2020年勒索软件攻击最多的四大漏洞-低调大师

2020年勒索软件攻击最多的四大漏洞

2020-09-11 754

根据Check Point的年中报告，2020年上半年观察到的攻击中，80%使用2017年及更早时间报告和注册的“旧漏洞”，超过20%的攻击使用至少7年的高龄漏洞。这表明我们在保持软件最新时有问题。

根据SenseCy的最新研究，勒索软件攻击并不都是由Windows漏洞触发的，很多攻击者利用了用于远程访问Windows网络的工具中的漏洞。以下是研究人员发现的勒索软件热衷使用的四大漏洞：

CVE-2019-19781：Citrix应用程序交付控制器

CVE-2019-19781影响Citrix的远程访问设备，于2019年12月披露，1月修复。攻击者使用Citrix漏洞作为入口点，然后转向其他Windows漏洞以获得进一步访问。

正如FireEye博客文章中指出的，Ragnarok勒索软件攻击使用Citrix漏洞作为突破口，然后下载用作Windows证书服务一部分的本机工具(在MITRE ATT&CK框架中归类为技术11005)。然后，攻击者下载执行since1969.exe二进制文件，该二进制文件位于目录 C：\Users\Public中，并从当前用户的证书缓存中删除URL。

为确保Citrix网关设备不受此漏洞影响，可以下载并使用GitHub上的FireEye/Citrix扫描工具(https://github.com/fireeye/ioc-scanner-CVE-2019-19781)。这一漏洞可用于传播Sodinokibi/REvil、 Ragnarok、DopplePaymer、Maze、CLOP以及Nephilim等多个勒索软件。Check Point的报告提到了类似的远程访问攻击趋势：使用远程访问技术(包括RDP和虚拟专用网导致RDP暴力攻击急剧上升。

CVE-2019-11510：Pulse 虚拟专用网漏洞

漏洞CVE-2019-11510今年被许多攻击者使用和滥用。Pulse Secure是一种虚拟专用网连接服务，随着远程办公的人的增加，此类虚拟专用网软件的使用也急剧增加。微软4月份的一篇博文指出：“REvil(也称为Sodinokibi)因访问并出售虚拟专用网服务商及其客户的账户和敏感信息而臭名昭著。在新冠疫情期间，此类活动更加猖獗。”

该漏洞曾被用于窃取和公开900多台虚拟专用网企业服务器的密码。今年6月，勒索软件Black Kingdom还利用Pulse 虚拟专用网的这个漏洞发起攻击，冒充谷歌Chrome的合法定时任务。

CVE 2012-0158：微软Office通用控件

作为2020年勒索软件攻击最常用的四个漏洞之一，诞生于2012年的CVE 2012-0158属于高龄漏洞，但依然是2019年最危险的漏洞之一。2020年3月，多家政府和医疗机构成为攻击目标，攻击者试图通过发送名为 “20200323-sitrep-63-covid-19.doc”的富文本格式文件 (RTF)来利用这一漏洞。被受害者打开后，该文件会尝试通过利用Microsoft在MSCOMCTL.OCX库中的ListView/TreeView ActiveX控件中的已知缓冲区溢出漏洞(CVE-2012-0158)来投放EDA2勒索软件。

CVE-2018-8453：Windows Win32k 组件

CVE-2018-8453是2018年发现的Windows win32k.sys组件中的漏洞。在巴西能源公司Light S.A遭受的勒索软件攻击中，攻击者就利用了该公司Windows Win32k组件中的32位和64位漏洞来提权。

总结：勒索软件全面防护，始于漏洞管理

真正令人感到不安的趋势是，上述四大漏洞的数量和年龄。这表明大量企业的漏洞和补丁管理流程依然存在很大漏洞，企业需要尽快修补入口点并扫描补丁工具遗漏的高龄漏洞。

对于企业的安全主管们来说，不妨通过以下问题自查：您的端点会因新冠大流行而增加吗?新的端点是否得到及时的修补、保护和监控?您是否增加了遥测和汇报流程，以便更好地在问题发生之前就收到警报?

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202009/625954.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2020上半年勒索软件占所有网络保险索赔金额的41％

根据北美最大的网络保险服务提供商之一的Coalition今天发布的报告，勒索软件事件已占2020年上半年网络保险索赔金额的41%。从上图可以看出，索赔金额前三名的攻击方式是：勒索软件、转账欺诈和BEC;而最常用的攻击矢技术是：邮件/钓鱼、远程访问和社会工程。大量勒索软件事件的索赔案例证实了多家网络安全公司此前的报告结论：勒索软件是当今最普遍和最具破坏性的威胁之一。 “勒索软件并不能按行业进行区分，我们所服务的几乎每个行业的勒索攻击都在增加”Coalition补充说。该公司补充说：“仅在2020年上半年，我们就发现保单持有人中勒索软件攻击的频率增加了260%，索要的赎金金额则增长了47%。” 根据Coalition的报告，Maze和DoppelPaymer是最活跃的勒索软件，其共同特点是除了加密数据外，它们还从被入侵的网络中窃取数据，并威胁要在专门的泄漏站点上发布数据，这是双重勒索计划的一部分。根据2020年上半年遭受勒索软件攻击的客户提出的网络保险索赔，Coalition表示，Maze勒索软件团伙最为贪婪，该组织要求的勒索赎金要求比整体平均水平高出六倍。主要勒索软件家族的赎金...

2020-09-11

892

2020年9月10日，华为强势发布了鸿蒙OS 2.0，这次终于不是“PPT”开源了。源代码公布，相关开发套件公布，恨不得连开发板的购买链接都公布了。诚意满满。但问题又来了。 HDC大会如此的隆重，鸿蒙OS开源如此的热闹。激动过后，大家去哪里学习这么先进的鸿蒙OS技术呢? 别担心! 早在鸿蒙OS开源之前，51CTO就与华为HarmonyOS(鸿蒙)团队进行了紧密的合作。作为“HarmonyOS先行者计划”的一部分，51CTO提前组织了一批物联网和移动开发领域的高手前往华为HarmonyOS(鸿蒙)研发中心，对尚未公开的鸿蒙OS 2.0进行了一系列突击培训，并与相关研发人员进行了深入的沟通和交流。为了能在开源当天给大家奉上鸿蒙OS课程，几位老师勤勤恳恳，呕心沥血……频繁往返于华为的北京、杭州、深圳、上海等多个研发中心，终于录好自己的课程。随着HDC 2020大会正式宣布鸿蒙OS开源，这些课程终于能给大家奉上了! 目前首批面世的HarmonyOS课程一共有三组。纲要分别如下：讲师：朱有鹏主题：鸿蒙的那些事儿 1. 关于鸿蒙你想知道的那些事儿本课程简介明了的介绍了鸿蒙相关...

2020-09-11

932

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。