兩大網(wǎng)絡(luò)安全公司發(fā)布的調(diào)研報告表明，勒索軟件和商務(wù)電郵入侵(BEC)仍是網(wǎng)絡(luò)安全威脅的主要原因，但地緣政治和深度偽造(Deepfakes)的比重越來越大。
VMware發(fā)布的《2022年全球事件威脅響應(yīng)報告》揭示，勒索軟件攻擊和BEC穩(wěn)步增長，同時深度偽造和零日漏洞利用也再創(chuàng)新高。
Palo Alto Networks旗下威脅情報團隊Unit 42對客戶案例的分析報告也得出了類似的結(jié)論：2021年5月到2022年4月的12個月里，70%的安全事件源于勒索軟件和BEC攻擊。
VMware的報告基于對125名網(wǎng)絡(luò)安全和事件響應(yīng)專業(yè)人員的年度調(diào)查訪問，報告指出，地緣政治沖突導(dǎo)致65%的受訪者遭遇網(wǎng)絡(luò)安全事件，證實了俄烏沖突以來網(wǎng)絡(luò)攻擊有所增加。
深度偽造、零日漏洞利用和API攻擊漸成威脅
深度偽造技術(shù)即用于創(chuàng)建令人信服的圖片、音頻和視頻騙局的人工智能(AI)工具。VMware表示，這種技術(shù)此前主要用于散布虛假消息，但現(xiàn)在越來越為網(wǎng)絡(luò)犯罪所用。深度偽造攻擊大多出自黑客國家隊之手，本次調(diào)查中66%的受訪者報告了至少一次深度偽造擊事件，此類事件同比增長13%。
電子郵件是這些攻擊的主要投放方式(78%)，與BEC攻擊總體增多的情況相符。VMware的報告顯示，2016年到2021年，BEC攻擊事件令企業(yè)損失了大約433億美元。
VMware還指出，F(xiàn)BI報告稱，涉及“使用深度偽造和被盜個人身份信息(PII)申請各種遠程工作和居家辦公職位”的投訴有所增加。
VMware的數(shù)據(jù)顯示，截至今年六月的12個月里，62%的受訪者報告了至少一次零日漏洞利用攻擊，同比上升51%。報告稱，這種激增也可歸咎于地緣政治沖突和國家支持的黑客組織，因為實施此類攻擊的成本相當高，而且大多只能用一次。
同時，受訪者所遭遇的攻擊中，超過五分之一(23%)破壞了API安全性，主要API攻擊類型包括數(shù)據(jù)暴露(42%)、SQL注入攻擊(37%)和API注入攻擊(34%)。
VMware全球安全技術(shù)專家Chad Skipper在新聞稿中表示：““隨著工作負載和應(yīng)用程序的激增，API已成為攻擊者的新戰(zhàn)線。所有事務(wù)都挪上云端，應(yīng)用程序間的交互也越來越多，想要獲得API可見性并檢測出其中異常也就更難了。”
容器可用于云原生應(yīng)用部署，在VMware的調(diào)研中，75%的受訪者表示遭遇過容器漏洞利用攻擊。
57%的VMware受訪者還表示，在過去12個月中經(jīng)歷過勒索軟件攻擊，而66%的受訪者則遭遇了勒索軟件團伙的組團攻擊。
勒索軟件利用已知漏洞持續(xù)發(fā)起攻擊
Unit 42的研究也指出，勒索軟件持續(xù)肆虐網(wǎng)絡(luò)空間，并且發(fā)展出了一些進化版戰(zhàn)術(shù)。LockBit勒索軟件如今已是2.0版，成為了最主要的勒索軟件攻擊利器。截至今年五月的12個月以來，所有勒索軟件相關(guān)數(shù)據(jù)泄露事件中，近半數(shù)(46%)涉及LockBit。
緊隨其后的是Conti(22%)和Hive(8%)。此外，金融(750萬美元)、房地產(chǎn)(520萬美元)和零售業(yè)(305萬美元)是被勒索贖金金額最高的三大行業(yè)。
Unit 42報告顯示，已知軟件漏洞(48%)、憑證暴力破解(20%)和網(wǎng)絡(luò)釣魚(12%)是攻擊者獲取初始訪問權(quán)的主要方式。憑證暴力破解攻擊通常專注于遠程桌面協(xié)議(RDP)。
根據(jù)Unit 42的報告，除了零日漏洞之外，少數(shù)通用漏洞也對今年的網(wǎng)絡(luò)安全事件貢獻良多(87%)，例如Proxyshell、Log4j、SonicWall、ProxyLogon、Zoho ManageEngine、ADSelfService和Fortinet。
Unit 42表示，雖然內(nèi)部人威脅不是其所處理的最常見事件類型(僅占5.4%)，但考慮到75%的威脅是由心懷不滿卻又手握敏感數(shù)據(jù)的前雇員造成的，因此內(nèi)部人威脅依然十分重大。
VMware則報告稱，41%的受訪者表示，在過去一年中遭遇了涉及內(nèi)部人員的攻擊。
重要網(wǎng)絡(luò)安全預(yù)測與建議
Unit 42根據(jù)其事件報告案例做出了一些重要預(yù)測，其中包括：
● 零日漏洞從披露到利用的時間將繼續(xù)縮短
● 技術(shù)不精的攻擊者數(shù)量會增多
● 加密貨幣的不穩(wěn)定性可致商務(wù)電子郵件和網(wǎng)站入侵增多
● 經(jīng)濟困難時期可能導(dǎo)致人們轉(zhuǎn)向網(wǎng)絡(luò)犯罪
● 出于政治目的的事件將增多
根據(jù)調(diào)研結(jié)果，VMware建議采取一系列清理措施，例如全面關(guān)注云工作負載，而不是分隔受影響的網(wǎng)絡(luò);檢查帶內(nèi)流量，從而消除冒名頂替者;集成網(wǎng)絡(luò)檢測與響應(yīng)(NDR);持續(xù)捕捉威脅;以及實現(xiàn)零信任。
來源：數(shù)世咨詢
