邁克菲實(shí)驗(yàn)室報(bào)告稱2015年第一季度勒索軟件暴增165%。對(duì)此Intel Security 和 vmware聯(lián)合發(fā)布集成解決方案，可自動(dòng)并加速部署高級(jí)安全服務(wù)。雙方合作將為當(dāng)今日漸增加的未經(jīng)安全控制檢測(cè)的橫向數(shù)據(jù)中心流量提供高級(jí)威脅防護(hù)。
2015年6月16日，北京訊——英特爾®安全事業(yè)部今天發(fā)布《邁克菲實(shí)驗(yàn)室威脅報(bào)告：2015年5月版》，內(nèi)容包括揭示新勒索軟件的快速散播，Equation集團(tuán)電腦間諜小組的機(jī)械硬盤(pán)和固態(tài)硬盤(pán)固件攻擊，以及針對(duì)Adobe Flash多媒體軟件的惡意軟件激增。
在2015年第一季度，邁克菲實(shí)驗(yàn)室檢測(cè)到新勒索軟件增長(zhǎng)高達(dá)165%，其原因主要是新的難以檢測(cè)的CTB-Locker勒索軟件家族、一個(gè)名為T(mén)eslacrypt的新勒索軟件家族以及CryptoWall、TorrentLocker和BandarChor的新版本的涌現(xiàn)。邁克菲實(shí)驗(yàn)室將CTB-Locker的屢屢得手歸結(jié)為對(duì)安全軟件的規(guī)避、高質(zhì)量的釣魚(yú)郵件以及一種為散布CTB-Locker釣魚(yú)信息提供一定比例勒索金分成的“從屬”程序。
邁克菲實(shí)驗(yàn)室建議公司和個(gè)人首先需要學(xué)會(huì)如何識(shí)別釣魚(yú)郵件，包括利用一些類似英特爾安全事業(yè)部的網(wǎng)絡(luò)釣魚(yú)小測(cè)驗(yàn)之類的工具：釣魚(yú)小測(cè)驗(yàn)
第一季度，邁克菲實(shí)驗(yàn)室同時(shí)還發(fā)現(xiàn)Adobe Flash的新惡意軟件樣本激增了317%，研究員將其歸結(jié)為幾大原因：Adobe Flash技術(shù)的流行；用戶推遲更新Adobe Flash補(bǔ)丁；利用產(chǎn)品漏洞的新方法；能播放Adobe Flash文件（.swf）的移動(dòng)設(shè)備數(shù)量激增；檢測(cè)出Adobe Flash漏洞的難度。研究員發(fā)現(xiàn)漏洞利用工具的開(kāi)發(fā)者在不斷轉(zhuǎn)移攻擊重點(diǎn)，從Java檔案到微軟SIlverlight漏洞，再到Adobe Flash漏洞。
42個(gè)新Adobe Flash漏洞已于第一季度被提交至國(guó)家漏洞數(shù)據(jù)庫(kù)。而在提交的同一天，Adobe就對(duì)共計(jì)42個(gè)漏洞進(jìn)行了初步修補(bǔ)。
“對(duì)于像Flash這樣流行度極高的產(chǎn)品來(lái)說(shuō)我們肩負(fù)著極為重大的責(zé)任，需要積極地識(shí)別和轉(zhuǎn)移可能威脅著數(shù)以百萬(wàn)計(jì)的用戶的潛在威脅。”邁克菲實(shí)驗(yàn)室高級(jí)副總裁Vincent Weafer說(shuō)道，“本次研究清晰地展現(xiàn)了科技產(chǎn)業(yè)如何通過(guò)建設(shè)性合作在網(wǎng)絡(luò)安全領(lǐng)域獲取優(yōu)勢(shì)——業(yè)界伙伴分享威脅情報(bào)，技術(shù)提供者根據(jù)信息快速反應(yīng)以預(yù)防潛在問(wèn)題。”
為了充分利用經(jīng)銷商的能力來(lái)解決漏洞，邁克菲實(shí)驗(yàn)室呼吁公司和個(gè)人用戶盡可能堅(jiān)持定期更新他們的產(chǎn)品并及時(shí)使用最新的安全補(bǔ)丁。
2015年2月，網(wǎng)絡(luò)安全社區(qū)注意到了一個(gè)名為Equation集團(tuán)的秘密組織在利用機(jī)械硬盤(pán)和固態(tài)硬盤(pán)的固件漏洞。邁克菲實(shí)驗(yàn)室評(píng)定了在二月份曝光的重編程模組，發(fā)現(xiàn)它們不但具備先前已經(jīng)報(bào)道過(guò)的對(duì)機(jī)械硬盤(pán)重編程的能力，這一能力同時(shí)應(yīng)用在固態(tài)硬盤(pán)的固件上。一旦被重編程，機(jī)械硬盤(pán)和固態(tài)硬盤(pán)固件會(huì)在受感染系統(tǒng)每次啟動(dòng)時(shí)載入隨之而來(lái)的惡意軟件，即使格式化硬盤(pán)或重裝系統(tǒng)，惡意軟件依然存在。一旦被感染，殺毒軟件就無(wú)法檢測(cè)到隨之而來(lái)的隱藏在磁盤(pán)隱藏區(qū)域的惡意軟件。
