《電子技術應用》
您所在的位置:首頁 > 通信與網(wǎng)絡 > 業(yè)界動態(tài) > 調(diào)查:超90%的惡意軟件隱藏在加密流量

調(diào)查:超90%的惡意軟件隱藏在加密流量

2021-10-20
來源:互聯(lián)網(wǎng)安全內(nèi)參
關鍵詞: 惡意軟 加密流量

  上一季度威脅趨勢的分析結果表明,攻擊者增加了無文件惡意軟件的使用,而所有檢出惡意軟件中近三分之二是零日惡意軟件。

  企業(yè)如果尚未實現(xiàn)控制措施檢測藏身于加密網(wǎng)絡流量中的惡意軟件,就會面臨環(huán)境中廣泛分布大量惡意工具,自身端點設備可能遭受攻擊的風險。

  WatchGuard Technologies采用從客戶網(wǎng)絡收集到的匿名數(shù)據(jù)分析研究了威脅活動。結果表明,2021年第二季度檢出的惡意軟件中,91.5%都涉及通過加密HTTPS連接投送。WatchGuard表示,目前只有20%的企業(yè)設置有解密和掃描HTTPS流量以發(fā)現(xiàn)惡意軟件的檢測機制,意味著其余80%的企業(yè)有可能漏掉九成日常攻擊其網(wǎng)絡的惡意軟件。

  WatchGuard首席安全官Corey Nachreiner表示,大部分企業(yè)沒有啟用基于網(wǎng)絡的HTTPS解密控制措施的一個原因,在于他們認為這一設置十分復雜,而某種程度上講,解密和掃描HTTPS流量也確實很復雜。

  “既想發(fā)揮中間人解密的功效,又想不破壞保護流量的HTTPS證書的神圣性,就必須設置中間證書或根CA證書,這是官方證書驗證過程的一部分?!?/p>

  有很多種方法可以做到這一點,其中一些比較棘手,而另一些則沒有那么復雜。

  Nachreiner稱:“簡而言之,第一次這么做確實需要付出一些努力,還要創(chuàng)建例外規(guī)則好讓機制能夠運行良好,這就是為什么有些公司不愿意花費這些時間精力的原因。但我們堅信這樣做是值得的,否則你的網(wǎng)絡安全會漏掉很多風險?!?/p>

  本周發(fā)布的WatchGuard報告強調(diào)了企業(yè)在惡意軟件方面令人不安的趨勢,其中就提到了加密惡意軟件這一數(shù)據(jù)點。

  例如,WatchGuard的分析顯示,僅今年前六個月,基于腳本的攻擊(無文件攻擊)數(shù)量就已達到2020年全年總數(shù)的80%。上一季度的數(shù)據(jù)表明,相較于2020 ,今年無文件惡意軟件的數(shù)量有可能翻一番。

  類似加密惡意軟件,無文件攻擊(例如涉及使用JavaScript、PowerShell和Visual Basic的攻擊)是另一種不易被某些殺毒軟件(AV)工具檢測到的威脅。

  Nachreiner指出:“雖然情況并非總是如此,但其中許多腳本都可以設計為利用本地合法工具的攻擊,這意味著端點上永遠不會落下任何惡意文件。攻擊者繼續(xù)使用腳本和盜自受害者的權限或通過提權攻擊,來推進他們的惡意活動?!?/p>

  因此,以文件為中心的惡意軟件檢測工具可能會漏掉這些攻擊。

  零日惡意軟件和其他趨勢

  零日惡意軟件檢出數(shù)量比上一季度下降了9%,但仍占第二季度所有惡意軟件樣本的64%,形勢不容樂觀。該數(shù)據(jù)是基于特征碼的殺毒軟件工具不足以應付當前威脅情況的又一明證。

  Nachreiner表示:“攻擊者可以自動重新打包惡意軟件,這意味著投放到各個受害者系統(tǒng)上的同一惡意軟件可能披著不一樣的外衣?!?/p>

  企業(yè)越來越需要機器學習模型或行為分析這樣的檢測技術,從而能夠主動檢測貌似新型的惡意軟件,而不必等待殺軟供應商發(fā)布惡意軟件特征碼。

  在宏觀層面,企業(yè)邊界處檢出的惡意軟件下降了近4%,但網(wǎng)絡攻擊數(shù)量遠超上一季度,激增至三年來的新高。上季度網(wǎng)絡攻擊總數(shù)達到520萬次,比第一季度增長22.3%。這些數(shù)字突顯了其他供應商注意到的一種趨勢,即在新冠肺炎疫情迫使人們轉向更分散的工作環(huán)境之后,攻擊者的關注重點發(fā)生了變化。

  Nachreiner說:“我們認為,這種情況就是疫情造成的,疫情期間很多知識型員工都轉為在家工作了?!庇捎趷阂廛浖槍τ脩艚邮针娮余]件或瀏覽網(wǎng)頁的任何地方,因此攻擊者已將重點轉向遠程員工。

  “既然員工現(xiàn)在都在家里辦公了,惡意軟件也就轉戰(zhàn)公司網(wǎng)絡邊界之外了。這就是為什么我們在邊界處沒有看到那么多惡意軟件的原因?!薄achreiner警告稱,這并不一定意味著惡意軟件的總量已經(jīng)下降。這一數(shù)據(jù)僅表明端點安全產(chǎn)品而不是外圍網(wǎng)絡控制措施檢出了大部分惡意軟件。

  與此同時,網(wǎng)絡攻擊者繼續(xù)攻擊仍部署在辦公室或云端的服務器和服務。幾位安全研究人員注意到,由于更多的員工(包括信息安全人員)在家辦公,這些服務器和服務的防護程度大多有所降低。




電子技術圖片.png

本站內(nèi)容除特別聲明的原創(chuàng)文章之外,轉載內(nèi)容只為傳遞更多信息,并不代表本網(wǎng)站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創(chuàng)文章及圖片等內(nèi)容無法一一聯(lián)系確認版權者。如涉及作品內(nèi)容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經(jīng)濟損失。聯(lián)系電話:010-82306118;郵箱:aet@chinaaet.com。