【安全汇报】ProofPoint 2018 Q3 季度威胁汇报
颁布功夫 2018-11-27
一、提要
2.1、电子邮件威胁
电子邮件中的恶意软件分发机造仍旧重要是URL。。 。。。恶意URL的数量足足是恶意附件文档的370%。。 。。。不外，，，，，，，很多的恶意URL还是指向了蕴含恶意宏的文档。。 。。。
固然新闻头条时时是新恶意软件，，，，，，，但2018年Q2至Q3期间针对企业痛处的垂钓邮件攻击增长了超过300%。。 。。。
均匀每个企业遭到的垂钓邮件攻击比2017年Q3增长77%。。 。。。固然企业遭到攻击的频率和指标个别的数量持续增长，，，，，，，但随着攻击者更多地利用驰名企业（服务）的名声，，，，，，，遭到攻击者假意的企业（服务）数量显著降落。。 。。。
2.2、网络威胁
基于Coinhive的恶意挖矿攻击在Q2和Q3期间维持不变，，，，，，，其数字差不多是Q1的6倍。。 。。。
只管8月份NeutrinoEK的攻击活动出现了一个幼热潮，，，，，，，EK活动的整体趋向仍维持在2016年峰值的较低程度。。 。。。渣滓的这些活动中，，，，，，，Neutrino和RIG EK占据了本季度EK总流量的85%。。 。。。
2.3、社交媒体威胁
社交媒体客服诳骗活动，，，，，，，又被称为“angler phishing”，，，，，，，在9月份达到了汗青最高水平。。 。。。与2017年Q3相比，，，，，，，这种类型的垂钓攻击增长了486%。。 。。。
关键信息：银行木马领跑，，，，，，，Downloader越发隐匿，，，，，，，垂钓攻击爆炸式增长。。 。。。2018年Q2至Q3期间针对企业痛处的垂钓攻击增长了超过300%。。 。。。
电子邮件依然是垂钓攻击和恶意软件传布的最佳攻击媒介。。 。。。电子邮件诓骗（也被称为BEC攻击）持续急剧增长，，，，，，，同时攻击者更多地选取跨类型的工具和技术以更好地利用各类缝隙。。 。。。
我们时时在电子邮件中观察到犯罪分子对使用恶意URL还是恶意附件扭捏不定。。 。。。如图1和图2所示，，，，，，，在整个2018年，，，，，，，犯罪分子更偏心URL。。 。。。在Q3，，，，，，，恶意URL是恶意附件的370%。。 。。。但值妥贴心的是，，，，，，，很多恶意URL最终还是用来分发蕴含恶意宏的文档。。 。。。
9月份恶意URL出现了持续的顶峰，，，，，，，同时恶意附件的比例也在增长。。 。。。总体而言，，，，，，，9月份的恶意邮件数量超过了整个Q1的恶意邮件数量。。 。。。
固然9月份的增长到底是一个趋向还是季节性的顶峰，，，，，，，或者只是一个异常情况还有待观察，，，，，，，图2显示出整个2018年恶意URL和恶意附件的一个趋向变动。。 。。。均匀而言，，，，，，，恶意URL或许是恶意附件的380%。。 。。。
无论交付方式是哪一种 – 恶意附件还是URL –Q3的payloads依然存在着多样性，，，，，，，不论是大型还是幼型恶意活动，，，，，，，都能够看到银行木马、痛处窃取木马、恶意软件下载器等的身影（如图3所示）。。 。。。勒索软件与Q2相比降落了10个百分点，，，，，，，只占恶意邮件的1%。。 。。。远控木马（RATs）与Q2相比则险些增长了一倍。。 。。。只管RAT也只占恶意邮件总量的4%，，，，，，，但攻击者仍持续保留着对RAT的偏心。。 。。。RAT在Q1中只占了恶意邮件总量的1%，，，，，，，在Q2中也只占了2%。。 。。。
RAT和银行木马的增长和“打砸抢掠”的勒索软件的下滑批注一种向高投资高回报的恶意活动持续转变的趋向。。 。。。攻击者等待着从自己在功夫和精力上的投入中获得高额的回报，，，，，，，并且左袒于使用相对“安静”的恶意软件来监控和治理受习染的主机。。 。。。这种转变还与加密钱币的新监管律例/安全措施的引入有关。。 。。。加密钱币蓬勃发展的价值曾在2016年和2017年推动了勒索软件恶意活动的发展。。 。。。
