2014 年上半年安全趋势及下半年预测安全分析家预测的下半年的安全威胁 2014 年上半年安全威胁主题有个人信息泄漏 Windows XP 服务终止鱼叉式网络钓鱼和短信欺诈等本刊将介绍 AhnLab 安全响应中心发布的 2014 年上半年安全趋势和下半年安全威胁预测 2014 年上半年

Size: px

Start display at page:

Download "2014 年上半年安全趋势及下半年预测安全分析家预测的下半年的安全威胁 2014 年上半年安全威胁主题有个人信息泄漏 Windows XP 服务终止鱼叉式网络钓鱼和短信欺诈等本刊将介绍 AhnLab 安全响应中心发布的 2014 年上半年安全趋势和下半年安全威胁预测 2014 年上半年"

曜也魏
5 years ago
Views:

1 (Vol.22) 2014 年上半年安全趋势及下半年预测,

2 2014 年上半年安全趋势及下半年预测安全分析家预测的下半年的安全威胁 2014 年上半年安全威胁主题有个人信息泄漏 Windows XP 服务终止鱼叉式网络钓鱼和短信欺诈等本刊将介绍 AhnLab 安全响应中心发布的 2014 年上半年安全趋势和下半年安全威胁预测 2014 年上半年安全趋势混合型恶意软件恶意软件制作者不再区分平台攻击至今为止, 计算机恶意软件制作者针对计算机制作恶意软件 ; 移动恶意软件制作者针对移动平台制作恶意软件但是,2014 年出现的恶意软件不分平台, 它们首先感染计算机, 当移动终端机连接计算机的时候便感知到该行为, 趁机在移动终端机安装恶意应用软件 (App) 还有一些恶意软件攻击存在漏洞的路由器, 篡改路由器的 DNS 配置过去, 恶意软件篡改计算机的 hosts 文件, 当用户试图访问有名的网站时重定向为网络钓鱼网站最近利用路由器的漏洞擅改 DNS 配置, 攻击路由器连接的计算机和移动终端机 POS 系统的安全问题 2013 年末, 美国有名大型折扣零售商的 POS(Point-of -Sales) 系统受到黑客攻击, 约 7,000 万以上的个人信用卡信息被盗此事件发生以后, 美国陆续发生了黑客攻击百货店饭店等的 POS 系统, 盗取信用卡信息的事件韩国也发生了类似的攻击 POS 系统的事件去年 12 月发生了黑客攻击咖啡点和饭店使用的 POS 终端机, 窃取信用卡信息的事件黑客利用的攻击手法是先是攻击 POS 系统提供商的服务器, 然后将正常文件替换成含有恶意代码的文件 2

