应急响应事件攻击者分析

最新推荐文章于 2023-02-19 19:46:24 发布

m0_74079109

最新推荐文章于 2023-02-19 19:46:24 发布

阅读量224

点赞数

文章标签：网络安全 web安全

本文链接：https://blog.csdn.net/m0_74079109/article/details/128575260

版权

声明

本文是学习2021网络安全应急响应分析报告. 下载地址 http://github5.com/view/55042而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们

应急响应事件攻击者分析

应急响应事件攻击者分析以2021年大中型政企机构所有应急数据为支撑，从攻击者角度对攻击者攻击意图、攻击类型、攻击者常用恶意程序以及常见漏洞利用方式进行分析，为各政企机构建立安全防护体系、制定应急响应处置方案提供参考依据。

攻击意图分析

在2021年的应急响应事件中，攻击者攻击意图主要为黑产活动、敲诈勒索、内部违规和窃取重要数据操作。

github5.com 专注免费分享高质量文档

在2021年应急响应事件中，304起事件的攻击原因为黑产活动，占比27.7%，攻击者通过黑词黑链、钓鱼页面、挖矿程序等攻击手段开展黑产活动牟取暴利。

304起事件的攻击原因为敲诈勒索，占比27.7%，攻击者利用勒索病毒感染政府机构、大中型企业终端、服务器，对其实施敲诈勒索。对于大部分攻击者而言，其进行攻击的主要原因是为获取暴利，获取自身利益。

在223起内部违规事件中，内部人员为了方便工作或出于其他原因将内部业务端口映射至外网的违规操作需要引起大中型企业的重视。

攻击类型分析

通过对2021年大中型政企机构安全事件攻击类型进行分析，排名前三的类型分别是：恶意程序占比44.7%；漏洞利用占比30.6%；网络监听攻击占比4.4%。在恶意程序中，木马攻击（非蠕虫病毒）占比52.5%，蠕虫病毒攻击占比47.5%。

github5.com 专注免费分享高质量文档

蠕虫病毒和木马，由于传播速度快、感染性强等特征成为最受攻击者青睐的攻击手段，攻击者利用病毒、木马对办公系统进行攻击，通常会产生大范围感染，造成系统不可用、数据损坏或丢失等现象；利用如11月出现的“Magniber勒索病毒”对服务器和系统进行攻击，导致系统不可用，从而谋取利益。

漏洞利用则是攻击者利用政企机构网络安全建设不完善的弊端，使用常见系统漏洞、Web漏洞等，例如21年12月发现的“Apache Log4j2漏洞”，对服务器进行的破坏性攻击，通常会导致重要数据丢失、泄露、内部投毒、敲诈勒索等严重后果。

除此之外，网络监听攻击、钓鱼邮件、网页篡改等也是较为常见的攻击类型。如21年12月份发现的emote木马钓鱼邮件，一旦中招，对政企机构产生的影响是不小的。因此，大中型政企机构应做好员工安全意识培训工作，定期内部巡检，及时发现威胁并有效遏制。

恶意程序分析

在2021年，大中型政企机构遭受攻击恶意程序类型，占比较多的木马病毒分别为勒索病毒总占比28.8%，挖矿木马占比18.4%，以及一般木马占比10.8%。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-QvPOnZGd-1672973591800)(http://public.host.github5.com/media/fa072d557fd1e775e2d4c3c4d9ac1962.png)]

表1 遭受攻击勒索软件类型TOP10

勒索软件名称	应急次数
Phobos勒索软件	62
Wannacry勒索软件	29
LockBit勒索软件	18
Buran勒索软件	17
GLobeImposter勒索软件	16
Sodinokibi勒索软件	12
Magniber勒索软件	10
Makop ransomware勒索软件	5
YourData勒索软件	5
Crysis勒索软件	5

2021年最常见的勒索病毒是Phobos勒索病毒、Wannacry勒索病毒、LockBit勒索病毒、Buran勒索病毒以及下半年新出现的“Magniber勒索病毒”。大中型政企机构应更清楚地认识到木马病毒对我们的服务器、数据库所造成的严重损害，加强内部网络安全建设，针对多变种勒索病毒、挖矿木马以及随时可能出现的新型病毒制定完善的应急方案和安全防护措施，将应急响应常态化。

漏洞利用分析

在2021年应急响应事件攻击类型中，对漏洞利用部分进行统计分析，发现弱口令、永恒之蓝漏洞是大中型政企机构被攻陷的重要原因；其次，服务器配置不当、服务器漏洞也经常作为攻击者利用的方式（其中，在单起网络安全事件中，存在多个弱点的情况）。

github5.com 专注免费分享高质量文档

弱口令、永恒之蓝漏洞需要引起政企机构关注，全面的安全管理策略、内部漏洞检测和日常修复动作不容忽视。除弱口令、永恒之蓝漏洞、服务器配置不当以及服务器漏洞外，21年下半年发现的“Apache Log4j2漏洞”对全国政企机构的影响也是非常大的，攻击者通过利用这一漏洞入侵系统，传播病毒，获取重要数据以达到敲诈勒索、牟取暴利等意图。

政企机构应加大内部巡检力度，定期对设备、终端进行漏洞扫描、修复。定期更换服务器、终端登录密码，加大密码复杂度。