2023年加密攻擊態(tài)勢(shì)觀察：85.9%的威脅通過(guò)加密通道發(fā)起
加密技術(shù)已經(jīng)成為保護(hù)數(shù)據(jù)在互聯(lián)網(wǎng)上安全傳輸?shù)闹匾侄危瑫r(shí)也是一把雙刃劍，它在保護(hù)敏感信息和數(shù)據(jù)的同時(shí)，也為網(wǎng)絡(luò)犯罪分子隱藏惡意活動(dòng)提供了幫助。日前，Zscaler公司的 ThreatLabz安全研究團(tuán)隊(duì)編寫(xiě)發(fā)布了《2023年加密攻擊態(tài)勢(shì)調(diào)查報(bào)告》，通過(guò)數(shù)據(jù)監(jiān)測(cè)、用戶訪談、事件分析等方式，對(duì)當(dāng)前加密攻擊威脅態(tài)勢(shì)進(jìn)行了分析和觀察。報(bào)告數(shù)據(jù)顯示，目前85.9%的網(wǎng)絡(luò)威脅是通過(guò)加密通道發(fā)起的，這凸顯了安全運(yùn)營(yíng)人員全面檢查所有網(wǎng)絡(luò)流量的必要性。
報(bào)告關(guān)鍵發(fā)現(xiàn)
- 目前85.9%的網(wǎng)絡(luò)威脅是通過(guò)加密通道發(fā)起的。制造業(yè)是遭受加密攻擊最嚴(yán)重的行業(yè)，31.6%的加密攻擊以制造業(yè)企業(yè)為目標(biāo)；
- 教育和政府部門(mén)遭受加密攻擊的增長(zhǎng)幅度最大，分別同比增長(zhǎng)了276.4%和185%；
- 報(bào)告發(fā)現(xiàn)，加密惡意軟件已經(jīng)成為企業(yè)組織的最嚴(yán)重威脅之一，占觀察到所有攻擊的78.1%。加密惡意軟件包括惡意web內(nèi)容、惡意軟件有效載荷、基于宏的惡意軟件等，其中最常見(jiàn)的是ChromeLoader，其次是MedusaLocker和Redline Stealer；
- 美國(guó)和印度是加密攻擊的主要目標(biāo)國(guó)家，緊隨其后的是澳大利亞、法國(guó)和英國(guó)；
- 數(shù)據(jù)顯示，瀏覽器漏洞和廣告間諜軟件網(wǎng)站分別同比增長(zhǎng)了297.1%和290.5%，這表明使用加密通道來(lái)利用Web瀏覽器漏洞和分發(fā)間諜軟件的趨勢(shì)令人擔(dān)憂。
加密攻擊的主要類別
了解最普遍的威脅類別對(duì)于主動(dòng)緩解威脅和確保數(shù)字系統(tǒng)的安全性和彈性至關(guān)重要。本次報(bào)告通過(guò)廣泛調(diào)研和數(shù)據(jù)采集，對(duì)當(dāng)今威脅最廣泛的加密威脅類別進(jìn)行了梳理和統(tǒng)計(jì)。
研究人員發(fā)現(xiàn)，在過(guò)去一年中，惡意軟件、廣告間諜軟件網(wǎng)站和網(wǎng)絡(luò)釣魚(yú)合計(jì)占Zscaler攔截的所有加密攻擊的99%。而廣告間諜軟件、跨站點(diǎn)腳本（XSS）、加密挖掘和加密劫持則是新興的加密攻擊威脅和獨(dú)特的攻擊媒介。一旦被利用，這些威脅類型中的每一種都可能使攻擊者通過(guò)SSL/TLS通道竊取到組織的數(shù)據(jù)。
圖片
表1：2023年 VS 2022年的威脅類別比較
惡意軟件是加密威脅的主力軍，在2022年10月至2023年9月期間，惡意軟件是233億次加密點(diǎn)擊的幕后推手，占所有攻擊嘗試的78.1%。惡意軟件包括各種各樣的威脅——從病毒、惡意Web內(nèi)容到惡意負(fù)載——這凸顯了為什么它是一個(gè)如此普遍的安全挑戰(zhàn)。
加密攻擊針對(duì)的重點(diǎn)行業(yè)
通過(guò)識(shí)別受加密攻擊影響最大的行業(yè)，組織可以調(diào)整其安全策略以對(duì)抗針對(duì)特定行業(yè)的威脅。本次報(bào)告調(diào)研發(fā)現(xiàn)，目前受加密攻擊影響最大的五大行業(yè)是：
- 制造業(yè)；
- 技術(shù)和通信；
- 服務(wù)；
- 醫(yī)療保??；
- 教育。
圖片
