IBM X-Force：2019年被盜憑證和安全漏洞成為犯罪分子攻擊企業(yè)的武器

2019數(shù)據(jù)泄露量同比增長200%，消費科技品牌陷入網(wǎng)絡(luò)釣魚攻擊旋渦；配置錯誤是 85% 以上攻擊的主因；銀行木馬程序和勒索軟件沆瀣一氣

近日，IBM (NYSE: IBM) Security發(fā)布了 2020 年 IBM X-Force 威脅情報指數(shù)報告。報告重點闡述了數(shù)十年來犯罪技術(shù)經(jīng)歷了怎樣的演變，在此期間網(wǎng)絡(luò)犯罪技術(shù)非法訪問了數(shù)百億條企業(yè)記錄和個人記錄，并利用了數(shù)十萬個軟件缺陷。報告顯示，在首次遭受攻擊的受害者中，有 60% 是源于過往被盜憑證或已知軟件漏洞，攻擊者無需大費周章實施詐騙就能獲得訪問權(quán)限。

IBM X-Force 威脅情報指數(shù)報告重點介紹了促成這一演變的因素，包括最主要的三大初始攻擊媒介：

- 網(wǎng)絡(luò)釣魚是一種成功概率較高的初始入侵媒介，占被監(jiān)測事件的近 1/3，而 2018 年，這一比例更是高達一半。

- 漏洞的掃描和利用占被監(jiān)測事件的 30%，而2018 年的占比僅為 8%。事實上在2019 年，年代久遠的已知 Microsoft Office 和 Windows Server Message Block 的漏洞被利用率依然很高。

- 過往被盜憑證也逐漸成為首選“突破口”，占全年被監(jiān)測事件的 29%。報告指出，僅 2019 年泄露的記錄就超過 85 億條 — 報告的數(shù)據(jù)泄露量同比增長 200%，被盜憑證數(shù)量隨之增加，這為網(wǎng)絡(luò)犯罪分子帶來了可乘之機。

“我們發(fā)現(xiàn)，被泄露的記錄數(shù)量眾多，這意味著網(wǎng)絡(luò)犯罪分子掌握的信息量越來越大，如同手握進入我們住宅和企業(yè)的鑰匙一般。攻擊者不用花時間設(shè)計復(fù)雜方案來入侵企業(yè)，只需利用已知實體即可發(fā)起攻擊，比如使用被盜憑證登錄。”IBM X-Force 威脅情報部門副總裁 Wendi Whitmore 表示。“要保障企業(yè)網(wǎng)絡(luò)永續(xù)安全和確保用戶數(shù)據(jù)的安全和隱私性，采用多因子認(rèn)證、單點登錄等保護措施至關(guān)重要。”

IBM X-Force 在 130 多個國家或地區(qū)每天監(jiān)測到了 700 億起安全事件，并根據(jù)對這些事件的洞察和觀察開展了分析。此外，還從多個來源收集數(shù)據(jù)并開展分析，包括 X-Force IRIS、X-Force Red、IBM Managed Security Services 及公開披露的數(shù)據(jù)泄露信息。同時，IBM X-Force 每天在全世界運行數(shù)千個垃圾郵件陷阱，監(jiān)控數(shù)千萬個垃圾郵件和釣魚攻擊，同時分析數(shù)十億個網(wǎng)頁和圖像，以檢測欺詐活動和品牌濫用情況。

報告揭示的部分要點如下：

-配置十分關(guān)鍵— IBM 分析發(fā)現(xiàn)，在 2019 年報告的超過 85 億條泄露記錄中，有 70 億條記錄(占總數(shù)的 85% 以上)源于云服務(wù)器配置錯誤及其他系統(tǒng)配置不當(dāng)。這與 2018 年的情況截然不同，當(dāng)時此類記錄所占的比例還不及總數(shù)的一半。

