九游老哥云
威胁情报专栏|2020 上半年网络清静态势剖析
2020-07-20
克日，九游老哥科技威胁情报中心（NTI）重磅宣布《2020 上半年网络清静态势剖析》报告。报告对2020年上半年的种种网络清静态势举行追踪和研究，通过聚焦误差、恶意软件、物联网清静、DDoS攻击和僵尸网络方面的清静态势，周全视察网络空间清静时势，资助用户更好地相识和应对种种网络威胁。
一、 误差态势综述
2020年上半年九游老哥科技清静误差库共收录1419个误差，其中高危误差714个，微软高危误差184个。高危误差主要漫衍在Microsoft、Orcale、Adobe、Google、Cisco、IBM、Moxa、Apache等厂商的主要产品中。
图 1-1 2020上半年误差数目统计
二、 恶意软件态势综述
2020年上半年数据与2019年度数据中恶意软件种种型漫衍如下图所示。上半年各恶意软件类型占比相比去年整年情形有所波动，后门取代挖矿居于首位，占比48.05%；挖矿相较于去年整年的数据比例有大幅下降，蠕虫活跃水平与去年整年持平，和后门一起占有整体恶意软件运动的87%。
图 1-2 恶意软件类型分类
三、 物联网清静态势综述
2020年上半年有9个值得重点关注的物联网清静事务：
（1） Ripple20 0day误差曝光，扫荡全球各行业数亿台联网装备
（2） Netgear数十款路由器产品曝出高危零日误差
（3） 一组工控蜜罐招来四个零日攻击
（4） 严重的RCE误差影响了数百万基于OpenWrt的网络装备
（5） 黑客使用DrayTek装备中的0day误差对企业网络发动攻击
（6） 黑客挟制了智能门禁系统，并可以对网络可达的装备提倡DDoS攻击
（7） 数百万使用LoRaWAN的装备可遭黑客攻击，LoRaWAN网络中的节点、网关、服务器均保存较量严重的误差，其清静防护能力有待提高
（8） 黑客泄露凌驾50万台装备的Telnet凭证
（9） 研究职员发明带有挖矿功效新僵尸网络LiquorBot
2020年上半年，误差使用平台Exploit-DB共计泛起84个物联网相关误差使用，以Netgear为首的网络装备厂商为主，我们以为泛起这种征象的缘故原由，是网络装备的头部厂商通常出售的装备数目多，基数大，研究职员更关注其相关装备。误差使用的类型以RCE和DoS为主，其中RCE类误差数目最多，占总量的百分之三十五以上。
2020年上半年，九游老哥威胁捕获系统捕获到来自266632个IP的26998718次会见请求日志，其中12.98%的会见请求是对物联网误差举行使用的恶意攻击行为。攻击者使用的误差大多在Exploit-DB有果真的误差使用剧本。受到攻击者使用最多的误差包括D-Link装备误差CVE-2015-2051与MVPower DVR误差，EDB编号41471。对源IP举行剖析，其中159679个IP提倡过误差使用等恶意行为，占总量的59.89%。从关联到恶意行为的IP漫衍在了201个国家和地区，从国家漫衍情形来看，中国最多，来自中国的恶意IP占所有恶意IP的23.6%。
四、 DDOS攻击态势综述
2020年上半年，我们监控到 DDoS 攻击次数为21万次，攻击总流量11万Tb。其中，攻击时长在5分钟以内的DDoS攻击占了所有攻击的67%。从一天24小时攻击占比来看，什么时间都有可能被攻击。从每周中DDoS 攻击运动的漫衍来看，天天都有可能被攻击，周三最常被攻击。SYN Flood是主要的攻击类型，占总攻击次数的43.17%。从流量占比来看，UDP Flood提倡的攻击流量占比最高，占比75.5%。
2020上半年一连关注团伙15个，其中IPGang01是在我们监测规模内规模最大的团伙，包括攻击源21.7万个，月度活跃资源13万，上半年活跃天数164天，时代共对1366个目的IP提倡过5.8万起攻击事务，累计总攻击流量1.3万Tbits。
五、 僵尸网络及蜜罐态势综述
在2020年上半年的DDoS僵尸网络运动中，主要攻击来自Mirai和Gafgyt等家族。
上半年的DDoS攻击手段主要为UDP flood、CC和TCP flood。
上半年僵尸网络控制端托管的云服务商以Hostwinds、Digital Ocean和OVH为主，预计在下半年不会改变。
上半年检测到的IoT木马撒播使用的种种误差种类为128种，其中CVE-2017-17215（华为HG532路由器）、CVE-2014-8361（Realtek rtl81xx SDK远程代码执行误差）和ThinkPHP远程下令执行误差位居前线。
通过九游老哥科技的威胁捕获系统，我们恒久监测了一个面向门罗币挖矿的僵尸网络。该僵尸网络通过弱口令爆破入侵主机，以植入僵尸程序的方法获取控制权限，同时使用下载器下载并执行门罗币挖矿病毒剧本，实现恶意挖矿。该挖矿僵尸网络在2020年上半年的整体活跃情形呈增添趋势，活跃肉鸡总量抵达20830台，其中在中国的肉鸡最多，抵达8304台，占比40%� ？�22端口的肉鸡数有13664台，占比靠近所有肉鸡的 66%。在已知的资产情报数据中，这些肉鸡的主要装备类型是路由器和摄像头。
