【安全汇报】ProofPoint 2018 Q3 季度威胁汇报
颁布功夫 2018-11-27
一、、提要
2.1、、电子邮件威胁
电子邮件中的恶意软件分发机制仍旧重要是URL �！！！６褚釻RL的数量足足是恶意附件文档的370% �！！！２煌�， ，很多的恶意URL还是指向了蕴含恶意宏的文档 �！！！�
固然新闻头条时时是新恶意软件， ，但2018年Q2至Q3期间针对企业痛处的垂钓邮件攻击增长了超过300% �！！！�
均匀每个企业遭到的垂钓邮件攻击比2017年Q3增长77% �！！！９倘黄笠翟獾焦セ鞯钠德屎椭副旮霰鸬氖砍中龀�， ，但随着攻击者更多地利用驰名企业（服务）的名声， ，遭到攻击者假意的企业（服务）数量显著降落 �！！！�
2.2、、网络威胁
基于Coinhive的恶意挖矿攻击在Q2和Q3期间维持不变， ，其数字差不多是Q1的6倍 �！！！�
只管8月份NeutrinoEK的攻击活动出现了一个小热潮， ，EK活动的整体趋向仍维持在2016年峰值的较低程度 �！！！Ｔ业恼庑┗疃�， ，Neutrino和RIG EK占据了本季度EK总流量的85% �！！！�
2.3、、社交媒体威胁
社交媒体客服诳骗活动， ，又被称为“angler phishing”， ，在9月份达到了汗青最高水平 �！！！Ｓ�2017年Q3相比， ，这种类型的垂钓攻击增长了486% �！！！�
关键信息：：：银行木马领跑， ，Downloader越发隐匿， ，垂钓攻击爆炸式增长 �！！！�2018年Q2至Q3期间针对企业痛处的垂钓攻击增长了超过300% �！！！�
电子邮件依然是垂钓攻击和恶意软件传布的最佳攻击媒介 �！！！５缱佑始财ㄒ脖怀莆狟EC攻击）持续急剧增长， ，同时攻击者更多地选取跨类型的工具和技术以更好地利用各类缝隙 �！！！�
我们时时在电子邮件中观察到犯罪分子对使用恶意URL还是恶意附件扭捏不定 �！！！Ｈ缤�1和图2所示， ，在整个2018年， ，犯罪分子更偏心URL �！！！Ｔ赒3， ，恶意URL是恶意附件的370% �！！！５低滋牡氖�， ，很多恶意URL最终还是用来分发蕴含恶意宏的文档 �！！！�
9月份恶意URL出现了持续的顶峰， ，同时恶意附件的比例也在增长 �！！！Ｗ芴宥�， ，9月份的恶意邮件数量超过了整个Q1的恶意邮件数量 �！！！�
固然9月份的增长到底是一个趋向还是季节性的顶峰， ，或者只是一个异常情况还有待观察， ，图2显示出整个2018年恶意URL和恶意附件的一个趋向变动 �！！！＞榷�， ，恶意URL或许是恶意附件的380% �！！！�
无论交付方式是哪一种 – 恶意附件还是URL –Q3的payloads依然存在着多样性， ，不论是大型还是小型恶意活动， ，都能够看到银行木马、、痛处窃取木马、、恶意软件下载器等的身影（如图3所示） �！！！＠账魅砑隥2相比降落了10个百分点， ，只占恶意邮件的1% �！！！Ｔ犊啬韭恚≧ATs）与Q2相比则险些增长了一倍 �！！！Ｖ还躌AT也只占恶意邮件总量的4%， ，但攻击者仍持续保留着对RAT的偏心 �！！！AT在Q1中只占了恶意邮件总量的1%， ，在Q2中也只占了2% �！！！�
RAT和银行木马的增长和“打砸抢掠”的勒索软件的下滑批注一种向高投资高回报的恶意活动持续转变的趋向 �！！！９セ髡叩却糯幼约涸诠Ψ蚝途ι系耐度胫谢竦酶叨畹幕乇�， ，并且左袒于使用相对“安静”的恶意软件来监控和治理受习染的主机 �！！！Ｕ庵肿浠褂爰用芮业男录喙苈衫�/安全措施的引入有关 �！！！＜用芮遗畈⒄沟募壑翟�2016年和2017年推动了勒索软件恶意活动的发展 �！！！�
此外， ，由于出现了新的DOWNLOADERS和stealers， ，使得payloads的多样性持续增长， ，被归为“其它”类此外恶意软件的比例降落了 �！！！９セ髡叱中崛土顺勖褚馊砑易宓闹拔� �！！！�
图5：：：自2018年4月以来针对企业痛处的垂钓邮件数量
3.1、、银行木马
与2016年和2017年的勒索软件活动一样， ，只管银行木马和攻击者的数量仍有好多， ，但一小部门攻击者主导了大部门的恶意活动 �！！！＞倮�， ，攻击者TA542险些每天都在持续不休地进行大量EMOTET恶意活动 �！！！andaBanker（又叫Zeus Panda）则重要是攻击者TA511和TA544进行传布 �！！！９倘灰灿衅渌セ髡咴诖糚anda Banker， ，但这两个攻击者掌管了大部门Panda的大规模恶意邮件活动 �！！！�
如图6所示， ，整体而言， ，在Q3携带银行木马的恶意邮件数量曾上升趋向 �！！！�
图6：：：2018年Q3， ，携带银行木马的恶意邮件数量
如上所述， ，PandaBanker和Emotet打劫了URLZone、、Ursnif以及THE TRICK的市场份额， ，占据了银行木马的大部门恶意活动（如图7所示） �！！！Ｔ赒2, Panda和Emotet占银行木马恶意活动的77%， ，到了Q3， ，这一数字造成了90% �！！！�
3.2、、勒索软件
在主导了2016年的大部门功夫和2017年之后， ，勒索软件在2018年Q1险些偃旗息鼓 �！！！Ｔ赒2， ，勒索软件又有所复苏， ，固然比2017年的活动水平要低得多 �！！！Ｈ欢�， ，这种短暂的复苏似乎只是犯罪分子的“试水”， ，由于勒索软件垃圾邮件的数量从Q2之后又降落了10个百分点 �！！！Ｕ庖馕蹲欧缸锓肿硬⒚挥写邮运谢竦米愎坏幕乇� �！！！�
唯一的例外似乎是勒索软件GANDCRAB和Hermes， ，这俩似乎都在Q3偶然有活动存在（如图8所示） �！！！�
图8：：：2018年Q3携带勒索软件的垃圾邮件数量
Proofpoint钻研人员在Q3发现了3个新的Downloader， ，它们都切合统一个趋向：：：用于初始窥伺阶段的小型、、隐秘的恶意软件 �！！！ownloader和Stealer在Q3占所有恶意payload的48%， ，相比之下2017年Q3这一数字只是11%， ，其时勒索软件占所有恶意payload的64%（其中大部门都是TA505的Locky和GlobeImposter恶意分发活动） �！！！�
Marap、、Advisorsbot以及Cobint都代表了一种不再是单一恶意软件家族（如勒索软件和银行木马）主宰大势的趋向 �！！！Ｍ�9中显示了在Q3 downloader和stealer的邮件数量的逐日散布 �！！！tealer代表了另一种重要是持久、、持续的习染的恶意软件攻击， ，它的曲线时时与downloader的曲线重合 �！！！�
图9：：：2018年Q3， ，用于分发downloader和stealer的恶意邮件数量
攻击者 – 不论是AdvisorsBot背后的新玩家， ，还是一向存在的TA505和Cobalt Group等老玩家 –都越来越多地使用隐匿的downloader进行初始的习染， ，随后仅在感兴致的系统高低载其它的恶意软件 �！！！Ｋ孀欧烙胧┑娜娓慕�， ，攻击者不得不进行创新以寻求在恶意软件和攻击向量投资上的更高回报 �！！！Ｕ庵窒叭静街枨泻稀白匪娼鹎钡淖谥� �！！！Ｆ揪軴G东方厅调查， ，这也是攻击者试图提高其效能的最新趋向 �！！！�
