2018年勒索病毒疫情分析报告_30页_2mb

2018年勒索病毒疫情分析报告总结

核心内容概述

2018年，勒索病毒成为国内计算机安全的主要威胁之一，攻击数量与影响范围持续扩大。360互联网安全中心全年共监测到超过430万台计算机遭受勒索病毒攻击，处理反勒索申诉案件超过2000例。攻击主要集中在Windows系统，尤其是Windows 7，同时服务器成为新的攻击热点。攻击方式包括弱口令攻击、U盘蠕虫、软件供应链攻击、系统/软件漏洞攻击、“无文件”攻击以及RaaS（勒索病毒即服务）模式。

主要观点

勒索病毒攻击态势

• 全年共监测到约430万台计算机受勒索病毒攻击，平均每天约1.2万台。
• 攻击量在2月较低，主要因为春节因素；11月至12月出现小幅上升，主要由于GandCrab和UNNAMED1989等病毒家族的更新与传播。
• 2018年勒索病毒攻击形式趋于多样化，攻击目标也更加广泛。

受害者分析

• 受害者地域主要集中在信息产业发达和人口密集地区，如广东、江苏、浙江。
• 受害者以80后和90后为主，男性用户占比明显高于女性。
• 受害系统中，Windows 7占比最高（51.1%），服务器系统受攻击比例显著上升。
• 受害行业以教育、医疗、互联网、制造业等为主。

攻击者分析

• 攻击者主要来自美国、俄罗斯、德国等国家，其中美国占比最高。
• 黑客多在深夜（23点至次日凌晨3点）进行攻击，此时服务器多处于无人值守状态。
• 弱口令攻击仍是主要攻击手段，全年远程桌面弱口令攻击次数超过600万次。
• 传播方式包括U盘蠕虫、软件供应链攻击、系统漏洞利用、“无文件”攻击及RaaS模式。
• GandCrab、Satan等病毒家族通过RaaS模式运作，与网络犯罪组织合作，收益颇丰。

关键信息

• GandCrab：全年最活跃的勒索病毒家族之一，采用RaaS模式，新增蠕虫传播方式。
• UNNAMED1989：通过软件供应链攻击传播，利用易语言第三方模块，最终被警方抓获。
• Satan：利用Web应用漏洞进行传播，结合“永恒之蓝”漏洞，传播范围广。
• RaaS模式：勒索病毒即服务模式，使攻击者与传播者分工明确，收益分配明确。
• “无文件”攻击：通过PowerShell等工具在内存中运行恶意代码，规避传统杀毒软件检测。
• WebLogic漏洞：首次被用于传播勒索病毒，显示攻击者对漏洞利用的重视。

传播方式

• 弱口令攻击：占比最高，成为勒索病毒传播的主要方式。
• U盘蠕虫：首次出现，通过伪装成文档进行传播，占10.4%。
• 软件供应链攻击：利用第三方模块感染开发环境，进而传播至其他软件。
• 系统/软件漏洞攻击：利用公开漏洞进行攻击，如“永恒之蓝”、“永恒之蓝”相关漏洞等。
• “无文件”攻击：通过内存运行，避免留下文件痕迹，提升隐蔽性。
• RaaS模式：病毒制作者与传播者合作，形成产业链。

未来趋势分析

• 技术发展：勒索病毒将更加依赖漏洞利用，与漏洞趋势同步。
• 传播方式：传播手段将更加广泛，可能涉及更多常规恶意软件传播渠道，如挂马、蠕虫、软件捆绑等。
• 勒索形式：除加密外，将出现更多利用隐私数据进行勒索的形式，如威胁邮件。
• 攻击目标：从无差别攻击向特定行业、公司、个人的定向攻击发展。
• 黑灰色产业：数据恢复公司成为勒索病毒产业链的一部分，行业逐步规范化。

安全建议

针对个人用户

• 安装具备云防护和主动防御功能的安全软件。
• 及时修复系统和常用软件的漏洞。
• 使用安全浏览器，避免挂马和钓鱼攻击。
• 定期备份重要数据。
• 设置复杂口令，避免弱口令被破解。

针对企业用户

• 及时为操作系统和第三方应用打补丁。
• 关闭不必要的网络端口，避免对外暴露。
• 使用复杂口令并定期更换。
• 提高安全运维人员职业素养，定期查杀木马。
• 采用具有强防护能力的软件，如360安全卫士，以防止勒索病毒传播和攻击。

附录信息

• GandCrab：两度被破解，显示安全厂商对勒索病毒的应对能力。
• UNNAMED1989：因使用简单加密算法和微信支付方式被警方迅速定位。
• SATURN：首次采用传销式传播模式，鼓励用户扩散。
• WebLogic漏洞攻击：首次出现，显示勒索病毒对Web应用的重视。
• 360安全卫士防护能力：
  • 增强了对弱口令爆破的防护。
  • 提升了对WebLogic、JBoss、Tomcat等软件漏洞的检测能力。
  • 强化了对勒索病毒行为的识别和检测能力。
  • 引入智能诱捕技术，提高勒索病毒的识别率和防护效果。

总结

2018年勒索病毒攻击呈现技术复杂化、传播多样化、攻击目标精准化等趋势，成为企业与个人用户面临的重要安全威胁。随着技术的不断演变，勒索病毒对漏洞的依赖性增强，传播方式更加隐蔽和多样化。因此，提升安全防护能力、及时更新补丁、加强口令管理、提高用户安全意识成为防范勒索病毒的关键。