調查顯示，越來越多的攻擊活動不再依賴惡意軟體了

新聞 12-26

根據CarbonBlack的最新研究報告，各位安全研究專家可要注意了，因為現在越來越多的攻擊者在進行惡意活動時並不需要依賴惡意軟體了。

根據該公司發表的這篇標題為《2016年非惡意軟體攻擊和勒索軟體正在興起》的報告，在今年的1月份，大約有3%的網路攻擊利用的是目標系統中的應用程序漏洞以及合法進程。但是到11月份時，這種攻擊方法的佔比數量上升到了13%。

報告中指出：「不依賴於惡意軟體的黑客攻擊活動目前已經到達了一種前所未有的高水平階段，所以在2017年，安全研究專家們應該更加註意這種類型的惡意攻擊活動。」

這項調查中的數據來源於一千多位CarbonBlack的客戶，其研究結果至少涵蓋了250萬終端設備的安全狀態。為了更好地衡量所謂的「非惡意軟體攻擊」（不依賴於惡意軟體的攻擊活動），調查人員將PowerShell和Windows Management Instrumentation（WMI）的惡意使用歸納進了「非惡意軟體攻擊」的範疇內。

報告中寫到：

「通常情況下，攻擊者在進行「非惡意軟體攻擊」的時候是不需要在目標主機中下載惡意文件的。即便如此，他們仍然能夠在目標用戶的計算機中進行各種惡意活動，例如竊取數據、盜竊用戶憑證、或者監視目標主機所處的整個網路環境。」

惡意軟體PowerWare就是一個很好的例子，它可以使用目標主機中的PowerShell來下載並運行勒索軟體。

在PowerShell的幫助下，攻擊者可以更好地隱藏自己的活動蹤跡，因為PowerShell是一個合法的Windows工具，而這款工具的使用並不會引起反病毒產品的注意。同樣的，有些攻擊者還會利用Windows Management Instrumentation（WMI）來進行攻擊，因為它也是Windows系統中的一個合法工具。

為了更好地研究這種類型的攻擊活動，CarbonBlack還對它們進行了歸類，並且對那些嚴重程度較高的「非惡意軟體攻擊」事件進行了單獨地分析。報告表示，相較於2016年的第一季度，此類攻擊活動的活躍度在2016年第四季度上升了33%。在接下來的90天內，大約有三分之一的組織將會遭受這種類型的惡意攻擊。

報告中所定義的「嚴重攻擊」指的是那些使用了可疑OS命令以及能夠直接向PowerShell發送可執行代碼的攻擊活動。在這些攻擊活動中還涉及到了其他的一些惡意攻擊技術，例如動態執行shellcode，讀取其他進程的內存數據，或者向其他正在運行的進程中注入惡意內容等等。

勒索軟體正在興起

這份報告還對目前正在興起的勒索軟體攻擊進行了討論。現在，企業遭受勒索軟體攻擊的事件數量正在不斷攀升。相比於去年，今年企業受勒索軟體攻擊的事件數量上漲了50%，而攻擊者的非法收入從去年的2400萬美元增長到了現在的8億5000萬美元。