物联网恶意软件增长700%，Gafgyt 和 Mirai为主要威胁-低调大师

物联网恶意软件增长700%，Gafgyt 和 Mirai为主要威胁

2021-07-26 752

Zscaler ThreatLabz 威胁研究团队基于来自 Zscaler 云两周(2020年12月)的数据进行分析，对物联网恶意软件进行了深入研究。有几个关键发现：

自 2019 年以来，物联网恶意软件增长了 700%
Gafgyt 和 Mirai 占拦截物联网恶意软件的 97%
零售和医疗行业的受害者占所有受害者的 98%
攻击目标大多在爱尔兰、美国和中国

最常见的设备

监测发现来自 212 家制造商 553 种不同物联网设备，总数超过五十亿。

这些设备分为 21 类，最常见的是机顶盒(29%)、智能电视(20%)和智能手表(15%)。

新奇的设备

物联网设备十分宽广，很多都是让人意想不到的。

智能冰箱
音乐台灯
智能汽车
WiFi 存储卡

而从流量上看，数据采集终端和打印机设备能够占到物联网设备总流量的 80% 以上。

行业

按行业划分：

制造业设备占流量的 59%
企业设备占流量的 28%
医疗设备占流量的 8%
家庭设备占流量的 5%

是否加密

物联网设备大部分都是纯文本流量占到 76%，只有 24% 的流量是加密通信。相比 2019 年，加密流量的比例已经提高了 3 倍。

目的地

物联网设备流量流向最大的目的地是美国(69%)、英国(11%)和爱尔兰(10%)。

恶意软件

两周 Zscaler 发现了超过 30 万个物联网恶意软件，相比上一年增加了 700%。

Gafgyt 和 Mirai 仍然是最活跃的恶意软件家族。其他活跃的家族包括 Tsunami、VPNFilter 和 Hajime。

攻击行业

科技公司受物联网恶意软件攻击的比例最高，达到 40%。其次是制造业(28%)和零售业(24%)。

ASN

建议

跟踪并管理好网络设备
更改默认密码
确保补丁更新
启用零信任架构

参考来源：Zscaler

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202107/674618.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

个人信息保护新规将出台消费者被短信轰炸将成为历史

工业和信息化部将会同相关部门尽快发布实施《移动互联网应用程序个人信息保护管理的暂行规定》(简称《规定》)。《规定》将为个人信息保护提供更加坚实的政策保障。在新规的引导下，多个电商平台已经主动加强了对客户信息的保护力度。工业和信息化部信息通信管理局的人士近日透露：“在充分吸收社会各界意见的基础上，工业和信息化部会同相关部门制定了《规定》的征求意见稿，社会各界提出了一些好的意见和建议，我们正在研究采纳。在此基础上，尽快会同有关部门发布实施。” 在征求意见稿中，管理部门明确了App开发运营者的信息保护义务。《规定》要求，App开发运营者加强前端和后端安全防护、访问控制、技术加密、安全审计等工作，主动监测发现个人信息泄露等违规行为，及时响应处置要求。App开发运营者还要履行国家规定的其他个人信息保护义务。尽管《规定》尚未正式发布实施，但是主流平台企业已经用实际行动认可了各自的信息保护义务。 7月6日，阿里巴巴开放平台发布《依法加强消费者订单中敏感信息保护的公告》，称将启动订单处理链路的消费者敏感信息保护方案，对涉及消费者个人敏感信息采取加密、去标识化等安全技术措施。 7月9日，京东发布《...

2021-07-26

493

奥运会变演习场近日，一家日本安全公司表示，发现了一个以奥运会为主题的恶意软件样本，其中包含擦除受感染系统上全部文件的功能，而且针对的目标似乎是日本个人电脑。这款擦除器是在上周三(7月21日)发现的，也就是2021年东京奥运会开幕式的前两天。根据日本安全公司Mitsui Bussan Secure Directions(以下简称MBSD)分析发现，该擦除器不只是删除计算机内的所有数据，而是只搜索位于用户个人文件夹(“C:/Users//”)中的某些特定文件类型。删除目标包括包括微软Office文件，还涉及TXT、LOG以及CSV等常见的存储日志、数据库与密码信息类文件。此外，该擦除器还针对使用Ichitaro日语文字处理器创建的文件(下文加粗部分的扩展名)。这让MBSD团队相信，这款擦除器是专门针对日本的计算机(通常安装有Ichitaro应用程序)而创建的。受影响的扩展名： DOTM, DOTX, PDF, CSV, XLS, XLSX, XLSM, PPT, PPTX, PPTM,JTDC, JTTC, JTD, JTT, TXT, EXE, LOG 文件擦除操作该擦除器...

2021-07-26

626

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。