2024年第二季度网络安全威胁报告

2024年第二季度网络安全威胁报告

1. 恶意样本截获情况

• 2024年第二季度：亚信安全共截获了9,896,004个恶意样本，平均每天拦截约10万个恶意样本。
• 检测类型：TROJ（木马程序）占比最高，达51%，其次是PE（感染型病毒）、Mal（恶意软件）、Adware（广告软件）和WORM（蠕虫病毒）。

2. 勒索攻击态势分析

• 2024年第二季度：亚信安全共拦截勒索攻击6,975次。
• 全球感染情况：沙特阿拉伯位居首位，占比33%，其次是印度和巴西。
• 行业分布：快速消费品行业遭受勒索攻击最多，占比27%，其次是科技和政府。中国制造业遭受勒索攻击最多，其次是医疗行业和政府。
• 典型案例：
  • RansomHub勒索软件：新兴勒索软件组织，主要针对欧美地区，利用Zerologon漏洞获得初始访问权限。
  • BlackHunt勒索软件：攻击巴拉圭电信巨头，使用C++编写，具有多种加密策略。
  • TargetCompany勒索软件：针对Linux环境的新变种，使用PowerShell脚本绕过反恶意软件扫描。
  • Synapse勒索软件：采用蠕虫式传播，利用WMI和SMB服务。
  • Donex勒索软件：疑似Darkrace品牌的重塑，采用双重勒索策略。

3. 勒索软件发展趋势

• 品牌重塑：勒索团伙改进现有勒索软件并重塑品牌，以节省开发时间和成本，提升功能和效率。
• 跨平台攻击：勒索软件倾向于跨平台攻击，以感染不同操作系统的设备。
• 瞄准虚拟化平台：勒索软件更多地瞄准ESXi等虚拟化平台，以影响整个IT基础设施。

4. 勒索威胁治理方案

• 亚信安全「方舟」：全面覆盖勒索攻击六大阶段的治理方案。
• 新一代终端安全TrustOne：提供7*24小时的持续监测和响应能力，涵盖已知和未知威胁。
• 云安全DS：全面覆盖云主机和云原生勒索治理。
• 邮件防护DDEI：专门检测和阻止定向工程邮件，防止网络攻击及数据泄漏。

5. “银狐”组织

• 商业投毒事件：发现“银狐”组织大量使用虚假网页模板，仿冒多款商业软件进行投毒，最终后门相同，C2相同。