勒索病毒肆虐 “新冠肺炎”成為誘餌 供應(yīng)鏈威脅升級

——國家信息中心聯(lián)合瑞星公司發(fā)布《2020年中國網(wǎng)絡(luò)安全報告》

1月13日，國家信息中心聯(lián)合瑞星公司共同發(fā)布《2020年中國網(wǎng)絡(luò)安全報告》，該報告綜合國家信息中心數(shù)據(jù)、瑞星“云安全”系統(tǒng)、瑞星安全研究院、瑞星威脅情報平臺、瑞星客戶服務(wù)中心等部門的統(tǒng)計和研究，針對惡意軟件、惡意網(wǎng)址、移動安全、企業(yè)安全等領(lǐng)域作出詳盡分析，并對未來網(wǎng)絡(luò)安全趨勢提出建設(shè)性觀點。

報告指出，2020年瑞星“云安全”系統(tǒng)共截獲病毒樣本總量1.48億個，病毒感染次數(shù)3.52億次，病毒總體數(shù)量比2019年同期上漲43.71%，其中勒索軟件樣本共156萬個，感染次數(shù)為86萬次；挖礦病毒樣本總體數(shù)量為922萬個，感染次數(shù)為578萬次；手機病毒樣本則為581萬個，病毒總體數(shù)量比2019年同期上漲69.02%，病毒類型以信息竊取、資費消耗、流氓行為、惡意扣費等類型為主。

圖：2020年病毒類型統(tǒng)計

勒索病毒在2020年依然肆意橫行，傳統(tǒng)企業(yè)、教育、醫(yī)療、政府機構(gòu)遭受攻擊最為嚴(yán)重，互聯(lián)網(wǎng)、金融、能源也受到勒索病毒攻擊影響?！?/span>2020年中國網(wǎng)絡(luò)安全報告》中列舉了冠狀病毒疫苗現(xiàn)場試驗的藥物測試公司遭受勒索病毒Maze攻擊，葡萄牙跨國能源公司遭Ragnar Locker勒索軟件攻擊等諸多案例供廣大用戶參考，同時瑞星根據(jù)感染量、威脅性篩選出影響較大的年度Top3勒索病毒進行概要性總結(jié)，其中分別是Sodinkibi勒索病毒、Maze勒索病毒和Egregor勒索病毒。

2020年是“新冠肺炎”全球大面積爆發(fā)的一年，相關(guān)話題也被廣泛關(guān)注，而國內(nèi)外不少黑客、APT組織則利用“肺炎”“疫情”等相關(guān)題材作為誘餌，對一些政府、教育、衛(wèi)生等機構(gòu)發(fā)起了釣魚攻擊。《2020年中國網(wǎng)絡(luò)安全報告》中詳細解讀了包括DTLMiner病毒利用新冠疫情為題材傳播、APT組織“Sidewinder”利用防疫題材對高校發(fā)起攻擊、APT組織“OceanLotus”利用疫情相關(guān)信息投遞后門在內(nèi)的多起網(wǎng)絡(luò)攻擊事件，同時報告也將瑞星威脅態(tài)勢感知平臺捕獲到的一起新型冠狀病毒傳播的攻擊事件進行了詳盡分析，可供廣大企業(yè)用戶參考，并加以防范。

圖：APT組織利用含“COVID19”字樣的宏文檔發(fā)起網(wǎng)絡(luò)攻擊

近年來，黑客利用供應(yīng)鏈攻擊作為突破口的網(wǎng)絡(luò)攻擊事件不斷發(fā)生，供應(yīng)鏈攻擊已成為2020年最具影響力的高級威脅之一，受到影響的均為政府、企業(yè)和機構(gòu)組織。《2020年中國網(wǎng)絡(luò)安全報告》將通過分析各類攻擊事件，為廣大企業(yè)用戶詳細解讀供應(yīng)鏈攻擊的方式、過程及危害，幫助用戶提前預(yù)警，避免受到此類攻擊。

對于未來的網(wǎng)絡(luò)安全趨勢，《2020年中國網(wǎng)絡(luò)安全報告》也給出結(jié)論，相比2020年，遠程辦公、遠程教育等線上生產(chǎn)和生活方式迅速發(fā)展，在帶來新的經(jīng)濟發(fā)展機遇時，也給網(wǎng)絡(luò)安全領(lǐng)域帶來諸多全新的挑戰(zhàn)，同時勒索軟件依舊流行，勒索方式向多重勒索方向發(fā)展，垃圾郵件、釣魚郵件攻擊也是需要重點關(guān)注的安全領(lǐng)域，不少企業(yè)需要提高對郵件的安全防范意識。而供應(yīng)鏈攻擊的危害已凸顯出來，因其隱蔽性強、檢測率低，成為有國家背景的APT組織常常使用的攻擊手段之一，同時未來信息泄露方面的網(wǎng)絡(luò)安全形勢也依然嚴(yán)峻，個人及企業(yè)用戶都應(yīng)提高安全防范意識，做好隱私保護。