此表，，，，，，，由于出现了新的DOWNLOADERS和stealers，，，，，，，使得payloads的多样性持续增长，，，，，，，被归为“其它”类此外恶意软件的比例降落了。。 。。。攻击者持续坚韧了驰名恶意软件家族的职位。。 。。。
图5：自2018年4月以来针对企业痛处的垂钓邮件数量
3.1、银行木马
与2016年和2017年的勒索软件活动一样，，，，，，，只管银行木马和攻击者的数量仍有好多，，，，，，，但一幼部门攻击者主导了大部门的恶意活动。。 。。。举例而言，，，，，，，攻击者TA542险些每天都在持续不休地进行大量EMOTET恶意活动。。 。。。PandaBanker（又叫Zeus Panda）则重要是攻击者TA511和TA544进行传布。。 。。。固然也有其他攻击者在传布Panda Banker，，，，，，，但这两个攻击者掌管了大部门Panda的大规模恶意邮件活动。。 。。。
如图6所示，，，，，，，整体而言，，，，，，，在Q3携带银行木马的恶意邮件数量曾上升趋向。。 。。。
图6：2018年Q3，，，，，，，携带银行木马的恶意邮件数量
如上所述，，，，，，，PandaBanker和Emotet打劫了URLZone、Ursnif以及THE TRICK的市场份额，，，，，，，占据了银行木马的大部门恶意活动（如图7所示）。。 。。。在Q2, Panda和Emotet占银行木马恶意活动的77%，，，，，，，到了Q3，，，，，，，这一数字造成了90%。。 。。。
3.2、勒索软件
在主导了2016年的大部门功夫和2017年之后，，，，，，，勒索软件在2018年Q1险些偃旗息鼓。。 。。。在Q2，，，，，，，勒索软件又有所复苏，，，，，，，固然比2017年的活动水平要低得多。。 。。。然而，，，，，，，这种短暂的复苏似乎只是犯罪分子的“试水”，，，，，，，由于勒索软件垃圾邮件的数量从Q2之后又降落了10个百分点。。 。。。这意味着犯罪分子并没有从试水中获得足够的回报。。 。。。
唯一的例表似乎是勒索软件GANDCRAB和Hermes，，，，，，，这俩似乎都在Q3偶然有活动存在（如图8所示）。。 。。。
图8：2018年Q3携带勒索软件的垃圾邮件数量
Proofpoint钻研人员在Q3发现了3个新的Downloader，，，，，，，它们都切合统一个趋向：用于初始窥伺阶段的幼型、隐秘的恶意软件。。 。。。Downloader和Stealer在Q3占所有恶意payload的48%，，，，，，，相比之下2017年Q3这一数字只是11%，，，，，，，其时勒索软件占所有恶意payload的64%（其中大部门都是TA505的Locky和GlobeImposter恶意分发活动）。。 。。。
Marap、Advisorsbot以及Cobint都代表了一种不再是单一恶意软件家族（如勒索软件和银行木马）主宰大势的趋向。。 。。。图9中显示了在Q3 downloader和stealer的邮件数量的逐日散布。。 。。。Stealer代表了另一种重要是持久、持续的习染的恶意软件攻击，，，，，，，它的曲线时时与downloader的曲线沉合。。 。。。
图9：2018年Q3，，，，，，，用于分发downloader和stealer的恶意邮件数量
攻击者 – 不论是AdvisorsBot背后的新玩家，，，，，，，还是一向存在的TA505和Cobalt Group等老玩家 –都越来越多地使用隐匿的downloader进行初始的习染，，，，，，，随后仅在感兴致的系统高低载其它的恶意软件。。 。。。随着防御措施的全面改进，，，，，，，攻击者不得不进行创新以追求在恶意软件和攻击向量投资上的更高回报。。 。。。这种习染步骤切合“追随金钱”的宗旨。。 。。。凭据8827太阳集团调查，，，，，，，这也是攻击者试图提高其效能的最新趋向。。 。。。
