九游老哥云
威胁情报专栏|2020年7月网络清静态势剖析
2020-08-17
1.1 误差态势综述
总体看七月份的新增误差呈上升趋势，新增高危误差79个，主要漫衍在Microsoft、Adobe、Cisco、Rittal、Advantech、Phoenix等厂商的主要产品中。
2020年7月九游老哥科技清静误差库共收录200个误差，其中高危误差79个，微软高危误差20个。九游老哥科技收录高危误差数目与前期相比呈上升趋势。
1.2 恶意软件态势综述
2020年7月份数据与2020年上半年数据中恶意软件种种型漫衍如下图所示。7月份各恶意软件类型占比相比去年整年情形有所波动，后门取代挖矿居于首位，占比53.08%；蠕虫体现十分活跃，挖矿相较于上半年的数据比例有大幅下降，和后门一起占有整体恶意软件运动的89%以上。
1.3 物联网清静态势综述
本月误差平台Exploit-DB新增6个物联网误差使用，其中1个远程下令执行（RCE）类型误差使用，本月物联网相关误差使用较少。
本月有三个值得重点关注的物联网清静事务：
（1）让快速充电器酿成手机电脑杀手
（2）形状类似Game Boy的小工具价值2万英镑 专门用来偷取车辆
（3）移动应用的“隐私之殇”：不法窃取用户信息再敲警钟
本月针对物联网装备的攻击数目趋于平稳，较上月攻击行为总量有所镌汰。
1.4 DDOS攻击态势综述
2020年7月份，我们监控到 DDoS 攻击次数为1.9万次，攻击总流量2222Tb。2020年7月，攻击时长在5分钟以内的DDoS攻击占了所有攻击的72%。从一天24小时攻击占比来看，什么时间都有可能被攻击。从每周中DDoS 攻击运动的漫衍来看，天天都有可能被攻击，周四最常被攻击。2020年7月份主要的攻击类型是SYN Flood，占总攻击次数的56%。从流量占比来看，UDP Flood提倡的攻击流量占比最高，占比42%。凭证2020年5月-2020年7月的DDoS攻击数据举行聚类剖析，共发明21个团伙。
1.5 僵尸网络及蜜罐态势综述
2020年7月份的DDoS僵尸网络运动中，监控到的总体事务数较6月有大幅度下降，攻击主要来自家族Mirai和Dofloo，其中Dofloo一连下发指令的最大时长抵达了10小时左右。本月的DDoS攻击手段主要为UDP flood、ACK flood和CC。僵尸网络控制端托管的云服务商以BladeServers、Digital Ocean和Hostwinds为主。本月检测到的IoT木马撒播使用的种种误差种类为73种，其中CVE-2017-17215（华为HG532路由器）、CVE-2014-8361（Realtek rtl81xx SDK远程代码执行误差）和领势路由器E系列（Linksys E series）远程代码执行误差位居前3。新增误差包括CVE_2020_5902（美国F5 BIG-IP平台远程代码执行）、CVE_2020_10987（腾达无线路由器远程下令执行）和Sickbeard远程代码执行。
蜜罐方面，2020年7月份互联网攻击运动主要由恶意扫描组成，其中针对游戏端口27015的恶意扫描最多，占到15%左右。误差使用方面，针对Dlink路由器、MVPower摄像头和Redis的攻击最多。弱口令攻击主要来自荷兰、巴拿马和俄罗斯。DDOS反射攻击方面，dns占有半壁山河。7月共计捕获DDoS反射攻击事务凌驾513万例，其中最长的一连时间高达24小时左右。
通过九游老哥科技的威胁捕获系统，我们恒久监测了一个面向门罗币挖矿的僵尸网络。该挖矿僵尸网络在2020年7月份的整体活跃情形呈降低趋势，活跃肉鸡总量降低至8428台，其中在中国的肉鸡最多，抵达3406台，占比40%�？�22端口的肉鸡数有5989台，占比靠近所有肉鸡的 71%。在已知的资产情报数据中，这些肉鸡的主要装备类型是路由器和摄像头。另外，该挖矿僵尸网络最常用的爆破弱口令依然是nproc-nproc。