3 IoT 安全风险物联网 (IoT) 1 给企业和用户带来便利的同时也带来了安全风险, 即出现了感染 Linux 操作系统的路由器的蠕虫病毒随着虚拟货币 - 比特币的流行, 有些恶意代码还包含了挖掘比特币的功能韩国也发生了利用更改无限网络路由器的 DNS 地址发布恶意代码事件和利用空调管理用机顶盒发起 DDoS 攻击的事件目前大部分的 IoT 设备不含有安全防御功能, 存在很多安全漏洞, 根本解决 IoT 风险问题并非易事严重的服务器安全漏洞连续登场上半年发生了多起严重的服务器安全漏洞首先, 一个代号为 Heardbleed 的安全漏洞被曝光该漏洞中文名称叫做心脏出血击穿心脏等 Heartbleed 漏洞影响了被广泛使用的开放源代码 SSL 安全套件 OpenSSL 的加密协议简言之, 这个漏洞可以诱使服务器将其内存中的数据溢出来, 从而可能让黑客掌握这一漏洞, 并进一步窃取诸如信用卡和密码等之类的敏感信息 Heartbleed 漏洞极其危险, 例如会影响被广泛应用于多数互联网的 OpenSSL 安全软件, 这就意味着此漏洞可能会以各种不同的方式影响每一位互联网用户 Heartbleed 很难检测出来, 因为此漏洞可以让入侵的黑客在数据传输过程的极早期阶段发动攻击, 从而盗取相关的数据 Codenomicon 公司联合创始人兼首席研究官阿瑞塔卡能 (Ari Takanen) 将此漏洞比作是甚至在你锁门之前小偷就开始在大楼内偷盗一样 2 第二个漏洞是 Apache Struts 漏洞 Struts 是 Apache 软件基金会 (ASF) 赞助的一个开源项目, 通过采用 Java Servlet/JSP 技术, 实现基于 Java EEWeb 应用的 MVC 设计模式的应用框架 3 该框架存在高危漏洞, 攻击者利用该漏洞可以上传后门, 黑掉一个网站或者盗取用户数据库该漏洞已经曝光数次, 成为了热门话题如上述, 上半年从主要攻击客户端系统的事件中, 被曝光了严重的服务器漏洞此事件中我们得到了一个提示 : 即使是为了安全防护而使用的安全套件, 如果没有正确使短信诈骗应用程序的高级化短信诈骗应用程序利用手机短信中包含的 URL 形式发布初期的形式比较单纯, 即当用户访问短信包含的 URL 时自动下载应用程序最近进化为只有移动终端机的时候才可以下载应用程序尤其出现了制作巧妙的网络钓鱼网站欺诈用户的行为, 还发现了利用验证码 (CAPTCHA) 的情况发布方式和功能方面也有很大的变化初期的短信诈骗恶意代码内部就已硬编码方式包含 C&C 服务器地址 (URL 或 IP 地址 ), 只能通过 HTTP 传送命令然而, 最近出现的短信诈骗恶意代码通过多样的方式, 如通过 SNS 的回帖短信 XMPP( 可扩展通讯和表示协议 ) 等, 从 C&C 服务器传送命令短信诈骗对象从小额支付演变为集中攻击手机银行 2014 年以前, 在韩国共发现了两种形式的短信诈骗恶意软件一个是利用手机认证方式的小额支付 ; 另一个是将手机银行当作攻击目标的形式但是, 从年初到至今, 没有再发现小额支付作为攻击目标的恶意软件可能是因为自从强化了手机认证步骤以后, 恶意软件制作者将攻击目标集中于手机银行最近发现的窃取网上银行信息的恶意软件由两个部分构成分别是下载假冒银行 APP 的下载器和下载的假冒银行应用程序被安装到手机的假冒银行应用程序图标和界面与实际银行应用程序非常相似, 使之用户不起疑心当用户使用该假的应用程序时, 黑客便盗取用户输入的帐号密码和安全卡号等金融交易所需的信息和手机上保存的证书监视特定对象的间谍软件的增加 2014 年上半年与过去的 2~3 年前相似, 以非特定对象为攻击目标盗取个人信息的短信诈骗恶意软件不断地增加随着人们认知水平的提高, 短信中的语言和内容也是日新月异, 不断变化甚至出现了公证处通知的字样而这些仅仅是诈骗短信的冰山一角用, 反而会成为更大的威胁 1 物联网 (Internet of Things) 指的是将各种信息传感设备, 如射频识别装置红外感应器全球定位系统激光扫描器等种种装置与互联网结合起来而形成的一个巨大网络其目的是让所有的物品都与网络连接在一起, 方便识别和管理 ( 来源 : 百度 ) 2 资料来源 : 3 资料来源 : 3

