重磅 | 百乐博集团宣布《2020-2021网络清静态势视察报告》

宣布时间 2021-08-18

2021年关于百乐博集团来讲是砥砺前行、激情万丈的一年。 。。。。。。面临新形势、新征程，，，，，，，我们将迎接新的数字时代。 。。。。。。站在新起点，，，，，，，面临重大严肃的清静态势，，，，，，，我们理应对已往一年多的网络清静状态举行周全总结、思索和展望。 。。。。。。


为此，，，，，，，百乐博集团宣布《2020~2021网络清静态势视察报告》，，，，，，，以视察者视角实验剖析2020年整年至2021年上半年网络清静形势及其转变，，，，，，，希望以此为各行业以及相关企事业单位提供网络清静战略和决议的参考。 。。。。。。


微信图片_20210819181316.png


1、网络清静法制化建设稳步推进，，，，，，，数据清静逐渐成为焦点


习近平总书记指出：清静是生长的条件，，，，，，，生长是清静的包管。 。。。。。。这批注在塑造数字化生长这个新“动力系统”的同时，，，，，，，也要注重实现网络和数据清静“制动系统”。 。。。。。。唯有云云，，，，，，，才华形成康健、良性、高质量的数字化生长新名堂。 。。。。。。

近几年，，，，，，，我国网络清静法制化建设稳步推进。 。。。。。。网络清静法、数据清静法、网络清静审查步伐、小我私家信息� ；；；しā⑼绮非寰参蟛钪卫砘ǖ纫幌盗兄绰衫虻闹贫┖褪笛楣菇ㄆ鹆送缜寰睬抗睦慰炕�。 。。。。。。同时，，，，，，，数据清静包管事情也已取得显著效果。 。。。。。。隐私盘算、区块链、数据令牌化、数字水印、同态加密等手艺的一直生长和演进为数据清静提供了有力包管。 。。。。。。


2、威胁框架进入“攻防兼备”新阶段，，，，，，，并逐渐成为网络清静行业的风向标


已往一年多，，，，，，，以ATT&CK为代表的威胁框架热度不减，，，，，，，并逐渐进入“攻防兼备”的新阶段。 。。。。。。 


2020 年1月，，，，，，，MITRE宣布ATT&CK For ICS知识库，，，，，，，首次乐成描绘了针对工控系统的攻击所涉及的手艺。 。。。。。。


2020年10月，，，，，，，MITRE宣布ATT&CK v8版本，，，，，，，将PRE-ATT&CK替换为新的侦探和资源开发两个战术，，，，，，，较上一版本越发完整地描绘了攻击者针对古板IT系统的攻击历程。 。。。。。。


2021年4月，，，，，，，MITRE宣布ATT&CK v9版本，，，，，，，新增了ATT&CK for Containers，，，，，，，首次描绘出针对Kubernetes和Docker的攻击手艺。 。。。。。。


2020年8月，，，，，，，MITRE宣布了用于自动防御的实战型指导框架：MITRE Shield。 。。。。。。MITRE Shield提供了针对ATT&CK攻击手艺对应防御手艺的映射，，，，，，，防御者可以使用ATT&CK威胁框架剖析攻击者的技战术，，，，，，，同时使用Shield知识库安排网络防御设施。 。。。。。。


2021年6月，，，，，，，NSA协助MITRE宣布了D3FEND框架，，，，，，，D3FEND作为ATT&CK的主要增补提供了对抗常见攻击手艺的要领模子，，，，，，，并将每一项防御手艺与ATT&CK模子中的攻击手艺相对应。 。。。。。。



3、网络犯法工业链逐渐成型，，，，，，，地下黑产手艺“深度融合”


随着RaaS（勒索软件即效劳）、MaaS（恶意软件即效劳）等模式的生长，，，，，，，网络犯法工业链逐渐成型。 。。。。。。网络犯法历程中的任何环节都能够找到响应的效劳，，，，，，，网络犯法团伙俨然已经成为一个协作有序、相互匿名的项目团队。 。。。。。。在日益成熟的网络犯法工业链下，，，，，，，地下黑产手艺“深度融合”。 。。。。。。


4、勒索攻击已成为全球公敌，，，，，，，“多重勒索”、“APT化”成为勒索攻击标配


2020年，，，，，，，全球勒索攻击次数较2019年同比增添了150%以上，，，，，，，每次勒索的平均赎金抵达了31万美元 ；；；2021年预计每11秒就爆发一次勒索攻击，，，，，，，“勒索攻击工业”年收入将抵达数千亿美元。 。。。。。。勒索软件的威胁堪比“911”事务后全球恐怖主义所面临的挑战，，，，，，，并逐渐成为全球公敌。 。。。。。。

