建站
咨詢
售后
建站咨詢
新聞中心
根據(jù)Watchguard Technologies的最新數(shù)據(jù)，由于攻擊者不斷提高隱蔽性繞過(guò)傳統(tǒng)安全控制，2020年，無(wú)文件惡意軟件的檢測(cè)量同比增長(zhǎng)了近900%。
目前創(chuàng)新互聯(lián)已為近1000家的企業(yè)提供了網(wǎng)站建設(shè)、域名、網(wǎng)絡(luò)空間、網(wǎng)站改版維護(hù)、企業(yè)網(wǎng)站設(shè)計(jì)、東昌網(wǎng)站維護(hù)等服務(wù)，公司將堅(jiān)持客戶導(dǎo)向、應(yīng)用為本的策略，正道將秉承"和諧、參與、激情"的文化，與客戶和合作伙伴齊心協(xié)力一起成長(zhǎng)，共同發(fā)展。
Watchguard根據(jù)其Firebox Feed、內(nèi)部和合作伙伴威脅情報(bào)(包括最近收購(gòu)的Panda Security的端點(diǎn)數(shù)據(jù))和研究蜜網(wǎng)的數(shù)據(jù)，編制了最新的互聯(lián)網(wǎng)安全報(bào)告。
由于攻擊者試圖通過(guò)在不安裝惡意代碼的情況下進(jìn)行攻擊，從而試圖逃避許多端點(diǎn)保護(hù)產(chǎn)品的監(jiān)視，因此無(wú)文件惡意軟件比率在過(guò)去一年中猛增了888%。
諸如PowerSploit和CobaltStrike之類的工具包能夠?qū)阂獯a注入正在運(yùn)行的進(jìn)程中，即使被檢測(cè)到并刪除了原始腳本仍可正常運(yùn)行，尤其受攻擊者歡迎。
攻擊者隱藏自己的另一種方法是通過(guò)加密。報(bào)告指出，在2020年第四季度網(wǎng)絡(luò)外圍檢測(cè)到的所有攻擊中，近一半(47%)被加密，而通過(guò)HTTPS傳送的惡意軟件增加了41%，加密的零日變體在第三季度激增了22%。
盡管很多企業(yè)已轉(zhuǎn)向大規(guī)模遠(yuǎn)程辦公，但企業(yè)網(wǎng)絡(luò)外圍本身仍然是攻擊的主要目標(biāo)：第四季度總的網(wǎng)絡(luò)攻擊檢測(cè)量增長(zhǎng)了5%，達(dá)到兩年來(lái)的最高水平，而攻擊特征總數(shù)比去年四季度增長(zhǎng)了4%。
此外，由于數(shù)字貨幣的價(jià)值不斷上升，Watchguard在2020年檢測(cè)到的加密貨幣挖礦惡意軟件數(shù)量比2019年增加了25%。
有趣的是，由于網(wǎng)絡(luò)犯罪分子將重點(diǎn)放在數(shù)量較少的高價(jià)值目標(biāo)上，勒索軟件攻擊次數(shù)連續(xù)第二年持續(xù)下降。從2018年的5489次(有效載荷的歷史最高點(diǎn))降至到2020年的2152次。
但是，Watchguard聲稱，這些勒索軟件的變體可能仍然感染了全球成千上萬(wàn)的端點(diǎn)。
“整個(gè)2020年，復(fù)雜而隱蔽的攻擊策略的興起表明，實(shí)施分層的端到端安全保護(hù)至關(guān)重要。”WatchGuard首席技術(shù)官Corey Nachreiner說(shuō)道。
“隨著網(wǎng)絡(luò)犯罪分子越來(lái)越多地利用無(wú)文件惡意軟件、挖礦軟件、加密攻擊等，并將目標(biāo)鎖定在遠(yuǎn)程端點(diǎn)以及傳統(tǒng)網(wǎng)絡(luò)外圍的公司資產(chǎn)中，針對(duì)用戶的攻擊日益廣泛。如今，有效的安全防御應(yīng)該優(yōu)先考慮端點(diǎn)檢測(cè)和響應(yīng)、網(wǎng)絡(luò)防御以及諸如安全意識(shí)培訓(xùn)和嚴(yán)格的補(bǔ)丁管理之類的基本預(yù)防措施。”
參考資料：https://www.watchguard.com/wgrd-resource-center/security-report-q4-2020
戳這里，看該作者更多好文
網(wǎng)頁(yè)題目：2020年無(wú)文件惡意軟件數(shù)量飆升900%
地址分享：http://m.5511xx.com/article/dpcdhei.html