3.4、电子邮件诓骗威胁
电子邮件诓骗持续成为一个贸易难题。。 。。。在Q3均匀每个企业遭到超过36个此类攻击，，，，，，，与2017年Q3相比增长了77%。。 。。。固然我们发现少数行业（如造药和构筑）在Q3显著遭到更多的电子邮件诓骗攻击，，，，，，，但企业规模依然与攻击产生率无关。。 。。。整体而言，，，，，，，供给链的复杂度反而是遭到电子邮件诓骗攻击的概率的一个很好的指标。。 。。。
图10：分歧业业中的电子邮件诓骗攻击趋向
除了各行业的攻击趋向变动之表，，，，，，，Q3中还出现了一些其它的值妥贴心的变动。。 。。。首先，，，，，，，我们发现攻击者在诓骗邮件的措辞中通报了更大的紧迫感 – 要求限时响应，，，，，，，并且忠告员工延长的后果。。 。。。其次，，，，，，，固然仅占总量的一幼部门，，，，，，，但本季度我们观察到与薪资单有关的诓骗邮件增长了549%。。 。。。数百家企业遭到邮件主题为“薪资单更新”的诓骗攻击。。 。。。固然Q2以有关文档为主题的诓骗邮件的顶峰已被证明是一个无意事务，，，，，，，但以薪资单为主题的诓骗邮件的飙升提醒了我们：邮件主题的变动并不愿定与特定的事务（例如税务单、财年实现）有关。。 。。。
图11：2017年Q3至2018年Q3，，，，，，，BEC攻击中邮件主题的变动趋向
与Q2相比，，，，，，，假装身份进行诓骗的BEC攻击削减了68%（如图12所示）。。 。。。在Q3，，，，，，，一个BEC攻击者均匀假装成5个身份进行诓骗，，，，，，，这与2017年整年的均匀水平差不多。。 。。。鉴于攻击的数量增长了但假装的身份数量降落了，，，，，，，我们以为2018年上半年攻击者重要是在进行尝试，，，，，，，假装成分歧的员工和合作同伴。。 。。。攻击者采取的战术是要最大地保障假装身份的靠得住性。。 。。。此表，，，，，，，超过一半的企业发现他们的域名被攻击者仿照了，，，，，，，用于提议针对企业员工的垂钓攻击，，，，，，，并使得对企业员工不熟悉的表部合作同伴更易受骗。。 。。。
固然假装身份的数量降落了，，，，，，，但本季度每次攻击的均匀指标数为27人，，，，，，，与Q2相比差不多，，，，，，，并且同比增长了96%。。 。。。
图12：均匀假装身份数量和均匀指标用户数量
最后，，，，，，，固然电子邮件诓骗依然是高度针对性的诳骗攻击，，，，，，，但接管到超过50封BEC邮件的企业的比例同比险些翻番，，，，，，，从11%增长到20%。。 。。。总而言之，，，，，，，攻击者愿意在企业员工身上破费功夫，，，，，，，以增大成功利用报答成分的机遇。。 。。。
四、网络威胁趋向
关键信息：社交工程攻击依然占据主导职位。。 。。。与Q2相比，，，，，，，社交工程网络威胁增长了233%。。 。。。
固然我们观察到低水平的EK攻击活动仍在持续，，，，，，，如Q2所述，，，，，，，社交工程攻击则是一种更为普遍的威胁。。 。。。这种类型的攻击时时通过虚伪的杀毒软件通知、虚伪的软件更新等向用户提供恶意软件、垂钓登录页面等。。 。。。在Q1和Q2之间，，，，，，，8827太阳集团IDS网络观察到社交工程攻击增长了9倍。。 。。。如图13所示，，，，，，，社交工程攻击在Q3持续增长，，，，，，，比Q2又增长了233%。。 。。。
图13：社交工程攻击的增长
Coinhive是一种在用户接见网页时利用接见者的CPU进行挖矿的JS代码，，，，，，，它能够由网站治理员合法地装置在网站上，，，，，，，也能够由攻击者通过犯法入侵装置在别人的网站上。。 。。。Coinhive有关活动在2018年Q2末尾曾现爆炸式的增长，，，，，，，意味着大无数此类活动都长短法的恶意挖矿攻击。。 。。。只管6月末尾的顶峰趋向没有持续，，，，，，，但Coinhive的整体活动水平在Q3依然维持着向上的趋向（如图14所示）。。 。。。
