近日，瑞星发布了《2018年中国网络安全报告》，报告显示2018年病毒活动十分活跃，数据泄露和网络攻击事件频发，包括Facebook、GitHub、A站、华住酒店、台积电等全球大中小企业均遭受不同程度的影响，网络安全依然不容小觑。
2018年新增病毒样本暴增56%
2018年瑞星“云安全”系统共截获病毒样本总量7,786万个，病毒感染次数11.25亿次，病毒总体数量比2017年同期上涨55.63%。由于利益的驱使，更多领域的犯罪分子投入到了挖矿病毒与勒索病毒领域，同时，病毒与杀毒软件的对抗越来越激烈，攻击者持续更新迭代病毒，导致病毒有了极大地增长。
报告期内，北京市病毒感染2.26亿人次，位列全国第一，其次为广东省0.92亿人次及山东省0.65亿人次。
图：2018年勒索软件感染地域分布Top10
通过对瑞星捕获的勒索样本按家族分析发现，GandCrab家族占比36%，位列第一，其次为WannaCrypt占比31%，以及Lyposit占比17%。
永恒之蓝漏洞依然是影响最严重的漏洞之一
2018年CVE-2017-0144(永恒之蓝漏洞)依然是影响最严重的漏洞之一，很多企业互联网中仍然存在很多未打“永恒之蓝”漏洞补丁的机器，导致其危害至今仍在持续。CVE-2017-0144是Microsoft Windows SMB服务中存在远程代码执行漏洞，远程攻击者可通过发送特制的数据包触发漏洞，从而利用该漏洞执行代码。
由于美国国家安全局NSA旗下的方程式组织，用来窃取情报的网络武器被泄露，导致很多攻击者不需要掌握漏洞利用的知识，直接使用NSA泄露的工具就能发起永恒之蓝漏洞攻击，因此极大地降低了攻击的门槛。此外MsraMiner挖矿病毒、Satan勒索病毒、Lucky勒索病毒也是利用永恒之蓝漏洞进行传播，影响范围十分广泛。
图：病毒释放的勒索信息
挖矿、勒索病毒呈一体化、蠕虫化趋势
以往勒索病毒和挖矿病毒有比较明显的界限，随着更多攻击者投入到这一领域，获取最大利益是他们的根本目的，因此勒索病毒和挖矿病毒的界限开始模糊，病毒运行后除了释放勒索模块加密受害者计算机中的文件之外，又开始释放挖矿模块挖掘虚拟货币，消耗受害者计算机资源。
为了增加感染量，病毒呈现蠕虫化的趋势，病毒会通过弱口令和系统漏洞、多种web漏洞传播，攻击存在弱口令和漏洞的计算机。比如Satan勒索病毒、GandCrab勒索病毒，从2018年年初只负责勒索，逐步发展为通过漏洞和弱口令蠕虫化传播，并且开始挖矿。而Lucky和xbash病毒从一出现就攻击Windows和Linux双平台，通过漏洞和弱口令传播挖矿和勒索病毒。
网络安全环境日益复杂，网络攻击形式也呈多样化发展，瑞星安全专家提醒广大用户务必提高网络安全意识，建议在日常使用电脑时，开启系统自动更新，及时打补丁，电脑避免使用弱口令，不给不法分子可乘之机。发现电脑卡慢时应立即查看CPU使用情况，若发现可疑进程可及时关闭。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至253000106@qq.com举报，一经查实，本站将立刻删除。
发布者：SEO优化专员，转转请注明出处：https://www.chuangxiangniao.com/p/918850.html
