2018年的恶意代码和威胁趋势预测

最近，Sophos发布了2018年恶意代码流行度预测分析报告，该报告分析了自2017年以来发生的安全威胁事件，以预测2018年可能的恶意代码威胁. 他们认为，2017年恶意代码呈现的四大趋势可能成为2018年的主要行为. 四大趋势是:

1. RaaS（勒索软件服务）引起的勒索软件蠕虫状爆发

2. Google Play或其他Android平台上的恶意代码爆炸式增长

3. Mac系统持续感染

4. 针对Windows平台的持续威胁，特别是定制的Office漏洞

1）WannaCry开创了RaaS赎金服务模型

在WannaCry之前，勒索软件Cerber一直是勒索软件最主要的恶意代码. 由于WannaCry使用“永恒的蓝色”漏洞来攻击整个Internet，因此WannaCry占据了所有勒索软件的一半.

尽管Cerber跌至第二位，但背后的力量却被不同地忽略了. Cerber的制造商正在不断更新和培育新的变体，以适应当前不断变化的网络环境，例如沙盒检测和Cerber行为规避.

上图是勒索软件在2017年的爆发趋势. 可以看出，六月前后有一个明显的高峰. 这个时期是WannaCry和NotPetya的爆发时期. Locky的兴起在中后期，但是Cerber可以被发现. 它在整个勒索软件中一直稳定，这也从另一个方面显示了Cerber的攻击能力.

勒索软件目前是黑暗网络上最大的交易项目. 在2017年，出现了定制的服务模型，甚至一些勒索软件也出现了类似于MLM的营销模型. 一个人使用勒索软件后，只需谈论勒索软件转发即可. 到10多个WeChat组或社区组，您可以解密系统. 这种趋势在2018年将变得更加明显. 医疗保健，政府和关键基础设施以及教育行业可能仍然是受灾最严重的地区.

2）Android恶意代码

2017年，Android恶意代码与2016年相比增长了17.6％. 其中恶意代码，Rootnik是最受欢迎的恶意软件家族，POrnclk位居第二，其余分别是Axent，Slocker和Dloader. 有趣的是，GooglePlay上的许多应用程序都与Rootnik相关联，并且在9月下旬还发现该家族利用DirtyCowLinux漏洞.

在Googleplay上发现的威胁数量比2016年同期翻了一番:

800多个Android应用程序感染了Xavir恶意软件，并且100多个国家/地区感染了WireX，拥有14万多个设备. Wirex从u.axclick.store获取其DDoS攻击目标. 然后创建一个Webview并获取目标主机名和端口. 然后启动50个线程来发起攻击. 每个线程发送512字节的数据10,000,000次.

三恶意代码，MAC恶意代码

一直以来，大多数人认为Mac系统比Windows更安全. 从2017年发现的情况来看，针对Mac系统的恶意代码很多，但实际攻击数量并不高，但2018年的趋势是针对Mac的垃圾或广告的僵尸恶意代码将是巨大的.

第四，Windows Office带来的威胁

下图是自2017年以来一直被利用的Office漏洞的分布图. 非常有趣的是，尽管CVE-2012-0158不是最常用的Offce漏洞，但有人将其称为“无漏洞的漏洞”. 自2012年公开以来，它仍被广泛使用.

自2017年以来，CVE-2017-0199已成为最受欢迎的漏洞，并且可以在多个版本的Microsoft Offce中利用CVE-2017-0199安全漏洞. 但是，有人预测下一个应该是CVE-2017-11826.

后记:

编辑认为Sophos错过了一个重要的预测点，那就是“后Mirai时代”的物联网和工业控制系统的恶意代码威胁！

根据MalwareBenchmark在2017年分析和报告的恶意软件代码，IOTroop，Satori，Rowdy等恶意代码将mirai的源代码作为主体. 经过不断的变异和改进，它已从传统的Linux平台演变为Windows平台. 使用的端口不断变化，从传统的弱密码攻击到综合的弱密码攻击和漏洞利用方法. 这种攻击的迅速丰富的发展注定在2018年的工业控制物联网领域不会变得平静！返回搜狐，查看更多

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-212740-1.html