亚信安全发布2019年第二季度安全威胁报告

【亚信安全】-【2019年8月16日】 在近日上映的《使徒行者2》中,推动剧情的一个关键便是锁死了反派重要文件的病毒,而这个据称只能用制作者“虹膜”才能解锁的病毒,很大概率便是勒索软件。在现实世界中,勒索软件所扮演的更多是“破坏者”角色。在近日亚信安全发布的2019年第二季度安全威胁报告中明确显示,勒索软件的新变种依然源源不断的涌现,其中,中国更是上升为勒索软件感染量最大的国家。此外,二季度还出现了大量通过高危漏洞、插件传播的恶意软件,同样给网络安全带来了严峻威胁。

中国勒索软件感染量跃居首位

回顾亚信安全前几个季度的安全监测,巴西是勒索软件感染数量最多的国家,但是在今年第二季度,中国的勒索软件感染量一跃位居榜首,占全球总数的20%;而从区域来看,勒索软件感染量靠前的几乎都是亚非拉发展中国家与地区,大多数西方发达国家不在榜单之中。之所以有这样的趋势,很大部分原因是由于发展中国家对于网络安全防御的意识相对薄弱,且防御能力也有待提升,这值得我们充分警惕。

【中国目前是勒索软件感染量最大的国家】

此外,报告显示虽然第二季度检测的勒索软件数量呈现出按月递减的趋势,但这并不意味着勒索软件的风头已经过去,因为勒索软件的种类并没有减少,繁多的勒索软件以及变种会不断考验企业的安全防护能力。在种类翻新的同时,勒索软件的勒索手段也有“创新”。其中,亚信安全检测到了名为“MegaCortex”的勒索软件,其勒索方式并不要求受害者支付加密货币,而是要求受害者购买他们的软件。此外,亚信安全还截获全新无文件勒索病毒,该病毒在 PowerShell 申请的内存空间中直接完成恶意代码的下载、解密和执行,全程无文件落地。

报告指出,勒索软件通过不断的创新试图避开杀毒软件检测。这就要求我们的产品不断更新,与勒索软件持续抗衡。企业用户除了要加强对垃圾邮件等勒索软件传播通道的封堵、提升文件备份等意识之外,还可以部署亚信安全防毒墙网络版(OfficeScan),开启针对勒索软件的行为阻止策略,可以有效拦截勒索软件对系统中的文件进行加密。

新型挖矿病毒隐藏手段升级

第二季度,挖矿病毒也同样出现了新型变种。首先值得注意点是亚信安全最新截获了“Coinminer.Win32.MALXMR.TIAOODCJ”病毒,该病毒可首先利用 CVE-2019-2725 漏洞执行特定命令,以利用 PowerShell 执行恶意行为,从远端 C&C 服务器下载证书文件 cert.cer,并使用管理 Windows 中的证书组件 CertUtil 来解码文件,以达到躲避杀毒软件检测的目的。

【利用 CVE 2019 2725漏洞和证书混淆传播的挖矿病毒】

此外,本季度热门的挖矿病毒还有“FakeMsdMiner” 病毒, 该病毒利用永恒之蓝,永恒浪漫等 NSA 漏洞进行攻击传播,具有远控功能,可以获取系统敏感信息。其通过修改 HOST 文件 方式截获其他挖矿病毒的成果。除了上述两个病毒之外,亚信安全本季度共检测出挖矿病毒 2,597 次,其中 WORM_COINMINER 病毒感染数量最多,占到感染总量的 29%。电脑感染挖矿病毒后,会出现 CPU 占用率高,通常高达 70%以上, 系统缓慢或者宕机,风扇转速加快等异常现象。

由于近期比特币等数字货币的币值出现显著波动,因此挖矿病毒的风险有可能会大幅增长,对于企业来说,挖矿病毒会带来显著的计算资源损耗以及潜在的信息泄露威胁,严重影响企业的正常运营。因此,建议企业加强对于挖矿病毒的重视,加强对于端点上恶意活动和行为的识别等,对抗不断变化的挖矿病毒。

恶意插件劫持浏览器,可轻易传播任意恶意软件

很多人在使用浏览器的时候都会被默认安装插件,但是这些插件很可能成为恶意软件传播的新渠道。本季度,亚信安全截获了一款恶意插件的安装包程序,该安装包程序通常与激活工具、 绿色软件等捆绑在一起,一旦用户运行这些捆绑恶意插件的激活工具或者绿色软件,这些恶意的插件就会在用户不知情的情况下安装在浏览器中,劫持用户的浏览器。

虽然目前没有发现通过此方法传播勒索软件、挖矿病毒等高风险恶意软件,但只要修改源代码,就可以轻易传播任意恶意软件,因此其威胁仍有有可能继续扩展。

亚信安全建议用户要从正规渠道从正规网站下载、安装插件,采用高强度的密码,避免使用弱口令密码,并定期更换密码。对于企业用户来说,由于浏览器插件常常会超过企业网络安全监测的边界,建议企业加强对于相关风险的监测。

【浏览器插件成为恶意软件传播的新渠道】

此外,亚信安全在第二季度监测的安全风险还包括:

 本季度新增木马病毒特征共计 7,365,236 个,是新增数量最大的病毒类型,和上一个季度相比数值有所减少;

 在本季度检测到的病毒种类中,感染型病毒的数量在所有检测病毒类型中所占比重最大,占到总检测数量的 25%;

 安卓病毒单月增长率一直保持上升趋势,截止到本季度,安卓 APK 处理数量累计达到 8,222 万个,再创历史新高;

 在第二季度通过 Web传播的恶意程序中,.EXE 类型的可执行文件占总数的 65.58%,居首位,与上季度相比有所增加;

 第二季度的所有钓鱼网站中,“ 金融 证券类”钓鱼网站所占比例最多,占总数的99%以上,其中银行为仿冒对象的钓鱼网站占绝大多数,其仿冒类型大多为主页型。