图14：2018年H1，，，，，，，Coinhive活动的整体趋向
只管8月份Neutrino EK的攻击活动出现了一个幼热潮，，，，，，，EK活动的整体趋向仍维持在2016年峰值的较低程度。。 。。。渣滓的这些活动中，，，，，，，Neutrino和RIG EK占据了本季度EK总流量的85%。。 。。。
五、社交媒体威胁
关键信息：与2017年Q3相比，，，，，，，社交媒体上的客服诓骗攻击增长了486%。。 。。。
社交媒体依然是诓骗攻击和信息偷窃攻击的重要攻击向量。。 。。。固然平台自身一向在致力美满它们的自动化�；； ；；； ；ご胧�，，，，，但社交媒体上的客服诓骗依然是消费者和商家面对的沉大挑战。。 。。。
去年，，，，，，，我们观察到社交媒体客服诓骗攻击（也被称为AnglerPhishing）与垂钓链接之间的一个持续性的倒挂关系。。 。。。社交媒体通常擅上进攻垂钓链接，，，，，，，本季度垂钓链接的数量与2017年Q3同比削减了90%。。 。。。然而，，，，，，，如图15所示，，，，，，，Angler Phishing – 攻击者在社交媒体上染指消费者和商家之间的对话 –在9月份达到了汗青峰值。。 。。。8月份的下滑可能只是一个季节性的影响，，，，，，，本季度这种类型的攻击与去年同期相比增长了486%。。 。。。
图15：客服诓骗垂钓的数量增长
本汇报为您的网络安全战术提供了威胁趋向变动的洞见。。 。。。下面我们为您提出了若何�；； ；；； ；つ钠笠岛推放频慕ㄒ椋�
构建靠得住的邮件诓骗防护。。 。。。高针对性、低容量的诓骗邮件通常底子不携带payload，，，，，，，使得它们难以被检测出来。。 。。。您应该投资于拥有动态分类职能的安全解决规划，，，，，，，便于定造隔离和禁用战术。。 。。。
�；； ；；； ；つ钠放泼涂突�。。 。。。进攻那些通过社交媒体、电子邮件以及移动平台针对您的客户的攻击活动 – 出格是那些牵累品牌名誉的诓骗性客服账户。。 。。。您应该使用综合性社交媒体安全解决规划，，，，，，，扫描所有的社交网络，，，，，，，汇报发现的诓骗活动。。 。。。
与威胁谍报厂商合作。。 。。。幼型的、针对性的攻击必要复杂的威胁谍报。。 。。。您应该使用静态技术与动态技术相结合的安全解决规划，，，，，，，该解决规划能够检测到新的攻击工具、战术和指标– 并从中罗致经验。。 。。。
Proofpoint的季度威胁汇报重要钻研了客户群体及宽泛的威胁环境中的威胁趋向和关键身分。。 。。。Proofpoint每一天都要分析超过50亿封电子邮件、数亿个社交媒体帖子和超过2.5亿个恶意软件样本，，，，，，，为全球多个企业提供�；； ；；； ；�。。 。。。对这些电子邮件、社交媒体和复杂网络威胁的钻研使得Proofpoint对当前的网络攻击战术、工具和指标拥有怪异的见解。。 。。。
本汇报旨在提供有助于应对当前威胁、预测新威胁以及治理安全实际的威胁谍报。。 。。。除此之表，，，，，，，本汇报还建议了企业应该采取的防护措施。。 。。。
二、汇报重点
关键信息：在第三季度，，，，，，，从银行木马到社交工程攻击，，，，，，，犯罪分子都变得越发活跃。。 。。。
以下是2018年第三季度的重要威胁趋向。。 。。。
2.1、电子邮件威胁
银行木马、downloader（下载器）和stealer（痛处窃取法式）组成了恶意payload（有效荷载）的94%。。 。。。在通过电子邮件分发的payload中，，，，，，，勒索软件下滑至少于1%，，，，，，，远控木马（RAT）则增长至4%（比上一季度增长了一倍）。。 。。。
电子邮件中的恶意软件分发机造仍旧重要是URL。。 。。。恶意URL的数量足足是恶意附件文档的370%。。 。。。不外，，，，，，，很多的恶意URL还是指向了蕴含恶意宏的文档。。 。。。
