戴尔SonicWALL威胁研究团队披露2013年感染恶意软件安全事件

来源: kaiyun体育官方人口
2014/3/10 15:43:36
感染恶意软件后的网络行为:全球攻击达到780亿次的新高,远程访问的恶意软件带来了风险,这些会在企业隔离和修复之前造成显著损害。


分享到: 新浪微博 腾讯微博
戴尔SonicWALL威胁研究团队日前发布了年度威胁报告,披露了2013年的重要调查结果,主要聚焦于零日攻击和新网络犯罪战术的趋势。这份年度报告基于戴尔SonicWALL全球响应智能防御(GRID)网络收集的数据,该智能威胁防御网络包含100多万个传感器,用于在全球范围内监测流量中的新威胁。
这份报告中的调查结果基于戴尔 SonicWALL威胁研究团队所进行的持续安全研究。2013年研究结果主要包括:
-感染恶意 软件后的网络行为:全球攻击达到780亿次的新高,远程访问的恶意软件带来了风险,这些会在企业隔离和修复之前造成显著损害。
-2013年报告了14次零日漏洞:浏览器攻击引领这份榜单,其中Java是被攻击的头号应用程序,紧随其后的是Internet Explorer和Adobe Flash Player。 其它引人注目的零日攻击针对的是Adobe Reader和 Windows 操作系统
-借力SSL加密的威胁激增:戴尔 SonicWALL威胁研究人员目睹了僵尸网络的激增,这些僵尸网络依赖SSL加密通信来命令和控制 服务器,通过将通信伪装到加密会话中而逃避检测。
-BlackHole的消亡:2013年,随着- BlackHole作者在10月份落网, BlackHole漏洞工具箱也走向消亡。戴尔SonicWALL威胁研究团队预计新发现的漏洞工具箱会增加。
-复杂勒索软件的出现:2013年,戴尔SonicWALL威胁研究人员首次发现网络犯罪分子开始部署更强大的勒索软件,利用非对称密钥加密被感染机器上的关键数据。他们开发了一种新的Cryptolocker 木马,与传统勒索软件不同,它让系统访问看似原封不动,但是却能加密系统中不同的文件和可执行文件。
根据调查数据所做的2014年主要IT安全预测包括:
-混合恶意软件呈上升趋势:感染移动和桌面系统的复杂恶意软件预计将增加。安卓仍将是移动设备的领先平台,并将成为许多网络犯罪分子的攻击焦点。
-Windows中的新目标:随着生命周期在2014年结束,2013年受影响最大的15个产品之一,Windows XP将继续引发一大批攻击。没有 微软的支持和补丁,那些未迁移到新版Windows并继续使用Windows XP的企业机构尤其容易受到攻击。研究人员还预计,针对Windows 7/8的攻击在2014年会增加。
-比特币恶意软件的演进:随着比特币日益流行并且价值大幅提升,网络犯罪分子再次将其锁定为目标,通过恶意活动从数字货币中获利。2013年底,戴尔SonicWALL研究人员发现比特币采矿僵尸网络不断增加,这种僵尸网络旨在劫持计算能力来挖掘比特币,这种犯罪行为无需任何硬件和能源开支。戴尔预测,如果比特币的价值继续保持高位,这一趋势将持续到2014年。
“随着网络犯罪速度的不断提升,我们的威胁研究人员正在发掘前所未有的威胁增长和威胁模式。甚至在去年试错型犯罪软件得到了演进,变得更加严峻和复杂。这些及其它形式的威胁对企业造成了比以往更多的威胁, 金融信息和数据被盗,这些都促使各种规模的企业立即采取行动,通过重新设计的IT和流程来应对下一轮威胁。”
-戴尔安全产品部产品管理高级副总裁Patrick Sweeney
关于戴尔 SonicWALL GRID网络
戴尔 SonicWALL安全解决方案采用戴尔SonicWALL GRID网络,能够以协作方式收集、分析并审查来自全球以业务为导向来源的威胁信息。该网络从全球超过100万个联网传感器安全、匿名、实时地收集威胁信息,来提高戴尔SonicWALL安全解决方案的有效性。2013年,戴尔SonicWALL检测和预防了1.06万亿次IPS事件,17.8亿个恶意软件下载,并收到了2010万个独一无二的恶意软件样本,平均每天大约55,000个新样本。
戴尔互连安全
戴尔完整的互连安全产品系列提供各种安全解决方案,从端点到数据中心到云连接为客户提供保护。该解决方案可轻松随客户业务而扩展,并且其功能深度超过了点产品。
责编:王雅京
vsharing 微信扫一扫实时了解行业动态
portalart 微信扫一扫分享本文给好友
著作权声明:kaiyun体育官方人口 文章著作权分属kaiyun体育官方人口 、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。
最新专题
网络安全热点透析

随着移动互联、大数据、云计算、物联网等技术的日益发展,在这些热点技术为个人生活带来便利的同时,也为企业发展..

数据安全医药行业解决方案

采用身份鉴别、访问控制、数据加密以及权限控制等多种安全防护技术手段,保障数据库中医药数据只能被合法用户合规..

    畅享
    首页
    返回
    顶部
    ×
    畅享IT
      信息化规划
      IT总包
      供应商选型
      IT监理
      开发维护外包
      评估维权
    客服电话
    400-698-9918
    Baidu
    map