Forcepoint 2016年全球威脅報告：針對亞洲地區(qū)被稱為 “Jaku”的新型僵尸網(wǎng)絡(luò)
作者：佚名
年度報告曝光了攻擊活動，分析了攻擊者工具、戰(zhàn)術(shù)和過程的轉(zhuǎn)變
中國北京–2016年4月27日—Forcepoint，作為通過革命性安全技術(shù)保障各機(jī)構(gòu)業(yè)務(wù)驅(qū)動的全球領(lǐng)導(dǎo)者，于今日發(fā)布了Forcepoint 2016年度全球威脅報告。通過在世界范圍內(nèi)155個國家收集多達(dá)30多億的數(shù)據(jù)點，該報告詳述了部分最新發(fā)展演變的攻擊。
本年度報告分析了如下攻擊活動的影響：
·通過Forcepoint特別調(diào)查（SI）小組六個月調(diào)查發(fā)現(xiàn)，被Forcepoint稱為“Jaku”的全新僵尸網(wǎng)絡(luò)活動；
·由不斷消失的外圍導(dǎo)致一系列投機(jī)勒索軟件、反惡意軟件工具和問題的產(chǎn)生，給網(wǎng)絡(luò)安全專家和他們旨在保護(hù)的機(jī)構(gòu)帶來嚴(yán)峻挑戰(zhàn)；
·由于惡意和“意外”內(nèi)部攻擊導(dǎo)致的數(shù)據(jù)泄露；
·云服務(wù)供應(yīng)商和業(yè)務(wù)之間安全控制的不一致性，導(dǎo)致數(shù)據(jù)保護(hù)復(fù)雜化；
·由于十封垃圾郵件中有九封郵件包括一個甚至更多的URL鏈接，同時有成百萬的惡意宏被發(fā)送，導(dǎo)致郵件和網(wǎng)頁攻擊向量的持續(xù)收斂；
·“網(wǎng)絡(luò)攻擊環(huán)境的快速演進(jìn)不僅僅對技術(shù)、運(yùn)維和財務(wù)帶來影響，它們會波及到業(yè)務(wù)的方方面面。” Forcepoint首席科學(xué)家理查德福特博士說。“通過這份威脅報告，我們希望揭開這些攻擊的神秘面紗，通過工具、推薦和極其通俗易懂的知識推動業(yè)務(wù)持續(xù)向前發(fā)展，不必顧慮攻擊的風(fēng)險。”
Forecepoint 2016年全球威脅報告詳述了當(dāng)今常見的眾多行為和技術(shù)，并針對當(dāng)今最具威脅的攻擊提供了指導(dǎo)方案，從而幫助安全專家規(guī)劃他們的網(wǎng)絡(luò)安全防御策略。
發(fā)現(xiàn)排行榜包括：
·與2014年相比，郵件中的惡意攻擊增加了250%，很大程度受惡意軟件和勒索軟件的影響；
·美國的網(wǎng)絡(luò)釣魚網(wǎng)站數(shù)量比其他全部國家的總和還多；
·勒索軟件的目標(biāo)是削弱國家的經(jīng)濟(jì)和工業(yè)，企圖實現(xiàn)更高額度勒索金的支付；
·內(nèi)部攻擊-惡意和意外-是對公司安全的最大威脅，業(yè)務(wù)端卻無法做到充分應(yīng)對；
·先進(jìn)的入侵技術(shù)越來越流行，同時結(jié)合了多種入侵方法，例如IP碎片化、TCP分隔。通過這些技術(shù)創(chuàng)造了新的繞開接入控制的方法，偽裝成流量的方式攻擊網(wǎng)絡(luò)。
Forcepoint 2016年度威脅報告中數(shù)據(jù)的收集和評估來自全天候工作的攻擊捕捉智能云（Threatseeker Intelligence Cloud,），從而使Forepoint可以查看到最新的攻擊活動。通過來自歐洲、中東、亞洲和北美地區(qū)的研究者和工程師關(guān)于攻擊活動和其對整個殺傷鏈（Kill Chain）影響的采訪和調(diào)查，F(xiàn)orcepoint團(tuán)隊可為客戶提供專業(yè)的分析。
下載Forcepoint 2016年度威脅報告，請訪問www.forcepoint.com/threatreport。對后續(xù)研究的更新，請持續(xù)關(guān)注Forcepoint安全實驗室的報告，網(wǎng)址：https://blogs.forcepoint.com/security-labs
責(zé)任編輯：xiejuan
來源：
51CTO
