AG公司云
威胁情报专栏|2020年7月网络清静态势剖析
2020-08-17
1.1 误差态势综述
总体看七月份的新增误差呈上升趋势 ，新增高危误差79个 ，主要漫衍在Microsoft、Adobe、Cisco、Rittal、Advantech、Phoenix等厂商的主要产品中。
2020年7月AG公司科技清静误差库共收录200个误差 ，其中高危误差79个 ，微软高危误差20个。AG公司科技收录高危误差数目与前期相比呈上升趋势。
1.2 恶意软件态势综述
2020年7月份数据与2020年上半年数据中恶意软件种种型漫衍如下图所示。7月份各恶意软件类型占比相比去年整年情形有所波动 ，后门取代挖矿居于首位 ，占比53.08%；蠕虫体现十分活跃 ，挖矿相较于上半年的数据比例有大幅下降 ，和后门一起占有整体恶意软件运动的89%以上。
1.3 物联网清静态势综述
本月误差平台Exploit-DB新增6个物联网误差使用 ，其中1个远程下令执行（RCE）类型误差使用 ，本月物联网相关误差使用较少。
本月有三个值得重点关注的物联网清静事务：
（1）让快速充电器酿成手机电脑杀手
（2）形状类似Game Boy的小工具价值2万英镑 专门用来偷取车辆
（3）移动应用的“隐私之殇”：不法窃取用户信息再敲警钟
本月针对物联网装备的攻击数目趋于平稳 ，较上月攻击行为总量有所镌汰。
1.4 DDOS攻击态势综述
2020年7月份 ，我们监控到 DDoS 攻击次数为1.9万次 ，攻击总流量2222Tb。2020年7月 ，攻击时长在5分钟以内的DDoS攻击占了所有攻击的72%。从一天24小时攻击占比来看 ，什么时间都有可能被攻击。从每周中DDoS 攻击运动的漫衍来看 ，天天都有可能被攻击 ，周四最常被攻击。2020年7月份主要的攻击类型是SYN Flood ，占总攻击次数的56%。从流量占比来看 ，UDP Flood提倡的攻击流量占比最高 ，占比42%。凭证2020年5月-2020年7月的DDoS攻击数据举行聚类剖析 ，共发明21个团伙。
1.5 僵尸网络及蜜罐态势综述
2020年7月份的DDoS僵尸网络运动中 ，监控到的总体事务数较6月有大幅度下降 ，攻击主要来自家族Mirai和Dofloo ，其中Dofloo一连下发指令的最大时长抵达了10小时左右。本月的DDoS攻击手段主要为UDP flood、ACK flood和CC。僵尸网络控制端托管的云服务商以BladeServers、Digital Ocean和Hostwinds为主。本月检测到的IoT木马撒播使用的种种误差种类为73种 ，其中CVE-2017-17215（华为HG532路由器）、CVE-2014-8361（Realtek rtl81xx SDK远程代码执行误差）和领势路由器E系列（Linksys E series）远程代码执行误差位居前3。新增误差包括CVE_2020_5902（美国F5 BIG-IP平台远程代码执行）、CVE_2020_10987（腾达无线路由器远程下令执行）和Sickbeard远程代码执行。
蜜罐方面 ，2020年7月份互联网攻击运动主要由恶意扫描组成 ，其中针对游戏端口27015的恶意扫描最多 ，占到15%左右。误差使用方面 ，针对Dlink路由器、MVPower摄像头和Redis的攻击最多。弱口令攻击主要来自荷兰、巴拿马和俄罗斯。DDOS反射攻击方面 ，dns占有半壁山河。7月共计捕获DDoS反射攻击事务凌驾513万例 ，其中最长的一连时间高达24小时左右。
通过AG公司科技的威胁捕获系统 ，我们恒久监测了一个面向门罗币挖矿的僵尸网络。该挖矿僵尸网络在2020年7月份的整体活跃情形呈降低趋势 ，活跃肉鸡总量降低至8428台 ，其中在中国的肉鸡最多 ，抵达3406台 ，占比40%�？�22端口的肉鸡数有5989台 ，占比靠近所有肉鸡的 71%。在已知的资产情报数据中 ，这些肉鸡的主要装备类型是路由器和摄像头。另外 ，该挖矿僵尸网络最常用的爆破弱口令依然是nproc-nproc。
