在疫情肆虐的今天，遠程辦公已經成為普遍的工作方式。當你落座家中，與各地同事溝通協作無間時，有沒有想過，當你點開郵件里面的“視頻會議參加鏈接”，或者打開一封來自相關部門的煞有架勢的郵件時，很可能會發現，電腦運行速度莫名其妙地變得緩慢，或者出現了要求繳納贖金的“通知”……，這可能表示勒索病毒或是挖礦病毒已經侵入你的電腦設備。

隨著我們開啟又一個十年新紀元，網絡安全也隨之過渡到新的時代。不斷演變的攻擊方式，和更多變的威脅態勢，需要我們有能力“御”其變，更能主動“預”其變。

近期亞信安全正式發布了《亞信安全2019年度安全威脅回顧及預測》，總結了2019年的安全態勢，更對2020的安全趨勢進行了預測與分析。報告顯示，勒索病毒和挖礦病毒的肆虐將從2019年持續到2020年，此外有組織的APT入侵仍在加劇，而新興的“無文件”攻擊防御也越發嚴峻。

勒索病毒：更少、但更強

GANDCRAB(俠盜)、Maze(迷宮)、Paradise(天堂)……這些略顯文藝范兒的名字很容易讓大家心生親近之感，但實際上，他們的真實身份卻是2019 年十大勒索病毒的成員。從總體來看，這些勒索病毒的數量在2019年的大部分時間呈現出持續下降的態勢，攔截數量從3月份14927的峰值降到12月份的9298。但需要注意的是，這些勒索病毒使用的技術卻在不斷更新，老病毒不斷變種、新病毒層出不窮，給企業防護帶來了巨大壓力。

【2019年度勒索病毒檢測數量圖】

以 GandCrab 勒索病毒為例，該勒索病毒的傳播感染方式多種多樣，使用的技術也不斷升級，其采用高強度加密算法，導致加密后的文件很難解密。該勒索病毒加密后的文件擴展名為隨機字符，其不僅加密本機文件，還會加密局域網共享目錄中的文件，加密完成后會修改被感染機器桌面壁紙，進一步提示用戶勒索信息。作為GandCrab在2019年7月退出后的延續，Sodinokibi勒索病毒也同樣值得關注，其不僅利用了社會工程學的傳播方式，使用的外殼保護技術也在不斷更新和變換。

【GANDCRAB 勒索病毒加密后的提示信息】

亞信安全對勒索病毒全球分布情況進行的統計還顯示，印度、巴西、土耳其、中國等發展中國家和地區的勒索病毒檢測數量位居前列，其中印度居首位，占全球勒索病毒感染率的22%。網絡安全防范的意識相對薄弱，電腦更新換代滯后，投入到網絡安全的人力財力也有限等是發展中國家易感勒索病毒的原因。而在行業方面，黑客更傾向于政府、醫療、制造業和技術等網絡安全相對薄弱的企事業單位。

挖礦病毒：新一輪的狂歡

時間還得從2017年4月份說起，黑客團體公布了“永恒之藍”工具，這導致了轟動世界的WannaCry勒索病毒爆發事件。經過對此病毒的嚴防死守，大家一度認為，“永恒之藍”已經消失在我們的視野中。但是事實并非如此，亞信安全報告顯示，直到2019年，“永恒之藍”漏洞都是大量流行的挖礦病毒的罪魁禍首：如“驅動人生”、WannaMine、FakeMsdMiner 等臭名昭著的挖礦病毒。

【WannaMine攻擊流程】

這些挖礦病毒有一個典型的特點，那就是其與數字貨幣的幣值高度相關。2019 年上半年比特幣重新恢復上漲之后，與之密切相關的挖礦病毒開始新一輪活躍。由于其隱蔽性高、成本低，備受網絡犯罪分子青睞，挖礦病毒成為近年來流行的病毒類型之一，有些挖礦病毒家族還出現了快速、持續更新版本的現象，這表明黑客團體在戰術上已經將挖礦病毒當成“商業化”的武器。

亞信安全在報告中特別指出，挖礦病毒具備隱蔽性高、成本低、收入高等特點，導致越來越多的黑客團伙關注和制作挖礦病毒。要防范挖礦病毒，建議用戶不要下載來歷不明的軟件，并采用更換高強度的密碼、阻止向 445 端口進行連接、關閉不必要的文件共享、打全系統和應用程序補丁程序、部署網絡安全防護系統等方式，來封堵流行的挖礦病毒。另外，歷經10余年歷史的Windows7已于2020年1月14日停止了安全更新，這對于許多行業（如：醫療、金融）來說將帶來巨大影響，網絡安全軟件肩上的責任也將更重。

APT攻擊：“老對手”的新動作