4 最近还出现了实时偷看特定对象的通话内容短信照片互联网搜索记录和 GPS 信息等的间谍软件, 并急剧增加该间谍软件是商用软件, 访问制作公司网站可以查看安装方法和详细的功能如要使用该软件需要支付一些费用该软件的发布可通过直接安装在监视对象的手机或者通过短信电子邮件等发送 URL 诱导安装该间谍软件用在监视子女或配偶的行踪非常方便, 预想下半年还会持续增加 2014 年下半年安全预测短信诈骗的增加及高级化在网上银行的金融交易时盗取个人信息的短信诈骗手法会变得更加巧妙为了使一般用户不起疑心地安装恶意软件, 短信内容可能会利用社会工程学方法, 或者制作与正常服务很难区分的网络钓鱼网站这些恶意软件还为了躲避安全产品的检测, 可能会持续开发多样的对应手段另外, 连续发生的个人信息泄漏及受感染用户终端机泄漏的电话号码, 也有可能成为短信诈骗新的攻击目标料想下半年不少人还会被短信欺骗混合型恶意软件的增加智能手机用户为了充电或者数据传送, 可能频繁连接到计算机此时, 有可能泄漏手机重要的信息, 或不知不觉中被安装恶意软件此类的混合型恶意软件在下半年可能会更加狂妄尤其, 智能手机里保存着个人信息金融交易所需的各种信息企业信息和个人隐私等可以换取金钱利益的数据通过感染计算机同时感染连接的智能手机的企图可能会增加移动勒索软件 (Ransom Ware) 的威胁移动勒索软件通常会将用户智能手机上文档图片视频音乐电影应用程序等进行某种形式的加密操作, 使之不可用因为使用了非常高水准的加密算法, 事实上除了黑客的解密密钥无法解密黑客便劫持用户这些文件或资源并以此为条件向用户勒索钱财最初发现的移动勒索软件针对乌克兰的用户而制作如果智能手机和手机银行市场活跃, 移动勒索软件可能会带来非常严重的后果当被移动勒索软件感染的状态下, 欲使用手机银行转账时, 就连银行帐户信息也被盗取, 导致更大的损害今后有可能会出现针对移动用户的移动勒索软件和盗取手机银行信息的恶意软件相结合的新种安全威胁利用恶意软件的电子金融诈骗手法的多样化黑客盗取用户金融信息的最终目的是打劫用户的银行存款为此, 黑客使用了网络钓鱼内存攻击伪造主机文件篡改路由器 D NS 设置短信诈骗等多样的手段日后使用的方法可能变得更为高级, 如 : 伪造正常程序的更新文件等, 使得用户很难认知被欺诈但是, 恶意软件的电子金融诈骗手法与当前相比不会有很大的变化, 预想最多使用伪造主机文件的手法 APT 针对性攻击手法的多样化利用一些引起好奇的电子邮件来攻击特定对象的鱼叉式网络钓鱼在下半年也会持续出现通常这些电子邮件内容使用社会工程学的手法, 即将举行的韩国仁川亚运会或北朝鲜的问题有可能被恶意利用还有可能使用水坑式攻击 (Watering Hole) 手法, 即当用户访问受到攻击的网站, 通过零日漏洞感染恶意代码还有最近发现的利用开放源码的漏洞 ( 如 :OpenSSL 漏洞 HeartBleed) 等多样的 APT 攻击都有可能出现攻击对象扩大到金融机关和一般企业, 企业必须提高警惕, 避免发生经济损失或机密泄漏 IoT 安全问题随着物联网的使用增加, 物联网的安全也是一个不可忽视的问题尤其业界正在试图物联网标准化工作, 当标准化成功后存在安全漏洞的平台被选定的话, 将会发生很大的灾难即使下半年不会立刻发生此类事件, 但是物联网的安全问题根据普及和安全等级有可能成为严重的问题黑客攻击软件开发公司和内容分发网络 (CDN) 今年下半年预想攻击软件开发公司和内容分发网络的企图将会增加虽然大部分的人信任软件开发公司提供的软件, 但是还是会存在安全漏洞的软件公司当黑客攻击内容分发网络, 并把上传的正常文件替换成恶意代码, 即使软件开发公司彻头彻尾地做好安全防御, 受感染文件还会被分发到客户端因此, 软件开发公司和内容分发网络公司倍加需要强化网络安全 4

http://www.ahn.com.cn http://global.ahnlab.com http://www.ahnlab.com 关于安博士 (AhnLab,Inc.

5 关于安博士 (AhnLab,Inc.) 安博士的尖端技术和服务不断满足当今世界日新月异的安全需求, 确保我们客户的业务连续性, 并致力于为所有客户打造一个安全的计算环境我们提供全方位的安全阵容, 包括经过证实的适用于桌面和服务器的世界级防病毒产品移动安全产品网上交易安全产品网络安全设备以及咨询服务安博士已经牢固地确立了其市场地位, 其销售伙伴遍布全球许多国家和地区北京市朝阳区望京阜通东大街 1 号院望京 SOHO 室上海市闵行区万源路 2158 号 18 幢泓毅大厦 1201 室电话 : / v3site@ahn.com.cn 2014 AhnLab, Inc. All rights reserved.

IQ

TRITON APX IQ TRITON APX TRITON APX TRITON TRITON APX TRITON AP-WEB Websense ACE Web DLP TRITON APX IT TRITON APX Web TRITON APX DLP TRITON APX DLP Web (DLP) TRITON AP-WEB TRITON AP-EMAIL DLP (OCR) TRITON