?

?

制造業首當其沖，電子郵件劫持嘗試激增，勒索攻擊耗時短至數天

IBM Security發布了新的年度《X-Force 威脅情報指數》(X-Force Threat Intelligence Index) ，數據表明，盡管 2022 年勒索軟件在攻擊事件中所占份額仍然居高不下 (較前一年 4 個百分點) ，但防御者在檢測和阻止勒索軟件表現方面卻有所提升。與此同時，攻擊者們仍在不斷祭出新招，報告顯示，完成勒索軟件攻擊的平均時間已從兩個月縮短至不足 4 天。

?

根據這份 2023 年的最新報告，部署后門（允許遠程訪問系統）已成為去年攻擊者所采取的最常見模式。其中約 67% 的后門案例涉及勒索軟件企圖，而防御者往往能夠趕在勒索軟件部署之前檢測到后門。后門部署的增加一定程度上是由于其較高的“市場回報”。據 X-Force 觀察，黑客會以高達 1 萬美元的價格出售部署好的后門訪問權限，而與之相比，如今每張被盜信用卡的數據售價只有不足 10 美元。?

部署后門成為去年最常見攻擊模式。

?

“轉向更快的檢測和響應，可讓防御者在攻擊鏈的早期干擾對手，從而在短期內阻止勒索軟件的發展，”?IBM Security X-Force 全球負責人 Charles Henderson?說。?“但今天的后門潛在威脅演變成勒索軟件危機只是時間問題。攻擊者總能找到逃避檢測的新方法，因此單純采用被動防守策略已遠遠不夠。要擺脫與攻擊者之間無休止的拉鋸戰，企業必須主動采取威脅驅動的前瞻式安全策略。”

IBM Security 《X-Force 威脅情報指數》通過從網絡和終端設備、事件響應參與和其他來源的數十億數據點中提取數據洞察，追蹤到了一些全新和早已存在的攻擊趨勢與模式。?

?

這份 2023 年報告中的一些關鍵發現包括：

勒索：攻擊者的首選方法。?2022 年網絡攻擊最常見的方式就是勒索，這主要是通過勒索軟件或商業電子郵件入侵來實現的。 這種方法最主要針對的地區就是歐洲，占觀察到的勒索案例的 44%，這是因為威脅主體企圖利用緊張的地緣政治局勢。

網絡犯罪分子將電子郵件對話作為武器。?2022 年，線程劫持事件大幅上升，攻擊者使用泄露的電子郵件帳戶在對話中冒充原始參與者作出回復。 X-Force 觀察發現，與 2021 年相比，該類事件的月嘗試率增加了一倍。?

遺留漏洞仍在被利用。?2018 年到 2022 年，利用已知漏洞攻擊事件相對于漏洞總量的比例反而下降了 10 個百分點，這是由于漏洞數量在創歷史新高。 調查發現，遺留漏洞利用使得 WannaCry 和 Conficker 等較早的惡意軟件感染仍然存在并不斷蔓延。?

勒索施壓針對性強，制造業首當其沖

在實施勒索計劃時，網絡犯罪分子往往會瞄準最脆弱的行業、企業和地區，并施加巨大的心理壓力，迫使受害者支付贖金。 制造業已連續兩年成為遭受勒索攻擊最多的行業。 鑒于對停工時間的容忍度極低，制造業企業成為了首當其沖的勒索目標。?

制造業/金融保險/專業服務/零售批發等成為網絡攻擊最主要攻擊目標。

勒索軟件并非新鮮事物，但威脅主體一直在不斷尋求勒索受害者的新方法。最新的戰術之一就是讓下游受害者更容易獲取被盜數據。通過將客戶和業務合作伙伴牽扯其中，威脅參與者讓被入侵組織承受到更大的壓力。威脅參與者進而嘗試通知下游受害者，以此增加入侵事件的潛在成本和心理威懾，這使得企業必須定制一份完善的威脅事件應對計劃，而且要將對下游受害者的潛在影響納入考量。

線程劫持數量上升

去年的電子郵件線程劫持事件激增，威脅參與者的每月嘗試次數比 2021 年的數據翻了一番。在過去一年里，X-Force 發現攻擊者常常使用這種策略來交付 Emotet、Qakbot 和 IcedID，這些惡意軟件通常會引發勒索軟件感染。

2022 年，網絡釣魚是網絡攻擊的主要誘因，且郵件線程劫持數量的急劇上升，很顯然，人們對電子郵件的信任正是攻擊者想要利用的。對此，企業應該讓員工充分認識線程劫持攻擊，降低他們成為受害者的風險。?

