酷游官网集团重磅宣布《2017网络清静态势视察报告》
宣布时间 2018-05-30
今日 ，酷游官网集团正式宣布《2017网络清静态势视察报告》（以下简称“《报告》”）。《报告》主要针对中国 2017 年（部分清静事务爆发于 2018 年头）的网络清静状态举行统计、研究和剖析。《报告》涉及手艺领域六大方面 ，包括web 攻击、僵尸网络/木马、恶意文档攻击、高级一连性威胁攻击、挖矿与勒索攻击、IoT 装备攻击态势视察 ，并多角度全方位的总结和回首了2017年重大网络清静事务 ，周全剖析2017年网络清静形势及其转变 ，为2018年的网络清静战略和决议提供参考指南。
以下为《报告》节�。ㄍ暾ǜ婺谌萸氲慊魑恼孪路搅唇踊袢。�
一、Web攻击态势视察
2017年黑客使用最多的攻击方法仍然是Struts2系列误差攻击 ，占比高达53%。虽然使用Weblogic误差攻击次数较少 ，但使用乐成率却远远横跨其他攻击的乐成率 ，仅次于Struts2误差 ，其“实力”不可小觑。
近年来 ，反序列化攻击已逐渐成为黑客一种便捷快速获取服务器权限的核武器。2017年 ，险些每一到两个月就会有一个或者两个反序列化远程代码执行误差曝光。黑客往往通过这些误差控制远程服务器 ，举行DOS攻击或者挖矿等恶意操作。
详细报告周全盘货了2017年在多次清静事务中一再攻克我们眼球的那些Web误差。
二、僵尸网络（木马）攻击态势视察
2017年整年捕获到的种种受僵尸网络（木马）控制的主机中 ，中国数目受害最严重。整年监控到的种种C&C（下令控制）服务器总和约500万。我国境内（不含港澳台）僵尸主机漫衍最多的5个地区 ，而控制这些僵尸主机的C&C服务器所在地区最多的也是5个地区。
详细报告着重剖析了2017年盛行的种种僵尸网络(木马) ，并对它们使用的最新逃逸手艺和反调试手艺举行了重点剖析。
三、恶意文档攻击态势视察
2017年 ，针对恶意文档的攻击主要以Office应用为主。相较于往年 ，2017年曝光的Office误差数目和质量都称得上是历史之最。
2017年 ，有至少5个Office主要误差被披露。而每一次重大误差POC的果真 ，都会导致一次大规模的使用 ，并且当越发有利于使用的误差泛起时 ，攻击者会绝不犹豫地投入到新误差的怀抱。由于新曝光的误差质量较高 ，黑客已经逐渐弃用使用多年的CVE-2012-0158等经典误差。
在详细报告中 ，对2017年泛起的多个典范误差举行了详细剖析。如：OLE处置惩罚孪生误差CVE-2017-0199和CVE-2017-8570 ，NET框架剖析误差CVE-2017-8759 ，公式编辑器栈溢出误差CVE-2017-11882等。另外对2017年泛起的一类较量典范的组合攻击误差文档举行了剖析。
四、高级一连性威胁攻击态势视察
2017年 ，全球规模内的APT组织运动仍然活跃。其中“海莲花”、“白象” ，“蔓灵花”等都是较量活跃的针对我国攻击的APT组织。APT攻击已经逐渐成为我国经济以致政治清静的最大威胁。
详细报告总结和回首了2017年海内外APT组织攻击事务 ，并对相对活跃的尤其是针对我国举行攻击的APT组织的若干攻击事务举行了详细叙述。
五、挖矿与勒索攻击态势视察
2017年 ，勒索和挖矿攻击成为黑客攫取经济利益的主要手段。但在时间漫衍上整体泛起“上半年勒索 ，下半年挖矿”的态势。恒久来看 ，勒索和挖矿攻击都将会是黑客追求经济利益的手段。
报告划分从勒索和挖矿的攻击途径角度回首了2017年有代表性的攻击事务 ，并重点对使用“永恒之蓝”等高危误差举行勒索和挖矿攻击的案例举行了整理 ，如僵尸网络Mykings ，挖矿木马WannaMiner ，借助误差使用工具包举行撒播的GandCrab等。
六、IoT装备攻击态势视察
2017年以来 ，针对IoT装备的攻击越来越多 ，并且从以往的主要使用弱口令攻击转而有针对性的使用差别IoT装备的误差举行攻击。攻击面也较往年更广 ，险些席卷了所有盛行的IoT装备的大部分品牌。
详细报告针对Mirai新变种 ，OMG ，Persirai和TheMoon等几种典范IOT类僵尸网络举行了梳理。
2017年已经是网络清静生长史上的已往时 ，可是历史时刻都在提醒我们在面临的日益严肃的网络清静状态。酷游官网愿与各界携手 ，一连手艺立异 ，配合应对网络清静威胁 ，推动工业康健生长 ，为构建一个清静稳固昌盛的网络空间 ，铸牢我国网络清静的结实防地和不懈起劲。