固然新闻头条时时是新恶意软件，，，，，，，但2018年Q2至Q3期间针对企业痛处的垂钓邮件攻击增长了超过300%。。 。。。
均匀每个企业遭到的垂钓邮件攻击比2017年Q3增长77%。。 。。。固然企业遭到攻击的频率和指标个别的数量持续增长，，，，，，，但随着攻击者更多地利用驰名企业（服务）的名声，，，，，，，遭到攻击者假意的企业（服务）数量显著降落。。 。。。
2.2、网络威胁
网络威胁的模式出现了很大的变动，，，，，，，重要从EK转移至社交工程攻击。。 。。。Q3中虚伪反病毒产品和虚伪插件的数量险些是Q2的两倍，，，，，，，是Q1的20倍。。 。。。
基于Coinhive的恶意挖矿攻击在Q2和Q3期间维持不变，，，，，，，其数字差不多是Q1的6倍。。 。。。
只管8月份NeutrinoEK的攻击活动出现了一个幼热潮，，，，，，，EK活动的整体趋向仍维持在2016年峰值的较低程度。。 。。。渣滓的这些活动中，，，，，，，Neutrino和RIG EK占据了本季度EK总流量的85%。。 。。。
2.3、社交媒体威胁
社交媒体平台依然在持续致力进攻垂钓链接，，，，，，，与2017年Q3相比垂钓链接的数量削减了90%。。 。。。
社交媒体客服诳骗活动，，，，，，，又被称为“angler phishing”，，，，，，，在9月份达到了汗青最高水平。。 。。。与2017年Q3相比，，，，，，，这种类型的垂钓攻击增长了486%。。 。。。
三、电子邮件威胁趋向
关键信息：银行木马领跑，，，，，，，Downloader越发隐匿，，，，，，，垂钓攻击爆炸式增长。。 。。。2018年Q2至Q3期间针对企业痛处的垂钓攻击增长了超过300%。。 。。。
电子邮件依然是垂钓攻击和恶意软件传布的最佳攻击媒介。。 。。。电子邮件诓骗（也被称为BEC攻击）持续急剧增长，，，，，，，同时攻击者更多地选取跨类型的工具和技术以更好地利用各类缝隙。。 。。。
我们时时在电子邮件中观察到犯罪分子对使用恶意URL还是恶意附件扭捏不定。。 。。。如图1和图2所示，，，，，，，在整个2018年，，，，，，，犯罪分子更偏心URL。。 。。。在Q3，，，，，，，恶意URL是恶意附件的370%。。 。。。但值妥贴心的是，，，，，，，很多恶意URL最终还是用来分发蕴含恶意宏的文档。。 。。。
9月份恶意URL出现了持续的顶峰，，，，，，，同时恶意附件的比例也在增长。。 。。。总体而言，，，，，，，9月份的恶意邮件数量超过了整个Q1的恶意邮件数量。。 。。。
图1：2018年7月-9月，，，，，，，电子邮件攻击类型的逐日散布
固然9月份的增长到底是一个趋向还是季节性的顶峰，，，，，，，或者只是一个异常情况还有待观察，，，，，，，图2显示出整个2018年恶意URL和恶意附件的一个趋向变动。。 。。。均匀而言，，，，，，，恶意URL或许是恶意附件的380%。。 。。。
图2：今年度截至9月恶意URL和恶意附件数量的逐日散布
无论交付方式是哪一种 – 恶意附件还是URL –Q3的payloads依然存在着多样性，，，，，，，不论是大型还是幼型恶意活动，，，，，，，都能够看到银行木马、痛处窃取木马、恶意软件下载器等的身影（如图3所示）。。 。。。勒索软件与Q2相比降落了10个百分点，，，，，，，只占恶意邮件的1%。。 。。。远控木马（RATs）与Q2相比则险些增长了一倍。。 。。。只管RAT也只占恶意邮件总量的4%，，，，，，，但攻击者仍持续保留着对RAT的偏心。。 。。。RAT在Q1中只占了恶意邮件总量的1%，，，，，，，在Q2中也只占了2%。。 。。。
