AG公司云
威胁情报专栏|2020 上半年网络清静态势剖析
2020-07-20
克日 ，AG公司科技威胁情报中心（NTI）重磅宣布《2020 上半年网络清静态势剖析》报告。报告对2020年上半年的种种网络清静态势举行追踪和研究 ，通过聚焦误差、恶意软件、物联网清静、DDoS攻击和僵尸网络方面的清静态势 ，周全视察网络空间清静时势 ，资助用户更好地相识和应对种种网络威胁。
一、 误差态势综述
2020年上半年AG公司科技清静误差库共收录1419个误差 ，其中高危误差714个 ，微软高危误差184个。高危误差主要漫衍在Microsoft、Orcale、Adobe、Google、Cisco、IBM、Moxa、Apache等厂商的主要产品中。
图 1-1 2020上半年误差数目统计
二、 恶意软件态势综述
2020年上半年数据与2019年度数据中恶意软件种种型漫衍如下图所示。上半年各恶意软件类型占比相比去年整年情形有所波动 ，后门取代挖矿居于首位 ，占比48.05%；挖矿相较于去年整年的数据比例有大幅下降 ，蠕虫活跃水平与去年整年持平 ，和后门一起占有整体恶意软件运动的87%。
图 1-2 恶意软件类型分类
三、 物联网清静态势综述
2020年上半年有9个值得重点关注的物联网清静事务：
（1） Ripple20 0day误差曝光 ，扫荡全球各行业数亿台联网装备
（2） Netgear数十款路由器产品曝出高危零日误差
（3） 一组工控蜜罐招来四个零日攻击
（4） 严重的RCE误差影响了数百万基于OpenWrt的网络装备
（5） 黑客使用DrayTek装备中的0day误差对企业网络发动攻击
（6） 黑客挟制了智能门禁系统 ，并可以对网络可达的装备提倡DDoS攻击
（7） 数百万使用LoRaWAN的装备可遭黑客攻击 ，LoRaWAN网络中的节点、网关、服务器均保存较量严重的误差 ，其清静防护能力有待提高
（8） 黑客泄露凌驾50万台装备的Telnet凭证
（9） 研究职员发明带有挖矿功效新僵尸网络LiquorBot
2020年上半年 ，误差使用平台Exploit-DB共计泛起84个物联网相关误差使用 ，以Netgear为首的网络装备厂商为主 ，我们以为泛起这种征象的缘故原由 ，是网络装备的头部厂商通常出售的装备数目多 ，基数大 ，研究职员更关注其相关装备。误差使用的类型以RCE和DoS为主 ，其中RCE类误差数目最多 ，占总量的百分之三十五以上。
2020年上半年 ，AG公司威胁捕获系统捕获到来自266632个IP的26998718次会见请求日志 ，其中12.98%的会见请求是对物联网误差举行使用的恶意攻击行为。攻击者使用的误差大多在Exploit-DB有果真的误差使用剧本。受到攻击者使用最多的误差包括D-Link装备误差CVE-2015-2051与MVPower DVR误差 ，EDB编号41471。对源IP举行剖析 ，其中159679个IP提倡过误差使用等恶意行为 ，占总量的59.89%。从关联到恶意行为的IP漫衍在了201个国家和地区 ，从国家漫衍情形来看 ，中国最多 ，来自中国的恶意IP占所有恶意IP的23.6%。
四、 DDOS攻击态势综述
2020年上半年 ，我们监控到 DDoS 攻击次数为21万次 ，攻击总流量11万Tb。其中 ，攻击时长在5分钟以内的DDoS攻击占了所有攻击的67%。从一天24小时攻击占比来看 ，什么时间都有可能被攻击。从每周中DDoS 攻击运动的漫衍来看 ，天天都有可能被攻击 ，周三最常被攻击。SYN Flood是主要的攻击类型 ，占总攻击次数的43.17%。从流量占比来看 ，UDP Flood提倡的攻击流量占比最高 ，占比75.5%。
2020上半年一连关注团伙15个 ，其中IPGang01是在我们监测规模内规模最大的团伙 ，包括攻击源21.7万个 ，月度活跃资源13万 ，上半年活跃天数164天 ，时代共对1366个目的IP提倡过5.8万起攻击事务 ，累计总攻击流量1.3万Tbits。
五、 僵尸网络及蜜罐态势综述
在2020年上半年的DDoS僵尸网络运动中 ，主要攻击来自Mirai和Gafgyt等家族。
上半年的DDoS攻击手段主要为UDP flood、CC和TCP flood。
上半年僵尸网络控制端托管的云服务商以Hostwinds、Digital Ocean和OVH为主 ，预计在下半年不会改变。
上半年检测到的IoT木马撒播使用的种种误差种类为128种 ，其中CVE-2017-17215（华为HG532路由器）、CVE-2014-8361（Realtek rtl81xx SDK远程代码执行误差）和ThinkPHP远程下令执行误差位居前线。
通过AG公司科技的威胁捕获系统 ，我们恒久监测了一个面向门罗币挖矿的僵尸网络。该僵尸网络通过弱口令爆破入侵主机 ，以植入僵尸程序的方法获取控制权限 ，同时使用下载器下载并执行门罗币挖矿病毒剧本 ，实现恶意挖矿。该挖矿僵尸网络在2020年上半年的整体活跃情形呈增添趋势 ，活跃肉鸡总量抵达20830台 ，其中在中国的肉鸡最多 ，抵达8304台 ，占比40%� ？�22端口的肉鸡数有13664台 ，占比靠近所有肉鸡的 66%。在已知的资产情报数据中 ，这些肉鸡的主要装备类型是路由器和摄像头。
