里拉对话会期间举行媒体吹风会,坚决反对美国防长
-
环球观天下!三个月赚 20 亿,lululemon 还有个“烫手山芋”
出品|虎嗅商业消费组作者|齐敏倩编辑|苗正卿头图|视觉中国被称为中产
-
焦点热讯:B 站,艰难的平衡
作者|贺泓源编辑丨骆一帆图源丨图虫B站离扭亏更进一步。6月1日晚发布的
-
这家大型银行,要关闭 21 家分行!约 1000 名员工将被解聘
据央视财经报道,近日,美国摩根大通银行宣布,将在年底前关闭第一共和
-
今日快看!首套房利率调整“管热也管冷”
首套房利率调整“管热也管冷”进入6月份,“首套住房贷款利率政策动态
-
每日速讯:年金保险的定义是什么?是投资型保险吗?
年金保险是指在被保险人存活的情况下,由保险公司按照约定的时间和金额
-
天安逸享人生年金保险条款是什么?查询方法是什么? 热闻
天安逸享人生年金保险条款是指保险公司与投保人签订的具体保险合同,其
精彩推荐
阅读排行
精彩推送
- 天天热点评!天安人寿逸享人生年...
- 富德生命鑫福人生年金保险合适吗...
- 通讯!华实人生终身年金保险几年...
- 天天速读:幼儿篮球嘉年华
- 市艺术剧院夏季小剧场系列演出启...
- 环球热点评!“轻松备考·12355...
- 我市举办新任职县级领导干部培训班
- 环球视讯!普法惠民大讲堂走进吉...
- “绽放”在大美青海生态安全一线...
- 即将返程!“太空出差”半年 神...
- 世界观热点:不断完善人口服务体...
- 丰田反对电动车:建议别反对_环...
- 14 代桌面酷睿处理器要来了?英...
- 天天快资讯:归来不是少年,魅族...
- 因诱骗患者、夸大病情,一医院 ...
- 中国股市或迎来结构性重估机会 ...
- 全球在建规模最大海拔最高光伏电...
- 个人重疾险怎么买?买多少合适?
- 年金保险可以避债吗?哪家公司最...
- 焦点热议:能续保20年的百万医疗...
- 【新要闻】国寿年金保险分红型怎...
- e生保百万医疗保险怎么样?可以...
- 盖世周报 | 马斯克访华;大众...
- 特斯拉“通电”福特
- 对话奔驰张焱:电动是形式,豪华...
- 5月环比增长的小鹏,仍需G6的“...
- 世界要闻:奥运冠军王军霞担任包...
- 整合园区助推“两都”建设|全球...
- 前4月全市新能源累计发电量55.6...
- 三好学生主要事迹200字(三好学...