RAT和银行木马的增长和“打砸抢掠”的勒索软件的下滑批注一种向高投资高回报的恶意活动持续转变的趋向。。 。。。攻击者等待着从自己在功夫和精力上的投入中获得高额的回报，，，，，，，并且左袒于使用相对“安静”的恶意软件来监控和治理受习染的主机。。 。。。这种转变还与加密钱币的新监管律例/安全措施的引入有关。。 。。。加密钱币蓬勃发展的价值曾在2016年和2017年推动了勒索软件恶意活动的发展。。 。。。
图3：2018年Q3，，，，，，，电子邮件中恶意软件payload的类别散布
此表，，，，，，，由于出现了新的DOWNLOADERS和stealers，，，，，，，使得payloads的多样性持续增长，，，，，，，被归为“其它”类此外恶意软件的比例降落了。。 。。。攻击者持续坚韧了驰名恶意软件家族的职位。。 。。。
图4：2018年前三季度恶意软件的类别散布
图5：自2018年4月以来针对企业痛处的垂钓邮件数量
3.1、银行木马
关键信息：Panda和Emotet占据主导职位。。 。。。银行木马占所有恶意payload的46%；； ；；； ；其中，，，，，，，90%都是Emotet和Panda。。 。。。
与2016年和2017年的勒索软件活动一样，，，，，，，只管银行木马和攻击者的数量仍有好多，，，，，，，但一幼部门攻击者主导了大部门的恶意活动。。 。。。举例而言，，，，，，，攻击者TA542险些每天都在持续不休地进行大量EMOTET恶意活动。。 。。。PandaBanker（又叫Zeus Panda）则重要是攻击者TA511和TA544进行传布。。 。。。固然也有其他攻击者在传布Panda Banker，，，，，，，但这两个攻击者掌管了大部门Panda的大规模恶意邮件活动。。 。。。
如图6所示，，，，，，，整体而言，，，，，，，在Q3携带银行木马的恶意邮件数量曾上升趋向。。 。。。
图6：2018年Q3，，，，，，，携带银行木马的恶意邮件数量
如上所述，，，，，，，PandaBanker和Emotet打劫了URLZone、Ursnif以及THE TRICK的市场份额，，，，，，，占据了银行木马的大部门恶意活动（如图7所示）。。 。。。在Q2, Panda和Emotet占银行木马恶意活动的77%，，，，，，，到了Q3，，，，，，，这一数字造成了90%。。 。。。
图7：2018年Q3，，，，，，，电子邮件中银行木马家族的散布
3.2、勒索软件
关键信息：用于分发勒索软件的电子邮件数量比Q2降落了10个百分点，，，，，，，仅占恶意邮件总量的1%。。 。。。
在主导了2016年的大部门功夫和2017年之后，，，，，，，勒索软件在2018年Q1险些偃旗息鼓。。 。。。在Q2，，，，，，，勒索软件又有所复苏，，，，，，，固然比2017年的活动水平要低得多。。 。。。然而，，，，，，，这种短暂的复苏似乎只是犯罪分子的“试水”，，，，，，，由于勒索软件垃圾邮件的数量从Q2之后又降落了10个百分点。。 。。。这意味着犯罪分子并没有从试水中获得足够的回报。。 。。。
唯一的例表似乎是勒索软件GANDCRAB和Hermes，，，，，，，这俩似乎都在Q3偶然有活动存在（如图8所示）。。 。。。
图8：2018年Q3携带勒索软件的垃圾邮件数量
3.3、Downloader和Stealer
关键信息：Downloader和Stealer添补了勒索软件的空缺。。 。。。
Proofpoint钻研人员在Q3发现了3个新的Downloader，，，，，，，它们都切合统一个趋向：用于初始窥伺阶段的幼型、隐秘的恶意软件。。 。。。Downloader和Stealer在Q3占所有恶意payload的48%，，，，，，，相比之下2017年Q3这一数字只是11%，，，，，，，其时勒索软件占所有恶意payload的64%（其中大部门都是TA505的Locky和GlobeImposter恶意分发活动）。。 。。。
