与勒索软件相关的漏洞在2021年三季度增加了4.5%

首页 / 业界 / 资讯 /  正文
来源:安全419
发布于:3周前
据Ivanti、Cyber Security Works和Cyware发布的一份报告显示,勒索软件攻击在复杂程度和数量上都在持续增长,自2021年第二季度以来,勒索软件攻击的数量全面上升。

与2021年第二季度相比,上一季度与勒索软件相关的CVE增加了4.5%,被积极利用的漏洞增加了4.5%,勒索软件家族增加了3.4%,与勒索软件相关的较老漏洞增加了1.2%。


12个与勒索软件相关的新漏洞被发现

该分析在2021年第三季度发现了12个与勒索软件相关的新漏洞,使相关的漏洞总数达到278个。在最新公布的12个与勒索软件相关的漏洞中,有5个能够进行远程代码执行攻击,2个能够利用网络应用程序并可操纵发动拒绝服务攻击。

该报告还透露,勒索软件组织仍在继续寻找和利用0day漏洞,甚至在CVE被添加到国家漏洞数据库和补丁发布之前。例如,REvil团队发现并利用了Kaseya VSA软件中的一个漏洞,当时该公司的安全团队正在积极开发相关的补丁。

该报告还确定了与勒索软件相关的6个新增活跃漏洞,使总数达到140个,以及5个新的勒索软件家族,使总数达到151个。这些新的勒索软件组织迅速利用了一些目前流行的最危险的漏洞,如第三季度的PrintNightmare、PetitPotam和ProxyShell。

勒索软件组织正在利用更新更复杂的技术

分析还显示,勒索软件集团正在利用更新、更复杂的技术进行攻击,如droper -as-a-service和trojan -as-a-service。Dropper -as-a-service允许新手攻击者通过程序分发恶意软件。“木马即服务”(trojan as-a-service)也被称为“恶意软件即服务”(malware -as-a-service),它可以让任何连接互联网的人获得并在云中部署定制的恶意软件,无需安装。

此外,报告显示在2021年第三季度,有3个属于2020年或更早的漏洞与勒索软件相关,使与勒索软件相关的旧漏洞总数达到258个,占所有与勒索软件相关漏洞的92.4%。在第三季度,Cring勒索软件小组针对CVE-2009-3960和CVE-2010-2861这两个较老的漏洞进行了攻击,这两个漏洞已经安装了补丁超过十年。

Ivanti安全产品高级副总裁表示:“勒索软件集团继续优化他们的策略,扩大他们的攻击武器,并针对企业未修补的漏洞发起攻击。通过这份报告,我们旨在帮助组织认识到其环境和端点的安全风险,并提供可操作的情报以更快地进行补救。

“组织采取主动的、基于风险的方法来进行补丁管理,并利用自动化技术来减少检测、发现、补救和响应勒索软件攻击和其他网络威胁的平均时间,这是至关重要的。”

Cyware的首席执行官指出:“这项研究强调了勒索软件正在继续发展,并且基于它可以对目标组织造成的灾难性破坏而变得越来越危险。对许多组织来说,更复杂的是垂直行业无法快速共享特定IOC的信息,而不管它们所在的行业如何,以一种易于规划、操作和传播的方式,在攻击发生之前采取行动。

“管理组织风险意味着公司应该寻求一种集体防御战略,分别对攻击和风险面有持续的可视性,以减少声誉、客户和财务的巨大损失。网络团队与IT自动化和流程联系得越多,他们在打击勒索软件方面就会越好、越有效。”