2020年IBM X-Force威脅情報指數報告,揭示數十年網絡犯罪演變歷程

2021-01-15 IBM中國

報告揭示了全球公私領域的勒索軟體攻擊趨勢。據報告顯示，2019年勒索軟體活動呈上升趨勢。IBM X-Force 面向全球13個不同行業部署惡意軟體事件響應團隊，用實際行動再次印證此類攻擊與行業並不存在關聯。


IBM X-Force 發現，去年，有100家美國政府實體遭受勒索軟體攻擊，零售業、製造業和運輸業同樣遭到巨大衝擊 — 這些行業要麼持有大量具有盈利價值的數據，要麼依賴過時技術運轉，因而導致安全漏洞肆意蔓延。實際上，在監測到的勒索軟體攻擊中，80%的攻擊者利用 Windows Server Message Block 漏洞，即 WannaCry 傳播戰術。2017年，WannaCry 攻擊曾使150個國家或地區的企業遭受重創。


2019年，勒索軟體攻擊造成的經濟損失超過75億美元，犯罪分子斂取了巨額財富，他們在2020年絕不會就此偃旗息鼓。通過與 Intezer 的合作，IBM 報告稱，45%的銀行木馬程序和36%的勒索軟體中發現了新的惡意軟體代碼。這表明，攻擊者正在積極開發新的代碼，繼續大力規避監測。


IBM X-Force 還發現，勒索軟體與銀行木馬程序存在著緊密的聯繫，銀行木馬程序常被用來為有針對性、高風險的勒索軟體攻擊開路，從而豐富了勒索軟體的部署模式。例如，報告稱 TrickBot 是目前最活躍的金融惡意軟體，涉嫌在企業網絡中部署了 Ryuk，同時很多銀行木馬程序（如 QakBot、GootKit 和 Dridex）衍生出了大量不同的勒索軟體變體。