Marap、Advisorsbot以及Cobint都代表了一种不再是单一恶意软件家族（如勒索软件和银行木马）主宰大势的趋向。。 。。。图9中显示了在Q3 downloader和stealer的邮件数量的逐日散布。。 。。。Stealer代表了另一种重要是持久、持续的习染的恶意软件攻击，，，，，，，它的曲线时时与downloader的曲线沉合。。 。。。
图9：2018年Q3，，，，，，，用于分发downloader和stealer的恶意邮件数量
攻击者 – 不论是AdvisorsBot背后的新玩家，，，，，，，还是一向存在的TA505和Cobalt Group等老玩家 –都越来越多地使用隐匿的downloader进行初始的习染，，，，，，，随后仅在感兴致的系统高低载其它的恶意软件。。 。。。随着防御措施的全面改进，，，，，，，攻击者不得不进行创新以追求在恶意软件和攻击向量投资上的更高回报。。 。。。这种习染步骤切合“追随金钱”的宗旨。。 。。。凭据8827太阳集团调查，，，，，，，这也是攻击者试图提高其效能的最新趋向。。 。。。
3.4、电子邮件诓骗威胁
关键信息：攻击者持续使用已有的技术。。 。。。超过一半的公司发现他们的域名被犯罪分子仿照，，，，，，，用以提议针对公司员工的垂钓攻击。。 。。。
电子邮件诓骗持续成为一个贸易难题。。 。。。在Q3均匀每个企业遭到超过36个此类攻击，，，，，，，与2017年Q3相比增长了77%。。 。。。固然我们发现少数行业（如造药和构筑）在Q3显著遭到更多的电子邮件诓骗攻击，，，，，，，但企业规模依然与攻击产生率无关。。 。。。整体而言，，，，，，，供给链的复杂度反而是遭到电子邮件诓骗攻击的概率的一个很好的指标。。 。。。
图10：分歧业业中的电子邮件诓骗攻击趋向
除了各行业的攻击趋向变动之表，，，，，，，Q3中还出现了一些其它的值妥贴心的变动。。 。。。首先，，，，，，，我们发现攻击者在诓骗邮件的措辞中通报了更大的紧迫感 – 要求限时响应，，，，，，，并且忠告员工延长的后果。。 。。。其次，，，，，，，固然仅占总量的一幼部门，，，，，，，但本季度我们观察到与薪资单有关的诓骗邮件增长了549%。。 。。。数百家企业遭到邮件主题为“薪资单更新”的诓骗攻击。。 。。。固然Q2以有关文档为主题的诓骗邮件的顶峰已被证明是一个无意事务，，，，，，，但以薪资单为主题的诓骗邮件的飙升提醒了我们：邮件主题的变动并不愿定与特定的事务（例如税务单、财年实现）有关。。 。。。
图11：2017年Q3至2018年Q3，，，，，，，BEC攻击中邮件主题的变动趋向
与Q2相比，，，，，，，假装身份进行诓骗的BEC攻击削减了68%（如图12所示）。。 。。。在Q3，，，，，，，一个BEC攻击者均匀假装成5个身份进行诓骗，，，，，，，这与2017年整年的均匀水平差不多。。 。。。鉴于攻击的数量增长了但假装的身份数量降落了，，，，，，，我们以为2018年上半年攻击者重要是在进行尝试，，，，，，，假装成分歧的员工和合作同伴。。 。。。攻击者采取的战术是要最大地保障假装身份的靠得住性。。 。。。此表，，，，，，，超过一半的企业发现他们的域名被攻击者仿照了，，，，，，，用于提议针对企业员工的垂钓攻击，，，，，，，并使得对企业员工不熟悉的表部合作同伴更易受骗。。 。。。
固然假装身份的数量降落了，，，，，，，但本季度每次攻击的均匀指标数为27人，，，，，，，与Q2相比差不多，，，，，，，并且同比增长了96%。。 。。。
图12：均匀假装身份数量和均匀指标用户数量
最后，，，，，，，固然电子邮件诓骗依然是高度针对性的诳骗攻击，，，，，，，但接管到超过50封BEC邮件的企业的比例同比险些翻番，，，，，，，从11%增长到20%。。 。。。总而言之，，，，，，，攻击者愿意在企业员工身上破费功夫，，，，，，，以增大成功利用报答成分的机遇。。 。。。
四、网络威胁趋向
关键信息：社交工程攻击依然占据主导职位。。 。。。与Q2相比，，，，，，，社交工程网络威胁增长了233%。。 。。。