滯后漏洞需引起注意

過去幾年里，已知漏洞利用與漏洞的比率一直在下降，自 2018 年以來該比例下降了 10 個百分點。網絡犯罪分子已經可以訪問超過 7.8 萬個已知漏洞，這使其更易于利用較早的未修補漏洞。 ——即使在 5 年后，導致 WannaCry 感染的漏洞仍然是一個重大威脅。X-Force報告指出，自 2022 年 4 月以來，MSS遙測數據中的 WannaCry 勒索軟件流量增加了 800%。早期漏洞仍被利用，這提醒企業需要進一步完善且其漏洞管理手段以使其更成熟，包括更準確地了解其潛在攻擊面并從風險角度考慮補丁優先級劃分。?

2023 年 X-Force 報告的其它重要發現還包括：

釣魚者開始“放棄”信用卡數據。用網絡釣魚工具包鎖定信用卡信息的網絡犯罪分子數量在一年內下降了 52%，這意味著攻擊者正在優先瞄準姓名、電子郵件和家庭地址等個人身份信息，這些信息可以在暗網上以更高的價格出售，也可以用于開展進一步的侵害行動。?

北美能源行業遭遇攻擊。全球沖突讓本已動蕩的全球能源貿易雪上加霜，在去年遭受攻擊最多的行業中，能源業排在第四位。在去年所觀察到的所有能源行業攻擊中，北美能源組織受害者占 46%，比 2021 年增加了 25%。

亞洲位居攻擊目標榜單之首。在 X-Force 2022 年所監測到的所有網絡攻擊中，亞洲遭受的攻擊占了近三分之一，超過其他任何地區。同時，去年在亞洲地區所觀察到的所有攻擊案例中，制造業占了近一半。

2023 年度《IBM X-Force 威脅情報指數報告》主要介紹了?IBM 于 2022 年在全球范圍內收集到的相關數據，旨在針對全球網絡威脅形勢提供深度信息，向負責網絡安全的從業群體通報其所在組織最可能受到的威脅。

您可以在文末閱讀原文中下載 2023 年度《IBM X-Force 威脅情報指數報告》的副本。?

關于 IBM Security

IBM Security?通過集成的安全產品和服務組合，融合動態?AI?和自動化能力，為全球大型企業和政府機構保駕護航。這一產品組合輔以全球知名的?IBM Security X-Force ?研究團隊的支持，能讓相關組織準確預知威脅、實時保護數據，在不影響業務創新的前提下，快速精準地做出安全響應。IBM?分布于全球各地的安全專家，是數以千計的企業組織評估安全威脅、制定安全戰略、實施和管理安全轉型可信賴的合作伙伴。IBM?運營著全球范圍最廣泛的安全研究、開發和交付機構之一，其每天在?130?多個國家和地區監控?1500?多億起網絡安全事件，并在全球范圍內獲得了?10000?多項安全專利。

關于 IBM

IBM?是全球領先的混合云、人工智能及企業服務提供商，幫助超過?175?個國家和地區的客戶，從其擁有的數據中獲取商業洞察，簡化業務流程，降低成本，并獲得行業競爭優勢。金融服務、電信和醫療健康等關鍵基礎設施領域的超過 4000 家政府和企業實體依靠?IBM?混合云平臺和?Red Hat OpenShift?快速、高效、安全地實現數字化轉型。IBM?在人工智能、量子計算、行業云解決方案和企業服務方面的突破性創新為我們的客戶提供了開放和靈活的選擇。對企業誠信、透明治理、社會責任、包容文化和服務精神的長期承諾是?IBM?業務發展的基石。