3.4、、电子邮件诓骗威胁
电子邮件诓骗持续成为一个贸易难题 �！！！Ｔ赒3均匀每个企业遭到超过36个此类攻击， ，与2017年Q3相比增长了77% �！！！９倘晃颐欠⑾稚偈幸担ㄈ缰埔┖凸怪┰赒3显著遭到更多的电子邮件诓骗攻击， ，但企业规模依然与攻击产生率无关 �！！！Ｕ宥�， ，供给链的复杂度反而是遭到电子邮件诓骗攻击的概率的一个很好的指标 �！！！�
图10：：：分歧业业中的电子邮件诓骗攻击趋向
除了各行业的攻击趋向变动之外， ，Q3中还出现了一些其它的值妥贴心的变动 �！！！Ｊ紫�， ，我们发现攻击者在诓骗邮件的措辞中通报了更大的紧迫感 – 要求限时响应， ，并且忠告员工延长的后果 �！！！Ｆ浯�， ，固然仅占总量的一小部门， ，但本季度我们观察到与薪资单有关的诓骗邮件增长了549% �！！！Ｊ偌移笠翟獾接始魈馕靶阶实ジ隆钡内财セ� �！！！９倘籕2以有关文档为主题的诓骗邮件的顶峰已被证明是一个无意事务， ，但以薪资单为主题的诓骗邮件的飙升提醒了我们：：：邮件主题的变动并不愿定与特定的事务（例如税务单、、财年实现）有关 �！！！�
图11：：：2017年Q3至2018年Q3， ，BEC攻击中邮件主题的变动趋向
与Q2相比， ，假装身份进行诓骗的BEC攻击削减了68%（如图12所示） �！！！Ｔ赒3， ，一个BEC攻击者均匀假装成5个身份进行诓骗， ，这与2017年整年的均匀水平差不多 �！！！＜诠セ鞯氖吭龀ち说僮暗纳矸菔拷德淞�， ，我们以为2018年上半年攻击者重要是在进行尝试， ，假装成分歧的员工和合作同伴 �！！！９セ髡卟扇〉恼绞跏且畲蟮乇Ｕ霞僮吧矸莸目康米⌒� �！！！４送�， ，超过一半的企业发现他们的域名被攻击者仿照了， ，用于提议针对企业员工的垂钓攻击， ，并使得对企业员工不熟悉的外部合作同伴更易受骗 �！！！�
固然假装身份的数量降落了， ，但本季度每次攻击的均匀指标数为27人， ，与Q2相比差不多， ，并且同比增长了96% �！！！�
图12：：：均匀假装身份数量和均匀指标用户数量
最后， ，固然电子邮件诓骗依然是高度针对性的诳骗攻击， ，但接管到超过50封BEC邮件的企业的比例同比险些翻番， ，从11%增长到20% �！！！Ｗ芏灾�， ，攻击者愿意在企业员工身上破费功夫， ，以增大成功利用报答成分的机遇 �！！！�
四、、网络威胁趋向
关键信息：：：社交工程攻击依然占据主导职位 �！！！Ｓ隥2相比， ，社交工程网络威胁增长了233% �！！！�
固然我们观察到低水平的EK攻击活动仍在持续， ，如Q2所述， ，社交工程攻击则是一种更为普遍的威胁 �！！！Ｕ庵掷嘈偷墓セ魇笔蓖ü槲钡纳倍救砑ㄖ�、虚伪的软件更新等向用户提供恶意软件、、垂钓登录页面等 �！！！Ｔ赒1和Q2之间， ，OG东方厅IDS网络观察到社交工程攻击增长了9倍 �！！！Ｈ缤�13所示， ，社交工程攻击在Q3持续增长， ，比Q2又增长了233% �！！！�
图13：：：社交工程攻击的增长
Coinhive是一种在用户接见网页时利用接见者的CPU进行挖矿的JS代码， ，它能够由网站治理员合法地装置在网站上， ，也能够由攻击者通过犯法入侵装置在别人的网站上 �！！！oinhive有关活动在2018年Q2末尾曾现爆炸式的增长， ，意味着大无数此类活动都长短法的恶意挖矿攻击 �！！！Ｖ还�6月末尾的顶峰趋向没有持续， ，但Coinhive的整体活动水平在Q3依然维持着向上的趋向（如图14所示） �！！！�
图14：：：2018年H1， ，Coinhive活动的整体趋向
只管8月份Neutrino EK的攻击活动出现了一个小热潮， ，EK活动的整体趋向仍维持在2016年峰值的较低程度 �！！！Ｔ业恼庑┗疃�， ，Neutrino和RIG EK占据了本季度EK总流量的85% �！！！�
五、、社交媒体威胁
关键信息：：：与2017年Q3相比， ，社交媒体上的客服诓骗攻击增长了486% �！！！�
社交媒体依然是诓骗攻击和信息偷窃攻击的重要攻击向量 �！！！９倘黄教ㄗ陨硪幌蛟谥铝γ缆堑淖远涫哟胧�， ，但社交媒体上的客服诓骗依然是消费者和商家面对的重大挑战 �！！！�
去年， ，我们观察到社交媒体客服诓骗攻击（也被称为AnglerPhishing）与垂钓链接之间的一个持续性的倒挂关系 �！！！Ｉ缃幻教逋ǔＩ蒙辖ゴ沟隽唇�， ，本季度垂钓链接的数量与2017年Q3同比削减了90% �！！！Ｈ欢�， ，如图15所示， ，Angler Phishing – 攻击者在社交媒体上染指消费者和商家之间的对话 –在9月份达到了汗青峰值 �！！！�8月份的下滑可能只是一个季节性的影响， ，本季度这种类型的攻击与去年同期相比增长了486% �！！！�
图15：：：客服诓骗垂钓的数量增长
本汇报为您的网络安全战术提供了威胁趋向变动的洞见 �！！！Ｏ旅嫖颐俏岢隽巳艉握涫幽钠笠岛推放频慕ㄒ�：：：
构建靠得住的邮件诓骗防护 �！！！８哒攵孕浴�、低容量的诓骗邮件通常底子不携带payload， ，使得它们难以被检测出来 �！！！ＤΩ猛蹲视谟涤卸掷嘀澳艿陌踩饩龉婊�， ，便于定制隔离和禁用战术 �！！！�
珍视您的品牌名誉和客户 �！！！＝ツ切┩ü缃幻教濉�、电子邮件以及移动平台针对您的客户的攻击活动 – 出格是那些牵累品牌名誉的诓骗性客服账户 �！！！ＤΩ檬褂米酆闲陨缃幻教灏踩饩龉婊�， ，扫描所有的社交网络， ，汇报发现的诓骗活动 �！！！�
与威胁谍报厂商合作 �！！！Ｐ⌒偷摹�、针对性的攻击必要复杂的威胁谍报 �！！！ＤΩ檬褂镁蔡际跤攵际跸嘟岷系陌踩饩龉婊�， ，该解决规划能够检测到新的攻击工具、、战术和指标– 并从中罗致经验 �！！！�
Proofpoint的季度威胁汇报重要钻研了客户群体及宽泛的威胁环境中的威胁趋向和关键身分 �！！！roofpoint每一天都要分析超过50亿封电子邮件、、数亿个社交媒体帖子和超过2.5亿个恶意软件样本， ，为全球多个企业提供珍视 �！！！６哉庑┑缱佑始�、社交媒体和复杂网络威胁的钻研使得Proofpoint对当前的网络攻击战术、、工具和指标拥有怪异的见解 �！！！�
本汇报旨在提供有助于应对当前威胁、、预测新威胁以及治理安全实际的威胁谍报 �！！！３酥�， ，本汇报还建议了企业应该采取的防护措施 �！！！�
二、、汇报重点
关键信息：：：在第三季度， ，从银行木马到社交工程攻击， ，犯罪分子都变得越发活跃 �！！！�
以下是2018年第三季度的重要威胁趋向 �！！！�
2.1、、电子邮件威胁
银行木马、、downloader（下载器）和stealer（痛处窃取法式）组成了恶意payload（有效荷载）的94% �！！！Ｔ谕ü缱佑始址⒌膒ayload中， ，勒索软件下滑至少于1%， ，远控木马（RAT）则增长至4%（比上一季度增长了一倍） �！！！�
电子邮件中的恶意软件分发机制仍旧重要是URL �！！！６褚釻RL的数量足足是恶意附件文档的370% �！！！２煌�， ，很多的恶意URL还是指向了蕴含恶意宏的文档 �！！！�
固然新闻头条时时是新恶意软件， ，但2018年Q2至Q3期间针对企业痛处的垂钓邮件攻击增长了超过300% �！！！�
均匀每个企业遭到的垂钓邮件攻击比2017年Q3增长77% �！！！９倘黄笠翟獾焦セ鞯钠德屎椭副旮霰鸬氖砍中龀�， ，但随着攻击者更多地利用驰名企业（服务）的名声， ，遭到攻击者假意的企业（服务）数量显著降落 �！！！�
2.2、、网络威胁
网络威胁的模式出现了很大的变动， ，重要从EK转移至社交工程攻击 �！！！3中虚伪反病毒产品和虚伪插件的数量险些是Q2的两倍， ，是Q1的20倍 �！！！�
基于Coinhive的恶意挖矿攻击在Q2和Q3期间维持不变， ，其数字差不多是Q1的6倍 �！！！�
只管8月份NeutrinoEK的攻击活动出现了一个小热潮， ，EK活动的整体趋向仍维持在2016年峰值的较低程度 �！！！Ｔ业恼庑┗疃�， ，Neutrino和RIG EK占据了本季度EK总流量的85% �！！！�
2.3、、社交媒体威胁
社交媒体平台依然在持续致力进攻垂钓链接， ，与2017年Q3相比垂钓链接的数量削减了90% �！！！�
社交媒体客服诳骗活动， ，又被称为“angler phishing”， ，在9月份达到了汗青最高水平 �！！！Ｓ�2017年Q3相比， ，这种类型的垂钓攻击增长了486% �！！！�
三、、电子邮件威胁趋向
关键信息：：：银行木马领跑， ，Downloader越发隐匿， ，垂钓攻击爆炸式增长 �！！！�2018年Q2至Q3期间针对企业痛处的垂钓攻击增长了超过300% �！！！�
电子邮件依然是垂钓攻击和恶意软件传布的最佳攻击媒介 �！！！５缱佑始财ㄒ脖怀莆狟EC攻击）持续急剧增长， ，同时攻击者更多地选取跨类型的工具和技术以更好地利用各类缝隙 �！！！�
我们时时在电子邮件中观察到犯罪分子对使用恶意URL还是恶意附件扭捏不定 �！！！Ｈ缤�1和图2所示， ，在整个2018年， ，犯罪分子更偏心URL �！！！Ｔ赒3， ，恶意URL是恶意附件的370% �！！！５低滋牡氖�， ，很多恶意URL最终还是用来分发蕴含恶意宏的文档 �！！！�
9月份恶意URL出现了持续的顶峰， ，同时恶意附件的比例也在增长 �！！！Ｗ芴宥�， ，9月份的恶意邮件数量超过了整个Q1的恶意邮件数量 �！！！�
图1：：：2018年7月-9月， ，电子邮件攻击类型的逐日散布
固然9月份的增长到底是一个趋向还是季节性的顶峰， ，或者只是一个异常情况还有待观察， ，图2显示出整个2018年恶意URL和恶意附件的一个趋向变动 �！！！＞榷�， ，恶意URL或许是恶意附件的380% �！！！�
图2：：：今年度截至9月恶意URL和恶意附件数量的逐日散布
无论交付方式是哪一种 – 恶意附件还是URL –Q3的payloads依然存在着多样性， ，不论是大型还是小型恶意活动， ，都能够看到银行木马、、痛处窃取木马、、恶意软件下载器等的身影（如图3所示） �！！！＠账魅砑隥2相比降落了10个百分点， ，只占恶意邮件的1% �！！！Ｔ犊啬韭恚≧ATs）与Q2相比则险些增长了一倍 �！！！Ｖ还躌AT也只占恶意邮件总量的4%， ，但攻击者仍持续保留着对RAT的偏心 �！！！AT在Q1中只占了恶意邮件总量的1%， ，在Q2中也只占了2% �！！！�
RAT和银行木马的增长和“打砸抢掠”的勒索软件的下滑批注一种向高投资高回报的恶意活动持续转变的趋向 �！！！９セ髡叩却糯幼约涸诠Ψ蚝途ι系耐度胫谢竦酶叨畹幕乇�， ，并且左袒于使用相对“安静”的恶意软件来监控和治理受习染的主机 �！！！Ｕ庵肿浠褂爰用芮业男录喙苈衫�/安全措施的引入有关 �！！！＜用芮遗畈⒄沟募壑翟�2016年和2017年推动了勒索软件恶意活动的发展 �！！！�
图3：：：2018年Q3， ，电子邮件中恶意软件payload的类别散布
此外， ，由于出现了新的DOWNLOADERS和stealers， ，使得payloads的多样性持续增长， ，被归为“其它”类此外恶意软件的比例降落了 �！！！９セ髡叱中崛土顺勖褚馊砑易宓闹拔� �！！！�
图4：：：2018年前三季度恶意软件的类别散布
图5：：：自2018年4月以来针对企业痛处的垂钓邮件数量
3.1、、银行木马
关键信息：：：Panda和Emotet占据主导职位 �！！！Ｒ心韭碚妓卸褚鈖ayload的46%；其中， ，90%都是Emotet和Panda �！！！�
与2016年和2017年的勒索软件活动一样， ，只管银行木马和攻击者的数量仍有好多， ，但一小部门攻击者主导了大部门的恶意活动 �！！！＞倮�， ，攻击者TA542险些每天都在持续不休地进行大量EMOTET恶意活动 �！！！andaBanker（又叫Zeus Panda）则重要是攻击者TA511和TA544进行传布 �！！！９倘灰灿衅渌セ髡咴诖糚anda Banker， ，但这两个攻击者掌管了大部门Panda的大规模恶意邮件活动 �！！！�
如图6所示， ，整体而言， ，在Q3携带银行木马的恶意邮件数量曾上升趋向 �！！！�
图6：：：2018年Q3， ，携带银行木马的恶意邮件数量
如上所述， ，PandaBanker和Emotet打劫了URLZone、、Ursnif以及THE TRICK的市场份额， ，占据了银行木马的大部门恶意活动（如图7所示） �！！！Ｔ赒2, Panda和Emotet占银行木马恶意活动的77%， ，到了Q3， ，这一数字造成了90% �！！！�
图7：：：2018年Q3， ，电子邮件中银行木马家族的散布
3.2、、勒索软件
关键信息：：：用于分发勒索软件的电子邮件数量比Q2降落了10个百分点， ，仅占恶意邮件总量的1% �！！！�
在主导了2016年的大部门功夫和2017年之后， ，勒索软件在2018年Q1险些偃旗息鼓 �！！！Ｔ赒2， ，勒索软件又有所复苏， ，固然比2017年的活动水平要低得多 �！！！Ｈ欢�， ，这种短暂的复苏似乎只是犯罪分子的“试水”， ，由于勒索软件垃圾邮件的数量从Q2之后又降落了10个百分点 �！！！Ｕ庖馕蹲欧缸锓肿硬⒚挥写邮运谢竦米愎坏幕乇� �！！！�
唯一的例外似乎是勒索软件GANDCRAB和Hermes， ，这俩似乎都在Q3偶然有活动存在（如图8所示） �！！！�
图8：：：2018年Q3携带勒索软件的垃圾邮件数量
3.3、、Downloader和Stealer
关键信息：：：Downloader和Stealer添补了勒索软件的空缺 �！！！�
Proofpoint钻研人员在Q3发现了3个新的Downloader， ，它们都切合统一个趋向：：：用于初始窥伺阶段的小型、、隐秘的恶意软件 �！！！ownloader和Stealer在Q3占所有恶意payload的48%， ，相比之下2017年Q3这一数字只是11%， ，其时勒索软件占所有恶意payload的64%（其中大部门都是TA505的Locky和GlobeImposter恶意分发活动） �！！！�
