赛门铁克非军方最大威胁情报中心揭秘：黑客今年怎么搞钱

雷锋网 • 5年前扫码分享

我是创始人李岩：很抱歉！给自己产品做个广告，点击进来看看。

赛门铁克这个老牌安全厂商大家应该都知道了。

当赛门铁克大中华区首席执行官陈毅威告诉雷锋网，赛门铁克非军方最大威胁情报中心要发来年度安全提醒时，编辑震了震。

什么是非军方最大威胁情报中心？规模到底有多大？它发出的警示为什么要听？

陈毅威没有给出具体规模和数据，他表示，赛门铁克在全球 40 多个国家和地区设有分支机构，并且有无数产品，这个“非军方最大威胁情报中心”支持所有赛门铁克的产品，并且每年要为它的市场抉择提供新指导，简单理解为： 安全市场上什么安全需求最为紧迫，它就告诉赛门铁克的决策层，你要做什么。

赛门铁克非军方最大威胁情报中心揭秘：黑客今年怎么搞钱

陈毅威

这意味着，如果它要发出网络安全威胁预警，至少从市场动向上来看，已经或者潜在给很多人造成了经济损失，并且这些损失应该影响了愿意为安全付费的 B 端厂商。

那么，这个非军方最大威胁情报中心发出了哪些预警：

1.新型暴利攻击--网页表单内容劫持

去年安全威胁的头号种子选手当属网页表单内容劫持。

赛门铁克每个月在全球监控到的网页表单内容劫持攻击超过 4800 多个网站。黑客无利不起早，劫持网页表单内容就是为了要赚钱，代码劫持之后，用户支付的信用卡相关信息全部都被打包套走进行售卖。一张信用卡信息在黑市论坛上最高可被卖到 45 美元，而仅被赛门铁克拦截到的网页表单内容劫持就高达 370 万次。

这种攻击行为在购物季最突出，比如在国内“双十一”“双十二”以及美国时间的“黑色星期五”，大家集中式在网上抢购，进行网上支付时最明显。“我们看在最繁忙购物季的11月-12月份，攻击达到100多万次，这是非常大的量，我们预测，在 2019 年以及今后几年内，这种攻击增长会越来越迅速。”赛门铁克华东区及华南区技术经理王景普告诉雷锋网。

2.加密勒索竟因币价缩水改变策略

尴尬的是，黑客对加密劫持和勒索软件“没那么感兴趣”和数字货币的价值“缩水”有关，数字货币币值从年初高达 300 多美元到年尾只有 48 美元，下降 90%。数字货币不值钱了，黑客就不感兴趣了，因此加密劫持从年初的每月 800 万次到现在每月 400 万次，下降了 52%。

在加密劫持工具里，赛门铁壳发现新手段。传统攻击思路是劫持服务器或者终端，新型手段是黑客在网络设备里利用漏洞植入恶意代码，需要网络设备使用者更新设备操作系统，填补漏洞，对于企业和个人而言，要确保终端以及服务器的安全。

勒索软件的受害者也发生了明显变化。2016 年，针对个人消费者的勒索攻击占比较大，2017年占比减少，2018 年，这个数字更加明显，针对企业的勒索软件攻击增加了12% ，勒索者将目光转向了企业，因为企业更加有利可图。

2018 年，针对企业的勒索软件攻击增加了 12 %，最典型的攻击手法是通过邮件、Powershell 脚本等。

大多企业使用 Windows 平台，文件备份不够规范、及时。一旦黑客得手，利润非常可观。企业考虑的是，如果文件被揭秘，对企业运营将造成多大的影响，所以可能有动力支付赎金。

黑客针对个人的勒索攻击也转换了手法。比如，曾有黑客窃取密码开展性勒索诈骗，如果不支付赎金，会有性命之忧等。

总而言之，为了搞到钱，勒索攻击者使出了百般新手段。

3.“就地取材”式的工具和供应链漏洞更凶猛

供应链攻击和“就地取材” 式 ( LotL ) 的攻击目前已经成为现代威胁环境的主流模式，在网络犯罪分子和有针对性的攻击团伙中应用十分广泛。事实上，供应链攻击在 2018 年飙增 78%。

LotL 无文件攻击战术可让攻击者保持低调，并将其活动隐藏在大量合法进程中。例如，去年恶意 PowerShell 脚本的使用增加了 1000% 。虽然赛门铁克公司能够每个月拦截 115000 个恶意PowerShell脚本，但实际上这还不到 PowerShell 整体使用率的 1% 。阻止所有 PowerShell 活动的企业也会受到影响，这进一步说明了为什么 LotL 技术已成为许多攻击者的首选策略。

除了 LotL 和软件供应链中的漏洞外，如今攻击者更加频繁地使用鱼叉式网络钓鱼等传统攻击方法来入侵组织。虽然收集情报是定向攻击的主要动机，但是 2018 年使用恶意软件破坏和扰乱商业运营的攻击团伙数量增加了 25%。