请选择 进入手机版 | 继续访问电脑版

QQ登录

只需一步,快速开始

微信登录

扫一扫,访问微社区

白话挖矿 首页 资讯 查看内容

瑞星发布2018年网络安全报告:挖矿病毒与勒索病毒一体化趋势明显

2019-1-30 09:23| 发布者: admin| 查看: | 评论: 0

摘要: 新华社北京1月27日电瑞星公司近日发布《2018年中国网络安全报告》。报告显示,2018年网络病毒活跃,数据泄露和网络攻击事件频发,挖矿病毒和勒索病毒一体化趋势明显,网络安全形势依然严峻。新增病毒样本暴增56%2018 ...

新华社北京1月27日电瑞星公司近日发布《2018年中国网络安全报告》。报告显示,2018年网络病毒活跃,数据泄露和网络攻击事件频发,挖矿病毒和勒索病毒一体化趋势明显,网络安全形势依然严峻。

新增病毒样本暴增56%

2018年瑞星“云安全”系统共截获病毒样本总量7786万个,病毒感染次数11.25亿次,病毒总体数量同比暴涨55.63%。

报告分析,受利益驱使,更多领域的不法分子进入挖矿病毒与勒索病毒领域。同时,病毒与杀毒软件的对抗更加激烈,攻击者持续更新迭代病毒,导致病毒迅速增长。

通过对捕获勒索样本分析,发现GandCrab家族占比36%,位列第一;其次为WannaCrypt占比31%,Lyposit占比17%。

手机病毒“信息窃取”占首位

2018年瑞星“云安全”系统共截获手机病毒样本640万个,同比增加26.73%。新增病毒以信息窃取、资费消耗、流氓行为、恶意扣费为主,其中信息窃取类病毒占26%,位居第一,资费消耗类病毒25%,流氓行为类病毒18%。

“永恒之蓝”依然严重 GandCrab病毒较为活跃

报告显示,被称为“永恒之蓝”的CVE-2017-0144漏洞依然是影响最严重的漏洞之一,危害至今仍在持续。远程攻击者通过发送特制的数据包触发漏洞以执行代码。MsraMiner挖矿病毒、Satan勒索病毒、Lucky勒索病毒都是利用这一漏洞进行传播,影响范围广泛。

GandCrab勒索病毒从2018年初一直活跃到年末,自出现以来持续更新对抗查杀,不断更新传播方式。这个病毒家族采用较为复杂的RSA+AES混合加密算法,给受害者造成了极大损失。

挖矿病毒和勒索病毒一体化蠕虫化趋势明显

原本界限明显的勒索病毒和挖矿病毒呈现一体化蠕虫化趋势,是2018年网络安全领域的显著特征:除释放勒索模块加密受害者计算机中的文件之外,还释放挖矿模块挖掘虚拟货币,消耗受害者计算机资源。

为了增加感染量,两种病毒还呈现蠕虫化趋势,通过弱口令和系统漏洞、多种web漏洞传播,攻击存在弱口令和漏洞的计算机。

典型的如Satan病毒、GandCrab病毒,从2018年初的单纯勒索病毒,逐步发展为通过漏洞和弱口令蠕虫化传播,并向挖矿病毒。而Lucky病毒和xbash病毒从一出现就通过漏洞和弱口令传播挖矿和勒索两种病毒。

瑞星安全专家提醒,广大用户要提高网络安全意识,开启系统自动更新,及时打补丁,避免使用弱口令,不给不法分子可乘之机。发现电脑卡慢时应立即查看CPU使用情况,发现可疑进程要及时关闭电脑。


鲜花

握手

雷人

路过

鸡蛋
客服热线
027-6501-0016周一至周日:09:00 - 21:00
公司地址:南京市玄武区江苏软件园29栋

挖矿入门到精通,看我就够了

技术支持: 微云  X3.4© 2013-2017 白话挖矿

Archiver|手机版|小黑屋|白话挖矿 ( 苏ICP备18059608号-1 版权所有 © 南京发发文化传媒有限公司 )

GMT+8, 2019-4-20 17:32 , Processed in 0.014931 second(s), 18 queries .

返回顶部