“英特爾對(duì)軟硬件結(jié)合型的威脅和漏洞非常看重”Weafer繼續(xù)說(shuō)道，“我們近距離監(jiān)控學(xué)術(shù)界的概念證據(jù)和流傳在外的具有固件或BIOS操控能力的惡意軟件，而這些Equation集團(tuán)的固件攻擊可以算得上是這些攻擊中最為復(fù)雜的類型。歷史上的同類惡意軟件都具有高度針對(duì)性，企業(yè)用戶應(yīng)該做好準(zhǔn)備，因?yàn)檫@些成型的攻擊在未來(lái)似乎已經(jīng)無(wú)法避免了。”
邁克菲實(shí)驗(yàn)室建議公司用戶采取一些方法來(lái)強(qiáng)化對(duì)于初始攻擊向量的威脅檢測(cè)，例如帶有惡意鏈接的釣魚(yú)信息和被惡意軟件感染的U盤(pán)和光盤(pán)，以及考慮一些能幫助預(yù)防數(shù)據(jù)泄漏的解決方案。
2015年5月的報(bào)告還提到了2015年第一季度的一些其他進(jìn)展：
·PC惡意軟件增長(zhǎng)。第一季度新PC惡意軟件增長(zhǎng)略降，主要原因是廣告軟件家族“SoftPulse”在2014年第四季度的激增，而其在2015年第一季度恢復(fù)正常水平。邁克菲實(shí)驗(yàn)室公布惡意軟件庫(kù)在此期間增長(zhǎng)了13%，目前包含4億個(gè)樣本。
·移動(dòng)惡意軟件。新移動(dòng)惡意軟件樣本數(shù)自2014年第四季度到2015年第一季度呈跳躍式增長(zhǎng)，漲幅達(dá)49%。
·SSL攻擊。SSL相關(guān)的攻擊在2015年第一季度仍在持續(xù)，但是相比2014年第四季度數(shù)量有所下降。其原因應(yīng)該是SSL庫(kù)的更新減少了先前被利用的許多漏洞。Shellshock攻擊自去年出現(xiàn)起現(xiàn)依然普遍。
·垃圾郵件僵尸網(wǎng)絡(luò)。Dyre、Dridex和Darkmailer3.Slenfbot僵尸網(wǎng)絡(luò)取代Festi和 Darkmailer2成為排名前列的垃圾郵件網(wǎng)絡(luò)；推送藥物、信用卡信息竊取和可疑的社交網(wǎng)絡(luò)營(yíng)銷工具
如需更多信息，請(qǐng)閱讀完整報(bào)告：邁克菲實(shí)驗(yàn)室威脅報(bào)告：2015年5月.
關(guān)于邁克菲實(shí)驗(yàn)室
邁克菲實(shí)驗(yàn)室是全球領(lǐng)先的威脅研究機(jī)構(gòu)之一，提供豐富的威脅智能信息以及領(lǐng)先的網(wǎng)絡(luò)安全理念。邁克菲實(shí)驗(yàn)室擁有400多名威脅研究人員，通過(guò)全面監(jiān)控包括文件、Web、郵件和網(wǎng)絡(luò)在內(nèi)的所有威脅媒介，能夠?qū)娜驍?shù)百萬(wàn)臺(tái)傳感器采集到的真實(shí)數(shù)據(jù)進(jìn)行關(guān)聯(lián)。通過(guò)基于云的全球威脅智能感知服務(wù)，為緊密集成的邁克菲終端和網(wǎng)絡(luò)安全產(chǎn)品提供實(shí)時(shí)威脅智能信息。邁克菲實(shí)驗(yàn)室還開(kāi)發(fā)核心威脅檢測(cè)技術(shù)，如DeepSAFE、應(yīng)用分析以及灰名單管理等，這些技術(shù)均被融入業(yè)界最廣泛的安全產(chǎn)品系列中。
關(guān)于Intel Security（英特爾安全）
McAfee（邁克菲）現(xiàn)已成為Intel Security的一部分。借助其安全互聯(lián)戰(zhàn)略、創(chuàng)新的硬件增強(qiáng)型安全技術(shù)以及獨(dú)一無(wú)二的全球威脅智能感知系統(tǒng)(GTI)，Intel Security為全球各地的企業(yè)和個(gè)人用戶提供前瞻性且經(jīng)實(shí)踐驗(yàn)證的解決方案和服務(wù)，保護(hù)他們系統(tǒng)、網(wǎng)絡(luò)和移動(dòng)設(shè)備的安全。Intel Security將來(lái)自邁克菲的專業(yè)安全經(jīng)驗(yàn)和技術(shù)與英特爾的創(chuàng)新和經(jīng)實(shí)踐驗(yàn)證的高性能融合在一起，使安全成為每一個(gè)基礎(chǔ)架構(gòu)、每一款計(jì)算平臺(tái)所必不可少的一分子。Intel Security的使命就是使每一個(gè)人都能夠在數(shù)字世界里安全無(wú)憂地生活和工作。
.gif)