值得注意的是，盡管教育和政府部門(mén)并非最具針對(duì)性的行業(yè)，但它們分別經(jīng)歷了276.4%和185%的增長(zhǎng)。這些部門(mén)越來(lái)越多地采用加密技術(shù)來(lái)保護(hù)敏感數(shù)據(jù)和通信，這反過(guò)來(lái)也對(duì)威脅行為者產(chǎn)生了巨大吸引力。
加密攻擊趨勢(shì)預(yù)測(cè)
在本次報(bào)告中，研究人員對(duì)加密攻擊未來(lái)發(fā)展趨勢(shì)進(jìn)行了以下預(yù)測(cè)：
- 人工智能和自動(dòng)化能力將推動(dòng)加密攻擊的進(jìn)一步增長(zhǎng)。這些創(chuàng)新技術(shù)將使攻擊者能夠執(zhí)行越來(lái)越復(fù)雜的加密攻擊策略，包括創(chuàng)建更令人信服的網(wǎng)絡(luò)釣魚(yú)攻擊、多形態(tài)拓?fù)浣Y(jié)構(gòu)惡意軟件，從而更輕松地繞過(guò)傳統(tǒng)安全措施。生成式人工智能和自動(dòng)化的結(jié)合將允許威脅行為者使用加密通道大規(guī)模發(fā)起這些攻擊；
- 對(duì)合法云服務(wù)的濫用將繼續(xù)增加。威脅行為者利用流行的云服務(wù)及其通配符證書(shū)來(lái)托管惡意攻擊內(nèi)容，并從受害者的環(huán)境中通過(guò)加密通道泄露敏感信息；
- 物聯(lián)網(wǎng)（IoT）的擴(kuò)展將擴(kuò)大加密通信的攻擊面。攻擊者將越來(lái)越多地瞄準(zhǔn)物聯(lián)網(wǎng)設(shè)備漏洞，并利用其加密通道來(lái)建立持久性、泄露數(shù)據(jù)或在避免檢測(cè)的情況下橫向移動(dòng)；
- 迫在眉睫的量子威脅將推進(jìn)標(biāo)準(zhǔn)制定。隨著我們?cè)絹?lái)越接近“量子攻擊可能破壞TLS和HTTPS算法”的現(xiàn)實(shí)，開(kāi)發(fā)抗量子加密方法和標(biāo)準(zhǔn)的緊迫性將在2024年進(jìn)一步提升；
- 高級(jí)持續(xù)性威脅（APT）將越來(lái)越傾向于加密通道。這些高度組織化且通常由國(guó)家支持的威脅行為者將越來(lái)越多地利用其廣泛的資源和專業(yè)知識(shí)，來(lái)利用加密漏洞并利用加密滲透目標(biāo)網(wǎng)絡(luò)。
加密攻擊防護(hù)建議
考慮到95%的網(wǎng)絡(luò)流量都是加密的，如果企業(yè)不徹底檢查加密流量，就會(huì)對(duì)大多數(shù)威脅視而不見(jiàn)。在這種情況下，安全研究人員建議：企業(yè)應(yīng)該采用零信任架構(gòu)來(lái)檢查所有加密流量，并根據(jù)業(yè)務(wù)策略阻止或隔離惡意流量。這創(chuàng)建了一種單一的、整體的、操作簡(jiǎn)單的方法來(lái)跨所有流量應(yīng)用策略，且不會(huì)影響性能或產(chǎn)生合規(guī)性噩夢(mèng)。
具體而言，企業(yè)組織在檢查所有加密流量時(shí)，可以采用以下建議：
- 使用微分段來(lái)減少訪問(wèn)，即使對(duì)已認(rèn)證的用戶也是如此；
- 使用零信任架構(gòu)來(lái)全面保護(hù)用戶和應(yīng)用程序之間、物聯(lián)網(wǎng)和OT系統(tǒng)等設(shè)備之間、所有位置和分支機(jī)構(gòu)之間、云工作負(fù)載之間的所有連接。這使企業(yè)能夠隨時(shí)檢查所有流量，從而在簡(jiǎn)化操作的同時(shí)提高安全性；
- 了解每個(gè)面向互聯(lián)網(wǎng)的服務(wù)，無(wú)論它是位于數(shù)據(jù)中心還是云，只要它能被發(fā)現(xiàn)、攻擊和利用，都需要進(jìn)行徹底審查；
- 使用內(nèi)聯(lián)、基于代理的架構(gòu)來(lái)解密、檢測(cè)和防止所有加密流量的威脅；
- 利用人工智能驅(qū)動(dòng)的云沙箱來(lái)隔離未知攻擊，并在觸及用戶之前阻止“零號(hào)病人”惡意軟件；
- 減少進(jìn)入環(huán)境的入口點(diǎn)數(shù)量。審計(jì)組織的攻擊面，及時(shí)更新安全補(bǔ)丁，并修復(fù)任何錯(cuò)誤配置。此外，還應(yīng)該將面向互聯(lián)網(wǎng)的應(yīng)用程序置于代理連接的云代理之后。