-銀行業(yè)備受勒索軟件困擾— 今年的報告顯示，一些極為活躍的銀行木馬程序(如 TrickBot)為全面勒索軟件攻擊搭建了舞臺。事實上，與報告中討論的其他惡意軟件變體相比，銀行木馬程序和惡意軟件使用的新奇代碼位居榜首。

-網(wǎng)絡(luò)釣魚濫用科技信任— IBM X-Force 的報告發(fā)現(xiàn)，技術(shù)、社交網(wǎng)絡(luò)和內(nèi)容流媒體家喻戶曉的品牌進入了網(wǎng)絡(luò)攻擊者在實施網(wǎng)絡(luò)釣魚時爭相模仿的“十大”被仿冒品牌行列。這一轉(zhuǎn)變似乎表明，人們對于技術(shù)提供商的信任度越來越高，超越過去信賴的零售和金融品牌。攻擊中冒用的主要品牌包括 Google、YouTube和Apple。

勒索軟件攻擊不斷演變

報告揭示了全球公私領(lǐng)域的勒索軟件攻擊趨勢。據(jù)報告顯示，2019年勒索軟件活動呈上升趨勢。IBM X-Force面向全球13個不同行業(yè)部署惡意軟件事件響應(yīng)團隊，用實際行動再次印證此類攻擊與行業(yè)并不存在關(guān)聯(lián)。

IBM X-Force 發(fā)現(xiàn)，去年，有100家美國政府實體遭受勒索軟件攻擊，零售業(yè)、制造業(yè)和運輸業(yè)同樣遭到巨大沖擊 — 這些行業(yè)要么持有大量具有盈利價值的數(shù)據(jù)，要么依賴過時技術(shù)運轉(zhuǎn)，因而導(dǎo)致安全漏洞肆意蔓延。實際上，在監(jiān)測到的勒索軟件攻擊中，80%的攻擊者利用Windows Server Message Block漏洞，即WannaCry傳播戰(zhàn)術(shù)。2017年，WannaCry攻擊曾使150個國家或地區(qū)的企業(yè)遭受重創(chuàng)。

2019 年，勒索軟件攻擊造成的經(jīng)濟損失超過75億美元，犯罪分子斂取了巨額財富，他們在2020年絕不會就此偃旗息鼓。通過與Intezer的合作，IBM 報告稱，45% 的銀行木馬程序和 36% 的勒索軟件中發(fā)現(xiàn)了新的惡意軟件代碼。這表明，攻擊者正在積極開發(fā)新的代碼，繼續(xù)大力規(guī)避監(jiān)測。

IBM X-Force還發(fā)現(xiàn)，勒索軟件與銀行木馬程序存在著緊密的聯(lián)系，銀行木馬程序常被用來為有針對性、高風(fēng)險的勒索軟件攻擊開路，從而豐富了勒索軟件的部署模式。例如，報告稱TrickBot是目前最活躍的金融惡意軟件，涉嫌在企業(yè)網(wǎng)絡(luò)中部署了Ryuk，同時很多銀行木馬程序(如QakBot、GootKit和Dridex)衍生出了大量不同的勒索軟件變體。

在網(wǎng)絡(luò)釣魚攻擊中，犯罪分子冒充科技企業(yè)和社交媒體企業(yè)

隨著消費者對網(wǎng)絡(luò)釣魚電子郵件的了解日漸深入，網(wǎng)絡(luò)釣魚攻擊手段的針對性越來越強。通過 與 Quad9的合作，IBM 發(fā)現(xiàn)網(wǎng)絡(luò)釣魚活動出現(xiàn)了冒用趨勢：攻擊者利用誘人的鏈接冒充消費技術(shù)品牌 — 通過科技、社交媒體和內(nèi)容流媒體企業(yè)，誘導(dǎo)用戶點擊網(wǎng)絡(luò)釣魚攻擊活動提供的惡意鏈接。

