九游老哥云
2020年度清静事务响应视察报告｜挖矿病毒再次活跃，云盘算/大数据平台成“香饽饽”
2021-03-05
克日，九游老哥科技应急响应团队通过对2020年处置惩罚的清静事务举行深入整理与剖析，并综合海内外主要清静事务，体例《2020年度清静事务响应视察报告》，希望从清静事务的角度剖析2020年的清静现状，与清静行业从业者配合探讨网络清静建设的生长偏向。
看法1：新冠疫情下，医疗行业成为攻击重点
通过对疫情时代网络威胁行为的跟踪与剖析，我们发明黑客已将新型冠状病毒肺炎疫情信息融入到互联网黑产攻击链和工业链当中，借此对疫情信息关注者提倡攻击，医疗行业成为攻击重点。
受新型冠状病毒肺炎疫情的影响，在家远程办公模式成为众多企业的选择，这也导致攻击者将目的聚焦远程办公软件。
看法2：网络清静事务对抗性增强
2020年，通过一系列攻防演练运动，让许多企业、单位具备了从攻击者视角重新审阅自身网络清静防御系统的时机。
回首历年来的攻防演练，其体现的攻防对抗性逐渐增强，攻防演练不再是纯粹的误差使用，随着时间生长，攻击队自动化工具、自研工具逐渐普及并且专业化，0day误差、APT级别的社会工程学也更多的被使用，链式攻击源源一直。
看法3：要害信息基础设施依然是黑客热衷的攻击工具
在2020年所纪录的清静事务当中，政府、交通、卫生、教育、能源、运营商、金融这些涉及国家主要信息系统与民生的设施依然是黑客热衷的攻击工具，攻击所占比例高达80%。上述行业关系到政治、经济、科研文化等众多领域，对国家的主要性不言而喻，任何一个系统一旦爆发数据泄露或者功效破损等事务，对国家清静、国计民生都会爆发十分重大的影响。
看法4：邮件成为网络垂纶攻击的主要撒播方法
在垂纶攻击中，使用邮件附件垂纶投放木马的方法最为常见，占所有垂纶事务的75%。除古板的邮件垂纶之外，一些新的攻击方法也徐徐泛起。例如，攻击队员伪装成面试者，使用通讯软件向HR发送伪装成简历的病毒程序，实现垂纶与社工相团结。面临这类新颖的攻击方法，履历缺乏的员工往往会“缴械投降”，因此，企业内部职员的清静意识也面临着新的磨练。
看法5：针对性勒索事务比例上升，数据窃取与
勒索攻击整体为了追求更大的利益，有针对性的定向勒索攻击事务占总勒索事务的比例一连上升。2020年度勒索软件整体一个较大的转变是数据窃取与泄露事务的增添，即勒索软件运营商与攻击者不但限于对受害者数据举行加密，还会窃取受害者数据，并威胁若是不支付赎金就将数据外泄。
看法6：挖矿病毒再次活跃
2020年上半年，受比特币、以太币等数字钱币行情影响，挖矿病毒再度活跃。挖矿程序会占用CPU举行超频运算，导致CPU严重消耗，甚至影响服务器上的其他应用正常运行。
一方面，攻击者延续以往思绪，使用弱口令攻击目的并莳植挖矿病毒；另一方面也“老树开新花”，以自动化+人工的方法举行误差使用和内网渗透。在攻击目的选择上，部分攻击者瞄准了算力较强的大数据平台、云平台举行针对性攻击。
看法7：数据清静形势日益严肃，信息改动类攻击仍在增添
近年来，信息泄露与破损事务频发，数据清静形势日益严肃。部分古板IT厂商不重视数据基础设置清静设置，用户数据会见控制设置不敷完善，数据的清静得不到有用包管。一些新兴的互联网企业，在短时间内用户数据量爆炸式增添，数据清静建设跟不上营业膨胀的速率，导致用户数据泄露的情形时有爆发。
看法8：清静事务平均响应时间为116天
在国家和社会对网络空间清静愈加重视的条件下，网络清静常态化防御的理念深入人心，政府、企业和小我私家在网络清静包管方面的投入都一直增添，这直接提升了清静事务的发明能力。
2020年清静事务平均响应时间为116天，相较2019年缩短了2/3。其中，66.76%的清静事务是通过一样平常运维、渗透演练和员工上报发明的。