相關焦點

  • 2020 IBM X-Force威脅情報指數報告詳解網絡攻擊最主要的三大初始...
    2019數據洩露量同比增長200%,消費科技品牌陷入網絡釣魚攻擊旋渦;配置錯誤是 85% 以上攻擊的主因；銀行木馬程序和勒索軟體沆瀣一氣近日,IBM (NYSE：IBM) Security發布了 2020 年 IBM X-Force 威脅情報指數報告。
  • IBM X-Force:2019年被盜憑證和安全漏洞成為犯罪分子攻擊企業的武器
    2019數據洩露量同比增長200%，消費科技品牌陷入網絡釣魚攻擊旋渦；配置錯誤是 85% 以上攻擊的主因；銀行木馬程序和勒索軟體沆瀣一氣近日，IBM Security發布了 2020 年 IBM X-Force 威脅情報指數報告。
  • ...年 11 月頭號惡意軟體:臭名昭著的 Phorpiex 殭屍網絡再度成為...
    Check Point Research 報告指出，使用 Phorpiex 殭屍網絡在惡意垃圾郵件攻擊活動中傳播 Avaddon 勒索軟體的攻擊利用率激增　　2020 年 12 月 全球領先網絡安全解決方案提供商 Check Point® 軟體技術有限公司 （納斯達克股票代碼：CHKP）的威脅情報部門 Check Point
  • 亞信安全發布《亞信安全2019年度威脅回顧及預測》報告
    隨著我們開啟又一個十年新紀元，網絡安全也隨之過渡到新的時代。不斷演變的攻擊方式，和更多變的威脅態勢，需要我們有能力「御」其變，更能主動「預」其變。　　近期亞信安全正式發布了《亞信安全2019年度安全威脅回顧及預測》，總結了2019年的安全態勢，更對2020的安全趨勢進行了預測與分析。
  • 如何在不違反美國法律情況下從黑暗市場收集網絡威脅情報
    原標題：如何在不違反美國法律情況下從黑暗市場收集網絡威脅情報　　E安全3月7日訊，據外媒報導，近日美國司法網絡安全部門發布了一則指南，該指南適用於那些想從黑暗網絡論壇和市場中收集網絡威脅情報，但同時又希望不違反美國聯邦刑法相關條款的組織。
  • 2 月頭號惡意軟體Mirai 殭屍網絡,傳播的漏洞利用率大幅增加
    加利福尼亞州聖卡洛斯市– 2020 年 2 月XX日--全球領先網絡安全解決方案提供商 CheckPoint® 軟體技術有限公司(納斯達克股票代碼：CHKP)的威脅情報部門CheckPointResearch發布了其 2020 年 2 月最新版《全球威脅指數》報告。2 月，針對Mirai殭屍網絡傳播的漏洞利用率大幅增加。
  • ISC 2020威脅情報驅動的安全能力建設論壇:以威脅情報能力預判...
    隨著網絡安全風險的不斷升級，網絡安全攻防對抗的對手也早已不再是曾經的「小蟊賊」，高智商的網絡犯罪組織、網絡恐怖主義分子和國家級黑客組織這樣的 「大玩家」們在紛紛入局，成組織、成建制，有戰術、有布局的「正規軍」們憑藉著較高的「戰術修養」和攻擊資源在網絡空間中虎踞一方，從國防核電到電力交通能源等關鍵領域都成為了這些組織攻擊的靶心。
  • 邁克菲實驗室報告對過去 30 年逃逸技術的演變進行了回顧
    日電 /美通社/ --邁克菲公司今日發布《邁克菲實驗室威脅報告：2017年6月刊》，探討了Fareit密碼竊取軟體的起源和內部工作機制，回顧了過去30年惡意軟體逃逸技術的演化，闡述了逃逸技術採用的隱寫術特性，評述了各個行業公開披露的威脅攻擊事件，並總結了在2017年一季度惡意軟體、勒索軟體、移動惡意軟體和其它威脅的增長趨勢。
  • 發個快遞即可實施網絡入侵 IBM X-Force 發現新型網絡風險
    2018 年 8 月，IBM 安全事業部宣布成立了 X-Force Red 實驗室，其是由四個安全實驗室，分別設在美國德克薩斯州奧斯汀、喬治亞州亞特蘭大
  • 科爾尼2020年全球城市指數報告:新秩序,新未來
    本報告旨在分析此次疫情是如何打破原有的生產生活狀態，又為城市領導者帶來哪些新的挑戰和發展要求。摘要2020年全球城市指數報告將簡述城市在新冠疫情危機下所處的狀態。報告仍由《全球城市綜合排名》（GCI）和《全球城市潛力排名》(GCO) 兩部分構成，揭示了在日益分裂和動蕩的環境下，城市全球地位和未來前景的激烈競爭。
  • 《2020年全球創新指數》報告中文版發布
    人民網北京12月9日電(記者陳尚文)據世界智慧財產權組織中國辦事處消息，9日凌晨，世界智慧財產權組織發布了中文版的《2020年全球創新指數》(簡稱GII)報告。的《2020年全球創新指數》報告。中國今年以53.28的全球創新指數得分，在全球參與排名的131個經濟體中位列第14名，與2019年位次持平，是唯一進入全球創新指數前30名的中等收入經濟體。
  • 中新網評:誰是「黑客帝國」,誰就是全球網絡安全的最大威脅
    中新網評：誰是「黑客帝國」，誰就是全球網絡安全的最大威脅 2020-10-28 15:11:31　　言下之意，網絡安全議題與其說是一個技術性問題，不如說是一個意識形態問題。　　NSA的惡名，很多人並不陌生：美國絕密監聽計劃「稜鏡計劃」主要實施方，全球最大的網絡竊密機構，美國情報機構中樞。前NSA特工斯諾登曾公開表示，NSA應當被列入「最壞的犯罪組織之列」。
  • Salesforce的「社交企業」夢近在咫尺-虎嗅網
    Salesforce收購Slack，或將是貝尼奧夫迄今以來做出的最為激進的決策，以在提高Salesforce在企業辦公軟體領域的地位。這筆收購交易對Slack和Salesforce的共同對手——微軟而言，也是一個不小的威脅。但由於監管的障礙，微軟幾乎不可能成為收購Slack的競爭對手。
  • TONY大神畫風演變圖賞 十年見證H向同人成長曆程
    TONY大神畫風演變圖賞 十年見證H向同人成長曆程 時間：2013-02-08 08:24:30 來源：網易 作者：
  • 《2020騰訊視頻年度指數報告》發布
    12月19日，2020騰訊視頻內容生態大會上，《2020騰訊視頻年度指數報告》發布。該報告涵蓋電視劇、電影、節目、動漫、少兒、紀錄片、doki、短視頻、家庭大屏、WeTV在內的10個篇章，並針對「雲戰疫」設置特別篇。
  • 預計2020年迪士尼+美國用戶數量將達到7240萬人
    >2020年版全球創新指數（GII）報告（448頁）2020音頻產品使用現狀調研報告2020年上半年美國音樂報告報告：COVID-19影響下的B2B廣告>2020年7月全球網絡狀態報告（186頁）2020北京市外資發展報告2020年Q2谷歌廣告報告網際網路理財與消費升級研究報告
  • 近幾年,知識付費系統源碼的演變歷程
    能夠有如今的成就，這都是之前摸爬滾打出來的，知識付費系統源碼其中的演變歷程可謂是命途多舛。今天，我們就來簡單梳理一下。隨著網絡技術不斷進步，知識付費平臺層出不窮，部分教育培訓機構及企業紛紛涉足知識付費這個領域，就連軟體開發商也編寫出完整的知識付費系統源碼以供使用。教育培訓機構及企業只要有明確的目標，就可以通過軟體開發商進行搭建屬於自己的知識付費平臺，從而實現變現。網絡技術的不斷進步，隨之而來的是知識付費的各種內容形式。
  • 2020視頻年度指數報告發布,以新精品內容驅動價值增長
    12月19日，2020騰訊視頻內容生態大會上，騰訊視頻總編室總經理王偉介紹了《2020騰訊視頻年度指數報告》內容，並與騰訊視頻副總裁王娟、騰訊視頻應用產業技術部總經理李大任、騰訊視頻會員業務部總經理何毅進共同開啟發布指數報告。該報告涵蓋電視劇、電影、節目、動漫、少兒、紀錄片、doki、短視頻、家庭大屏、WeTV在內的10個篇章，並針對「雲戰疫」設置特別篇。
  • 合肥高新區創新發展指數《量子創新指數(2020)》今日發布
    2020年12月18日，由中國科學院科技戰略諮詢研究院、合肥高新技術產業開發區管委會聯合編制的《合肥高新區量子創新指數（2020）》在合肥發布。中國高新區研究中心主任發布「指數」「合肥創新指數」於2018年開始編制，並以「量子」冠名，以突出合肥「中國聲谷 量子中心」的產業定位。
  • 2020 騰訊視頻年度指數報告發布,以新精品內容驅動價值增長
    12 月 19 日，2020 騰訊視頻內容生態大會上，騰訊視頻總編室總經理王偉介紹了《2020 騰訊視頻年度指數報告》內容，並與騰訊視頻副總裁王娟、騰訊視頻應用產業技術部總經理李大任、騰訊視頻會員業務部總經理何毅進共同開啟發布指數報告。該報告涵蓋電視劇、電影、節目、動漫、少兒、紀錄片、doki、短視頻、家庭大屏、WeTV 在內的 10 個篇章，並針對「雲戰疫」設置特別篇。