J9集团官网集团沉磅颁布《2017网络安全态势观察汇报》
颁布功夫 2018-05-30
今日 ，J9集团官网集团正式颁布《2017网络安全态势观察汇报》（以下简称“《汇报》”）。《汇报》重要针对中国 2017 年（部门安全事务发生于 2018 岁首）的网络安全情况进行统计、钻研和分析。《汇报》涉及技术领域六风雅面 ，蕴含web 攻击、僵尸网络/木马、恶意文档攻击、高级持续性威胁攻击、挖矿与勒索攻击、IoT 设备攻击态势观察 ，并多角度全方位的总结和回首了2017年沉大网络安全事务 ，全面分解2017年网络安全局势及其变动 ，为2018年的网络安全战术和决策提供参考指南。
以下为《汇报》节�。ㄆ肴惚谌萸氲慊魑恼孪路搅唇踊袢。�
一、Web攻击态势观察
2017年黑客使用最多的攻击方式依然是Struts2系列缝隙攻击 ，占比高达53%。固然利用Weblogic缝隙攻击次数较少 ，但利用成功率却远远逾越其他攻击的成功率 ，仅次于Struts2缝隙 ，其“实力”不成幼觑。
近年来 ，反序列化攻击已逐步成为黑客一种便捷急剧获取服务器权限的核兵器。2017年 ，险些每一到两个月就会有一个或者两个反序列化远程代码执行缝隙曝光。黑客往往通过这些缝隙节造远程服务器 ，进行DOS攻击或者挖矿等恶意操作。
具体汇报全面盘点了2017年在屡次安全事务中每每占据我们眼球的那些Web缝隙。
二、僵尸网络（木马）攻击态势观察
2017年整年捕获到的各类受僵尸网络（木马）节造的主机中 ，中国数量受害最严沉。整年监控到的各类C&C（号令节造）服务器总和约500万。我国境内（不含港澳台）僵尸主机散布最多的5个地域 ，而节造这些僵尸主机的C&C服务器地点地域最多的也是5个地域。
具体汇报着沉分析了2017年盛行的各类僵尸网络(木马) ，并对它们使用的最新逃逸技术和反调试技术进行了沉点分析。
三、恶意文档攻击态势观察
2017年 ，针对恶意文档的攻击重要以Office利用为主。相较于往年 ，2017年曝光的Office缝隙数量和质量都称得上是汗青之最。
2017年 ，有至少5个Office沉要缝隙被披露。而每一次沉大缝隙POC的公开 ，城市导致一次大规模的利用 ，并且当越发有利于利用的缝隙出现时 ，攻击者会绝不犹豫地投入到新缝隙的怀抱。由于新曝光的缝隙质量较高 ，黑客已经逐步弃用使用多年的CVE-2012-0158等经典缝隙。
在具体汇报中 ，对2017年出现的多个典型缝隙进行了具体分析。如：OLE处置孪生缝隙CVE-2017-0199和CVE-2017-8570 ，NET框架解析缝隙CVE-2017-8759 ，公式编纂器栈溢露马脚CVE-2017-11882等。另表对2017年出现的一类比力典型的组合攻击缝隙文档进行了分析。
四、高级持续性威胁攻击态势观察
2017年 ，全球领域内的APT组织活动依然活跃。其钟装海莲花”、“白象” ，“蔓灵花”等都是比力活跃的针对我国攻击的APT组织。APT攻击已经逐步成为我国经济甚至政治安全的最大威胁。
具体汇报总结和回首了2017年国内表APT组织攻击事务 ，并对相对活跃的尤其是针对我国进行攻击的APT组织的若干攻击事务进行了具体论述。
五、挖矿与勒索攻击态势观察
2017年 ，勒索和挖矿攻击成为黑客夺取经济利益的重要伎俩。但在功夫散布上整体出现“上半年勒索 ，下半年挖矿”的态势。持久来看 ，勒索和挖矿攻击都将会是黑客钻营经济利益的伎俩。
汇报别离从勒索和挖矿的攻击蹊径角度回首了2017年有代表性的攻击事务 ，并沉点对利用“永恒之蓝”等高危缝隙进行勒索和挖矿攻击的案例进行了整顿 ，如僵尸网络Mykings ，挖矿木马WannaMiner ，借助缝隙利用工具包进行传布的GandCrab等。
六、IoT设备攻击态势观察
2017年以来 ，针对IoT设备的攻击越来越多 ，并且从以往的重要利用弱口令攻击转而有针对性的利用分歧IoT设备的缝隙进行攻击。攻击面也较往年更广 ，险些席卷了所有盛行的IoT设备的大部吩旆牌。
具体汇报针对Mirai新变种 ，OMG ，Persirai和TheMoon等几种典型IOT类僵尸网络进行了梳理。
2017年已经是网络安全发展史上的从前时 ，但是汗青时刻都在提醒我们在面对的日益严格的网络安全情况。J9集团官网愿与各界携手 ，持续技术创新 ，共同应对网络安全威胁 ，推动产业健康发展 ，为构建一个安全不变繁华的网络空间 ，铸牢我国网络安全的牢固防线和不懈致力。