获取《2017网络清静态势视察报告》完整版：请点击“下载报告”。
以下为《报告》节�。ㄍ暾ǜ婺谌萸氲慊魑恼孪路搅唇踊袢。�
一、Web攻击态势视察
2017年黑客使用最多的攻击方法仍然是Struts2系列误差攻击 ，占比高达53%。虽然使用Weblogic误差攻击次数较少 ，但使用乐成率却远远横跨其他攻击的乐成率 ，仅次于Struts2误差 ，其“实力”不可小觑。
近年来 ，反序列化攻击已逐渐成为黑客一种便捷快速获取服务器权限的核武器。2017年 ，险些每一到两个月就会有一个或者两个反序列化远程代码执行误差曝光。黑客往往通过这些误差控制远程服务器 ，举行DOS攻击或者挖矿等恶意操作。
详细报告周全盘货了2017年在多次清静事务中一再攻克我们眼球的那些Web误差。
二、僵尸网络（木马）攻击态势视察
2017年整年捕获到的种种受僵尸网络（木马）控制的主机中 ，中国数目受害最严重。整年监控到的种种C&C（下令控制）服务器总和约500万。我国境内（不含港澳台）僵尸主机漫衍最多的5个地区 ，而控制这些僵尸主机的C&C服务器所在地区最多的也是5个地区。
2017我国僵尸网络（木马）熏染情形漫衍
详细报告着重剖析了2017年盛行的种种僵尸网络(木马) ，并对它们使用的最新逃逸手艺和反调试手艺举行了重点剖析。
三、恶意文档攻击态势视察
2017年 ，针对恶意文档的攻击主要以Office应用为主。相较于往年 ，2017年曝光的Office误差数目和质量都称得上是历史之最。
2017年 ，有至少5个Office主要误差被披露。而每一次重大误差POC的果真 ，都会导致一次大规模的使用 ，并且当越发有利于使用的误差泛起时 ，攻击者会绝不犹豫地投入到新误差的怀抱。由于新曝光的误差质量较高 ，黑客已经逐渐弃用使用多年的CVE-2012-0158等经典误差。
在详细报告中 ，对2017年泛起的多个典范误差举行了详细剖析。如：OLE处置惩罚孪生误差CVE-2017-0199和CVE-2017-8570 ，NET框架剖析误差CVE-2017-8759 ，公式编辑器栈溢出误差CVE-2017-11882等。另外对2017年泛起的一类较量典范的组合攻击误差文档举行了剖析。
四、高级一连性威胁攻击态势视察
2017年 ，全球规模内的APT组织运动仍然活跃。其中“海莲花”、“白象” ，“蔓灵花”等都是较量活跃的针对我国攻击的APT组织。APT攻击已经逐渐成为我国经济以致政治清静的最大威胁。
详细报告总结和回首了2017年海内外APT组织攻击事务 ，并对相对活跃的尤其是针对我国举行攻击的APT组织的若干攻击事务举行了详细叙述。
五、挖矿与勒索攻击态势视察
2017年 ，勒索和挖矿攻击成为黑客攫取经济利益的主要手段。但在时间漫衍上整体泛起“上半年勒索 ，下半年挖矿”的态势。恒久来看 ，勒索和挖矿攻击都将会是黑客追求经济利益的手段。
报告划分从勒索和挖矿的攻击途径角度回首了2017年有代表性的攻击事务 ，并重点对使用“永恒之蓝”等高危误差举行勒索和挖矿攻击的案例举行了整理 ，如僵尸网络Mykings ，挖矿木马WannaMiner ，借助误差使用工具包举行撒播的GandCrab等。
六、IoT装备攻击态势视察
2017年以来 ，针对IoT装备的攻击越来越多 ，并且从以往的主要使用弱口令攻击转而有针对性的使用差别IoT装备的误差举行攻击。攻击面也较往年更广 ，险些席卷了所有盛行的IoT装备的大部分品牌。
2017年 ，有至少10种IoT僵尸网络活跃在互联网上 ，它们控制着大宗路由器、交流机 ，网络摄像头等装备 ，成为黑客随时使用的稳固的DDOS攻击源。
2017年全球Mirai及其变种熏染情形漫衍图
详细报告针对Mirai新变种 ，OMG ，Persirai和TheMoon等几种典范IOT类僵尸网络举行了梳理。
2017年已经是网络清静生长史上的已往时 ，可是历史时刻都在提醒我们在面临的日益严肃的网络清静状态。酷游官网愿与各界携手 ，一连手艺立异 ，配合应对网络清静威胁 ，推动工业康健生长 ，为构建一个清静稳固昌盛的网络空间 ，铸牢我国网络清静的结实防地和不懈起劲。
获取《2017网络清静态势视察报告》完整版：请点击“下载报告”。
京公网安备11010802024551号