在公認(rèn)的十大被仿冒品牌中，Google和YouTube域名的被仿冒比例占近 60%，同時Apple(15%)和 Amazon(12%)域名也常被攻擊者用于竊取具有盈利價值的用戶數(shù)據(jù)。IBM X-Force 評論稱，這些品牌之所以成為被仿冒目標(biāo)，是因為它們掌握著大量具有盈利價值的數(shù)據(jù)。

Facebook、Instagram 和 Netflix 同樣躋身十大被仿冒品牌行列，只不過被仿冒比例低得多。原因可能在于，這些服務(wù)通常并不直接掌握具有盈利價值的數(shù)據(jù)。由于攻擊者常常重用憑證來訪問帳戶，力求攫取更多的利益，IBM X-Force表示頻繁重用密碼可能是導(dǎo)致這些品牌成為攻擊目標(biāo)的潛在原因。事實上，IBM 未來身份研究發(fā)現(xiàn)，41% 的千禧一代多次重復(fù)使用同一密碼，而 Z 世代平均僅使用五個密碼，種種跡象表明重用率較高。

識別欺騙性域名可能極為困難，攻擊者篤定用戶無法正確識別。報告中列出的十大被仿冒品牌總計擁有近百億個帳戶，這對攻擊者來說意味著巨大的目標(biāo)池，而毫無戒備的用戶點擊看似無害的被仿冒品牌鏈接的概率也會隨之增加。

報告還有另外一些主要發(fā)現(xiàn)，包括：

-零售業(yè)在攻擊目標(biāo)行業(yè)中的排名回升：在今年的報告中，零售業(yè)在攻擊最嚴(yán)重的行業(yè)排名中躍升至第二位，與排名首位的金融業(yè)十分接近。金融業(yè)已連續(xù)四年蟬聯(lián)榜首。Magecart攻擊是零售業(yè)面臨的最嚴(yán)重的攻擊之一，2019年夏季有80個電子商務(wù)網(wǎng)站報告因此受到影響。網(wǎng)絡(luò)犯罪分子似乎將目光轉(zhuǎn)向消費者 PII、支付卡數(shù)據(jù)乃至高價值的會員計劃信息。據(jù)IBM事件響應(yīng)計劃洞察顯示，廣大零售商還遭受了大規(guī)模勒索軟件攻擊。

-工業(yè)控制系統(tǒng) (ICS) 和運營技術(shù) (OT) 攻擊激增：2019年，ICS和OT基礎(chǔ)架構(gòu)攻擊較前三年有所增加，與上一年同期相比增長2000%。監(jiān)測結(jié)果顯示，大多數(shù)攻擊既利用已知SCADA和ICS硬件漏洞，又實施密碼噴灑技術(shù)。

-北美和亞洲是遭受攻擊最嚴(yán)重的區(qū)域：在過去的一年中，這些地區(qū)監(jiān)測到的攻擊次數(shù)最多，報告的數(shù)據(jù)丟失量最大，泄露的記錄分別高達50億條和20億條。

該報告使用了IBM在2019年期間收集的數(shù)據(jù)，發(fā)布關(guān)于全球威脅領(lǐng)域的深層洞察，告知安全專家與他們的企業(yè)最相關(guān)的威脅。要下載 2020年IBM X-Force威脅情報指數(shù)報告的副本，請訪問IBM官網(wǎng)-注冊表單

注冊參加 2020 年 IBM X-Force 威脅情報指數(shù)網(wǎng)絡(luò)研討會(北美東部時間 2020 年 2 月 18 日，星期二，上午11:00)

關(guān)于 IBM Security

IBM Security 打造世界領(lǐng)先的集成式企業(yè)安全系列產(chǎn)品和服務(wù)。系列產(chǎn)品由享譽世界的 IBM X-Force® 研究團隊支持，幫助企業(yè)高效管理風(fēng)險，無懼突發(fā)威脅。IBM 運營著全球最廣泛的安全研究、部署和交付機構(gòu)之一，客戶遍布全球，每天為全球超過130個國家或地區(qū)監(jiān)控700億個安全事件，在全球范圍已獲得超過 10,000 項安全專利。要了解更多信息。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。