在“RaaS（勒索软件即效劳）”、“APT化”攻击模式以及“Big Game Hunting（大型狩猎游戏）”盛行的大配景下，，，，，，，勒索攻击的加入者越来越多，，，，，，，勒索攻击的事后追查越来越难题，，，，，，，勒索入侵的历程越来越重大，，，，，，，勒索攻击的目的越来越有针对性。 。。。。。。同时，，，，，，，勒索攻击者已经普遍不知足于依赖简单勒索方法抵达目的，，，，，，，而是接纳泄露攻击目的主要数据，，，，，，，对攻击目的发动DDoS攻击甚至威胁与受害企业相关的客户等“多重勒索”方法告竣最终的目的。 。。。。。。别的，，，，，，，随着云盘算、物联网、移动互联网等手艺的快速生长，，，，，，，勒索已经逐渐瞄准云上资源、IoT装备、工控系统以及移动终端装备。 。。。。。。

我们预计，，，，，，，未来除了针对价值目的的“APT化”勒索攻击外，，，，，，，类似DarkSide组织以摧毁主要基础设施为目的的高级勒索攻击将会司空见惯，，，，，，，勒索攻击将成为危害网络清静的主要威胁。 。。。。。。


5、供应链攻击成为黑客攻击主要突破口，，，，，，，其影响已经上升到国家层面


凭证ATT&CK框架对供应链攻击的分类，，，，，，，供应链攻击一样平常分为软件供应链攻击、硬件供应链攻击和软件开发工具或依赖库供应链攻击三种形式：软件供应链攻击案例最为普遍，，，，，，，主要是通过在软件开发阶段修改源代码，，，，，，，分发阶段替换为恶意软件等方法举行攻击。 。。。。。。2020年底爆发的以窃密为目的的Solarwinds事务以及2021年年中爆发的以勒索为目的的Kaseya事务都是典范的软件供应链攻击案例。 。。。。。。硬件供应链攻击是通过替换、植入、修改等方法在硬件产品送达消耗者之前的整个环节中举行攻击。 。。。。。。相较于软件供应链攻击，，，，，，，硬件供应链攻击越发难以发明，，，，，，，攻击本钱也相对更高。 。。。。。。


通过改动软件开发工具以及使用普遍的开源项目是供应链攻击的第三种方法，，，，，，，也被称为“下一代供应链攻击”。 。。。。。。已往12个月就爆发了929次针对开源软件的供应链攻击。 。。。。。。相比之下，，，，，，，已往五年的总和才仅有200余起。 。。。。。。


供应链攻击具有极端隐藏、检测难题、攻击面普遍、攻击本钱低回报高等特点。 。。。。。。我们预计，，，，，，，未来供应链攻击事务会逐渐增添甚至爆发，，，，，，，国家级配景的攻击组织主导的供应链攻击事务将会司空见惯。 。。。。。。由于我国大部分信息化系统的软硬件焦点手艺对西欧的依赖水平仍较量高，，，，，，，因此供应链清静将是我们未来面临的主要挑战。 。。。。。。


6、就地取材，，，，，，，LOLBins、攻击性清静工具滥用成趋势


已往一年多，，，，，，，在“Living off the land”热度不减的同时，，，，，，，攻击性清静工具（Offensive Security Tools，，，，，，，简称OST）越来越受到攻击者的关注。 。。。。。。“Living off the land”通常指攻击者使用目的主机上已装置的工具或功效举行攻击的方法，，，，，，，被使用的工具通常叫做“LOLBin”。 。。。。。。虽然“Living off the land”可以最大限度地阻止攻击被发明的可能，，，，，，，但仅使用系统提供的有限功效“拼集”出整个攻击历程并非易事，，，，，，，攻击性清静工具便进入了攻击者的视野。 。。。。。。攻击性清静工具是指在倒运用软件自身缺陷或误差的情形下，，，，，，，以正当身份实验入侵或规避清静防御机制的软件代码库。 。。。。。。攻击性清静工具一样平常由信息清静专业人士开发，，，，，，，目的是增进网络清静相关手艺的生长。 。。。。。。通俗地讲，，，，，，，攻击性清静工具就是开源代码共享网站可以下载到的渗透工具或者较为着名的商业渗透攻击套件的荟萃。 。。。。。。


在详细报告中，，，，，，，我们基于ATT&CK框架总结了近年来在各个攻击阶段较为常用的LOLBins以及攻击性清静工具。 。。。。。。


7、IoT僵尸网络变得越发隐藏，，，，，，，NAS装备逐渐成为IoT攻击新宠


古板的IoT僵尸网络由毗连到下令与控制（C&C）效劳器的众多受熏染装备（Bot）组成，，，，，，，犯法分子使用C&C效劳器控制着整个僵尸网络。 。。。。。。这意味着只要关闭C&C效劳器，，，，，，，就会使僵尸网络无法事情。 。。。。。。可是已往一年多，，，，，，，我们发明越来越多的僵尸网络引入了P2P和Tor网络手艺，，，，，，，这使得僵尸网络变得越来越隐藏，，，，，，，越发难以关闭。 。。。。。。


由于IoT类装备一样平常无主要数据存储，，，，，，，以是勒索软件一直以PC、效劳器等IT类资产为目的。 。。。。。。近年来随着NAS装备的普及，，，，，，，勒索软件已最先瞄准IoT装备举行攻击。 。。。。。。我们预计，，，，，，，未来会有更多的勒索软件以IoT装备为目的举行攻击。 。。。。。。由于附加在IoT设惫亓清静能力普遍偏弱，，，，，，，其危害将会显着大于古板Windows/Linux下的勒索攻击。 。。。。。。