Marap、、Advisorsbot以及Cobint都代表了一种不再是单一恶意软件家族（如勒索软件和银行木马）主宰大势的趋向 �！！！Ｍ�9中显示了在Q3 downloader和stealer的邮件数量的逐日散布 �！！！tealer代表了另一种重要是持久、、持续的习染的恶意软件攻击， ，它的曲线时时与downloader的曲线重合 �！！！�
图9：：：2018年Q3， ，用于分发downloader和stealer的恶意邮件数量
攻击者 – 不论是AdvisorsBot背后的新玩家， ，还是一向存在的TA505和Cobalt Group等老玩家 –都越来越多地使用隐匿的downloader进行初始的习染， ，随后仅在感兴致的系统高低载其它的恶意软件 �！！！Ｋ孀欧烙胧┑娜娓慕�， ，攻击者不得不进行创新以寻求在恶意软件和攻击向量投资上的更高回报 �！！！Ｕ庵窒叭静街枨泻稀白匪娼鹎钡淖谥� �！！！Ｆ揪軴G东方厅调查， ，这也是攻击者试图提高其效能的最新趋向 �！！！�
3.4、、电子邮件诓骗威胁
关键信息：：：攻击者持续使用已有的技术 �！！！３话氲墓痉⑾炙堑挠蛎环缸锓肿臃抡�， ，用以提议针对公司员工的垂钓攻击 �！！！�
电子邮件诓骗持续成为一个贸易难题 �！！！Ｔ赒3均匀每个企业遭到超过36个此类攻击， ，与2017年Q3相比增长了77% �！！！９倘晃颐欠⑾稚偈幸担ㄈ缰埔┖凸怪┰赒3显著遭到更多的电子邮件诓骗攻击， ，但企业规模依然与攻击产生率无关 �！！！Ｕ宥�， ，供给链的复杂度反而是遭到电子邮件诓骗攻击的概率的一个很好的指标 �！！！�
图10：：：分歧业业中的电子邮件诓骗攻击趋向
除了各行业的攻击趋向变动之外， ，Q3中还出现了一些其它的值妥贴心的变动 �！！！Ｊ紫�， ，我们发现攻击者在诓骗邮件的措辞中通报了更大的紧迫感 – 要求限时响应， ，并且忠告员工延长的后果 �！！！Ｆ浯�， ，固然仅占总量的一小部门， ，但本季度我们观察到与薪资单有关的诓骗邮件增长了549% �！！！Ｊ偌移笠翟獾接始魈馕靶阶实ジ隆钡内财セ� �！！！９倘籕2以有关文档为主题的诓骗邮件的顶峰已被证明是一个无意事务， ，但以薪资单为主题的诓骗邮件的飙升提醒了我们：：：邮件主题的变动并不愿定与特定的事务（例如税务单、、财年实现）有关 �！！！�
图11：：：2017年Q3至2018年Q3， ，BEC攻击中邮件主题的变动趋向
与Q2相比， ，假装身份进行诓骗的BEC攻击削减了68%（如图12所示） �！！！Ｔ赒3， ，一个BEC攻击者均匀假装成5个身份进行诓骗， ，这与2017年整年的均匀水平差不多 �！！！＜诠セ鞯氖吭龀ち说僮暗纳矸菔拷德淞�， ，我们以为2018年上半年攻击者重要是在进行尝试， ，假装成分歧的员工和合作同伴 �！！！９セ髡卟扇〉恼绞跏且畲蟮乇Ｕ霞僮吧矸莸目康米⌒� �！！！４送�， ，超过一半的企业发现他们的域名被攻击者仿照了， ，用于提议针对企业员工的垂钓攻击， ，并使得对企业员工不熟悉的外部合作同伴更易受骗 �！！！�
固然假装身份的数量降落了， ，但本季度每次攻击的均匀指标数为27人， ，与Q2相比差不多， ，并且同比增长了96% �！！！�
图12：：：均匀假装身份数量和均匀指标用户数量
最后， ，固然电子邮件诓骗依然是高度针对性的诳骗攻击， ，但接管到超过50封BEC邮件的企业的比例同比险些翻番， ，从11%增长到20% �！！！Ｗ芏灾�， ，攻击者愿意在企业员工身上破费功夫， ，以增大成功利用报答成分的机遇 �！！！�
四、、网络威胁趋向
关键信息：：：社交工程攻击依然占据主导职位 �！！！Ｓ隥2相比， ，社交工程网络威胁增长了233% �！！！�
固然我们观察到低水平的EK攻击活动仍在持续， ，如Q2所述， ，社交工程攻击则是一种更为普遍的威胁 �！！！Ｕ庵掷嘈偷墓セ魇笔蓖ü槲钡纳倍救砑ㄖ�、虚伪的软件更新等向用户提供恶意软件、、垂钓登录页面等 �！！！Ｔ赒1和Q2之间， ，OG东方厅IDS网络观察到社交工程攻击增长了9倍 �！！！Ｈ缤�13所示， ，社交工程攻击在Q3持续增长， ，比Q2又增长了233% �！！！�
图13：：：社交工程攻击的增长
Coinhive是一种在用户接见网页时利用接见者的CPU进行挖矿的JS代码， ，它能够由网站治理员合法地装置在网站上， ，也能够由攻击者通过犯法入侵装置在别人的网站上 �！！！oinhive有关活动在2018年Q2末尾曾现爆炸式的增长， ，意味着大无数此类活动都长短法的恶意挖矿攻击 �！！！Ｖ还�6月末尾的顶峰趋向没有持续， ，但Coinhive的整体活动水平在Q3依然维持着向上的趋向（如图14所示） �！！！�
图14：：：2018年H1， ，Coinhive活动的整体趋向
只管8月份Neutrino EK的攻击活动出现了一个小热潮， ，EK活动的整体趋向仍维持在2016年峰值的较低程度 �！！！Ｔ业恼庑┗疃�， ，Neutrino和RIG EK占据了本季度EK总流量的85% �！！！�
五、、社交媒体威胁
关键信息：：：与2017年Q3相比， ，社交媒体上的客服诓骗攻击增长了486% �！！！�
社交媒体依然是诓骗攻击和信息偷窃攻击的重要攻击向量 �！！！９倘黄教ㄗ陨硪幌蛟谥铝γ缆堑淖远涫哟胧�， ，但社交媒体上的客服诓骗依然是消费者和商家面对的重大挑战 �！！！�
去年， ，我们观察到社交媒体客服诓骗攻击（也被称为AnglerPhishing）与垂钓链接之间的一个持续性的倒挂关系 �！！！Ｉ缃幻教逋ǔＩ蒙辖ゴ沟隽唇�， ，本季度垂钓链接的数量与2017年Q3同比削减了90% �！！！Ｈ欢�， ，如图15所示， ，Angler Phishing – 攻击者在社交媒体上染指消费者和商家之间的对话 –在9月份达到了汗青峰值 �！！！�8月份的下滑可能只是一个季节性的影响， ，本季度这种类型的攻击与去年同期相比增长了486% �！！！�
图15：：：客服诓骗垂钓的数量增长
六、、建议
本汇报为您的网络安全战术提供了威胁趋向变动的洞见 �！！！Ｏ旅嫖颐俏岢隽巳艉握涫幽钠笠岛推放频慕ㄒ�：：：
假定用户肯定会点击那个链接 �！！！Ｉ缃还こ淌窃嚼丛绞⑿械牡缱佑始セ鞣绞�， ，犯罪分子也没有停下寻找利用人道弱点的新方式的脚步 �！！！ＤΩ檬褂冒踩饩龉婊捶⑾趾透衾胝攵怨驹惫さ娜胝镜缱佑始埠驼攵钥突У某稣就� �！！！�
构建靠得住的邮件诓骗防护 �！！！８哒攵孕浴�、低容量的诓骗邮件通常底子不携带payload， ，使得它们难以被检测出来 �！！！ＤΩ猛蹲视谟涤卸掷嘀澳艿陌踩饩龉婊�， ，便于定制隔离和禁用战术 �！！！�
珍视您的品牌名誉和客户 �！！！＝ツ切┩ü缃幻教濉�、电子邮件以及移动平台针对您的客户的攻击活动 – 出格是那些牵累品牌名誉的诓骗性客服账户 �！！！ＤΩ檬褂米酆闲陨缃幻教灏踩饩龉婊�， ，扫描所有的社交网络， ，汇报发现的诓骗活动 �！！！�
与威胁谍报厂商合作 �！！！Ｐ⌒偷摹�、针对性的攻击必要复杂的威胁谍报 �！！！ＤΩ檬褂镁蔡际跤攵际跸嘟岷系陌踩饩龉婊�， ，该解决规划能够检测到新的攻击工具、、战术和指标– 并从中罗致经验 �！！！�
京公网安备11010802024551号