固然我们观察到低水平的EK攻击活动仍在持续，，，，，，，如Q2所述，，，，，，，社交工程攻击则是一种更为普遍的威胁。。 。。。这种类型的攻击时时通过虚伪的杀毒软件通知、虚伪的软件更新等向用户提供恶意软件、垂钓登录页面等。。 。。。在Q1和Q2之间，，，，，，，8827太阳集团IDS网络观察到社交工程攻击增长了9倍。。 。。。如图13所示，，，，，，，社交工程攻击在Q3持续增长，，，，，，，比Q2又增长了233%。。 。。。
图13：社交工程攻击的增长
Coinhive是一种在用户接见网页时利用接见者的CPU进行挖矿的JS代码，，，，，，，它能够由网站治理员合法地装置在网站上，，，，，，，也能够由攻击者通过犯法入侵装置在别人的网站上。。 。。。Coinhive有关活动在2018年Q2末尾曾现爆炸式的增长，，，，，，，意味着大无数此类活动都长短法的恶意挖矿攻击。。 。。。只管6月末尾的顶峰趋向没有持续，，，，，，，但Coinhive的整体活动水平在Q3依然维持着向上的趋向（如图14所示）。。 。。。
图14：2018年H1，，，，，，，Coinhive活动的整体趋向
只管8月份Neutrino EK的攻击活动出现了一个幼热潮，，，，，，，EK活动的整体趋向仍维持在2016年峰值的较低程度。。 。。。渣滓的这些活动中，，，，，，，Neutrino和RIG EK占据了本季度EK总流量的85%。。 。。。
五、社交媒体威胁
关键信息：与2017年Q3相比，，，，，，，社交媒体上的客服诓骗攻击增长了486%。。 。。。
社交媒体依然是诓骗攻击和信息偷窃攻击的重要攻击向量。。 。。。固然平台自身一向在致力美满它们的自动化�；； ；；； ；ご胧�，，，，，但社交媒体上的客服诓骗依然是消费者和商家面对的沉大挑战。。 。。。
去年，，，，，，，我们观察到社交媒体客服诓骗攻击（也被称为AnglerPhishing）与垂钓链接之间的一个持续性的倒挂关系。。 。。。社交媒体通常擅上进攻垂钓链接，，，，，，，本季度垂钓链接的数量与2017年Q3同比削减了90%。。 。。。然而，，，，，，，如图15所示，，，，，，，Angler Phishing – 攻击者在社交媒体上染指消费者和商家之间的对话 –在9月份达到了汗青峰值。。 。。。8月份的下滑可能只是一个季节性的影响，，，，，，，本季度这种类型的攻击与去年同期相比增长了486%。。 。。。
图15：客服诓骗垂钓的数量增长
六、建议
本汇报为您的网络安全战术提供了威胁趋向变动的洞见。。 。。。下面我们为您提出了若何�；； ；；； ；つ钠笠岛推放频慕ㄒ椋�
假定用户肯定会点击那个链接。。 。。。社交工程是越来越盛行的电子邮件攻击方式，，，，，，，犯罪分子也没有停下寻找利用人道弱点的新方式的脚步。。 。。。您应该使用安全解决规划来发现和隔离针对公司员工的入站电子邮件威胁和针对客户的出站威胁。。 。。。
构建靠得住的邮件诓骗防护。。 。。。高针对性、低容量的诓骗邮件通常底子不携带payload，，，，，，，使得它们难以被检测出来。。 。。。您应该投资于拥有动态分类职能的安全解决规划，，，，，，，便于定造隔离和禁用战术。。 。。。
�；； ；；； ；つ钠放泼涂突�。。 。。。进攻那些通过社交媒体、电子邮件以及移动平台针对您的客户的攻击活动 – 出格是那些牵累品牌名誉的诓骗性客服账户。。 。。。您应该使用综合性社交媒体安全解决规划，，，，，，，扫描所有的社交网络，，，，，，，汇报发现的诓骗活动。。 。。。
与威胁谍报厂商合作。。 。。。幼型的、针对性的攻击必要复杂的威胁谍报。。 。。。您应该使用静态技术与动态技术相结合的安全解决规划，，，，，，，该解决规划能够检测到新的攻击工具、战术和指标– 并从中罗致经验。。 。。。
京公网安备11010802024551号