获取《2017网络安全态势观察汇报》齐全版：请点击“下载汇报”。
以下为《汇报》节�。ㄆ肴惚谌萸氲慊魑恼孪路搅唇踊袢。�
一、Web攻击态势观察
2017年黑客使用最多的攻击方式依然是Struts2系列缝隙攻击 ，占比高达53%。固然利用Weblogic缝隙攻击次数较少 ，但利用成功率却远远逾越其他攻击的成功率 ，仅次于Struts2缝隙 ，其“实力”不成幼觑。
近年来 ，反序列化攻击已逐步成为黑客一种便捷急剧获取服务器权限的核兵器。2017年 ，险些每一到两个月就会有一个或者两个反序列化远程代码执行缝隙曝光。黑客往往通过这些缝隙节造远程服务器 ，进行DOS攻击或者挖矿等恶意操作。
具体汇报全面盘点了2017年在屡次安全事务中每每占据我们眼球的那些Web缝隙。
二、僵尸网络（木马）攻击态势观察
2017年整年捕获到的各类受僵尸网络（木马）节造的主机中 ，中国数量受害最严沉。整年监控到的各类C&C（号令节造）服务器总和约500万。我国境内（不含港澳台）僵尸主机散布最多的5个地域 ，而节造这些僵尸主机的C&C服务器地点地域最多的也是5个地域。
2017我国僵尸网络（木马）习染情况散布
具体汇报着沉分析了2017年盛行的各类僵尸网络(木马) ，并对它们使用的最新逃逸技术和反调试技术进行了沉点分析。
三、恶意文档攻击态势观察
2017年 ，针对恶意文档的攻击重要以Office利用为主。相较于往年 ，2017年曝光的Office缝隙数量和质量都称得上是汗青之最。
2017年 ，有至少5个Office沉要缝隙被披露。而每一次沉大缝隙POC的公开 ，城市导致一次大规模的利用 ，并且当越发有利于利用的缝隙出现时 ，攻击者会绝不犹豫地投入到新缝隙的怀抱。由于新曝光的缝隙质量较高 ，黑客已经逐步弃用使用多年的CVE-2012-0158等经典缝隙。
在具体汇报中 ，对2017年出现的多个典型缝隙进行了具体分析。如：OLE处置孪生缝隙CVE-2017-0199和CVE-2017-8570 ，NET框架解析缝隙CVE-2017-8759 ，公式编纂器栈溢露马脚CVE-2017-11882等。另表对2017年出现的一类比力典型的组合攻击缝隙文档进行了分析。
四、高级持续性威胁攻击态势观察
2017年 ，全球领域内的APT组织活动依然活跃。其钟装海莲花”、“白象” ，“蔓灵花”等都是比力活跃的针对我国攻击的APT组织。APT攻击已经逐步成为我国经济甚至政治安全的最大威胁。
具体汇报总结和回首了2017年国内表APT组织攻击事务 ，并对相对活跃的尤其是针对我国进行攻击的APT组织的若干攻击事务进行了具体论述。
五、挖矿与勒索攻击态势观察
2017年 ，勒索和挖矿攻击成为黑客夺取经济利益的重要伎俩。但在功夫散布上整体出现“上半年勒索 ，下半年挖矿”的态势。持久来看 ，勒索和挖矿攻击都将会是黑客钻营经济利益的伎俩。
汇报别离从勒索和挖矿的攻击蹊径角度回首了2017年有代表性的攻击事务 ，并沉点对利用“永恒之蓝”等高危缝隙进行勒索和挖矿攻击的案例进行了整顿 ，如僵尸网络Mykings ，挖矿木马WannaMiner ，借助缝隙利用工具包进行传布的GandCrab等。
六、IoT设备攻击态势观察
2017年以来 ，针对IoT设备的攻击越来越多 ，并且从以往的重要利用弱口令攻击转而有针对性的利用分歧IoT设备的缝隙进行攻击。攻击面也较往年更广 ，险些席卷了所有盛行的IoT设备的大部吩旆牌。
2017年 ，有至少10种IoT僵尸网络活跃在互联网上 ，它们节造着大量路由器、互换机 ，网络摄像优等设备 ，成为黑客随时利用的不变的DDOS攻击源。
2017年全球Mirai及其变种习染情况散布图
具体汇报针对Mirai新变种 ，OMG ，Persirai和TheMoon等几种典型IOT类僵尸网络进行了梳理。
2017年已经是网络安全发展史上的从前时 ，但是汗青时刻都在提醒我们在面对的日益严格的网络安全情况。J9集团官网愿与各界携手 ，持续技术创新 ，共同应对网络安全威胁 ，推动产业健康发展 ，为构建一个安全不变繁华的网络空间 ，铸牢我国网络安全的牢固防线和不懈致力。
获取《2017网络安全态势观察汇报》齐全版：请点击“下载汇报”。
京公网安备11010802024551号