8、Web攻击工具逐渐自动化、加密化，，，，，，，办公系统、清静装备误差威胁愈发严重


近年来，，，，，，，Web攻击工具泛起逐渐自动化、加密化的趋势。 。。。。。。以冰蝎、哥斯拉为代表的新型Webshell治理工具正逐渐往流量加密的趋势生长。 。。。。。。古板的以特征串匹配为基础的流量检测手段已逐渐失效，，，，，，，以流量行为特征、机械学习、威胁狩猎为基础的检测方法正逐渐走上舞台。 。。。。。。以Goby、Xray为代表的漏扫工具如日中天，，，，，，，功效越来越强盛，，，，，，，使用越来越利便，，，，，，，纵然是入门级的新手也能依赖这些工具自动化完成大部分渗透事情。 。。。。。。


别的，，，，，，，仍有不少0day误差被曝光，，，，，，，这其中大部分都是办公系统及清静装备自己的误差。 。。。。。。这类误差在海内具有笼罩规模广、危害大，，，，，，，使用难度低的特点。 。。。。。。由于OA系统通常位于DMZ区或内网，，，，，，，清静装备通常位于内网，，，，，，，加之海内部分企业网络情形相对重大，，，，，，，会见控制战略不规范，，，，，，，时� ；；；嵊心谕馔駾MZ区互通的征象泛起。 。。。。。。此时OA系统或办公装备的误差就会成为攻击者的绝佳入口，，，，，，，攻击者可使用OA系统挂马或看成跳板直达焦点办公网，，，，，，，甚至使用清静装备误差直接关闭告警信息让攻击者流通无阻。 。。。。。。 


9、新挖矿木马如雨后春笋般涌现，，，，，，，容器成为挖矿攻击新目的


与普遍“APT”化的勒索攻击差别，，，，，，，为了获得更多的盘算资源，，，，，，，挖矿攻击仍然以一直扩大熏染面为主要目的。 。。。。。。

已往一年多，，，，，，，随着以比特币为代表的数字加密钱币的暴涨，，，，，，，挖矿木马也随之越发活跃，，，，，，，甚至一些着名APT组织也加入挖矿阵营。 。。。。。。在这一年里，，，，，，，老的挖矿木马一连活跃，，，，，，，新的挖矿木马层出不穷。 。。。。。。除了使用弱口令爆破、常见的误差使用外，，，，，，，挖矿木马逐渐瞄准容器等云上资源。 。。。。。。同时借助僵尸网络的撒播，，，，，，，进一步扩大熏染规模获取巨额利益。 。。。。。。


10、高级隐藏网络蓬勃生长，，，，，，，防溯源能力显著增强


网络攻防对抗一直处于强烈的拉锯战之中，，，，，，，例如网络追踪溯源手艺和网络隐藏防溯源手艺。 。。。。。。网络追踪溯源手艺通过对蜜罐、蜜网等网络诱骗手艺的研究，，，，，，，深入剖析种种攻击行为特征，，，，，，，深入相识网络攻击手段、攻击要领和攻击目的等，，，，，，，为攻击溯源和视察取证提供依据，，，，，，，实现网络攻击行为的快速跟踪溯源、准确定位。 。。。。。。网络隐藏防溯源手艺则争锋相对，，，，，，，使用多级跳转、加密传输、反追踪、专线专用等手艺手段，，，，，，，实现匿名清静的互联网接入。 。。。。。。


11、网络靶场定位越发清晰，，，，，，，靶场建设作用日益显着


近年来，，，，，，，网络空间靶场逐渐界说为支持网络清静战略建设的主要基础设施，，，，，，，是取得国家网络空间清静主导权的要害领域，，，，，，，事关国家和人民清静，，，，，，，网络空间靶场建设正在成为天下各国争先结构的网络作战新高地。 。。。。。。


通过网络空间靶场的建设构建可控、逼真的仿真情形及培训、演练、测试等种种场景，，，，，，，可用于完成人才作育、竞赛审核、实战演练、应急演练、系统测试、手艺研究、效能评估等使命。 。。。。。。


百乐博集团新战略定位在“中国数字场景，，，，，，，清静最佳实践”。 。。。。。。最佳实践需要依赖甲乙双方配合完成，，，，，，，必需和用户真挚相助。 。。。。。。在甲乙双方共生的生态中，，，，，，，配合联手探索数字化场景和应用的清静问题，，，，，，，一直提出厘革，，，，，，，一直追求场景化立异，，，，，，，这样才华使清静工业更有价值、越发康健、一连地生长下去。 。。。。。。


二十六年来，，，，，，，百乐博持守信息清静行业，，，，，，，以在一寸宽的路上深入一公里的精神专注，，，，，，，在平静中脚扎实地一直坚守，，，，，，，履历无数探索与风雨洗礼，，，，，，，与行业、用户配合生长。 。。。。。。未来，，，，，，，我们会继续肩负历史付与的重担，，，，，，，守护数字中国情境下的网络清静，，，，，，，继续深植、耕作不辍。 。。。。。。