盘点2013年度五大高级攻击事件

1.Cryptolocker与勒索软件的演变

当越来越多的攻击者利用僵尸网络来窃取用户数据，或者捉肉鸡时，有一个专门的组织已经学会从受害者手上进行勒索。在过去大部分的勒索软件都是虚张声势，吓唬用户。但去年夏天爆发了一个恶意软件 Cryptolocker，对用户的重要稳定进行非对称加密来进行勒索。

DellSecureWorks研究报告称：在前100天里Cryptolocker感染了20至25万台电脑。大概有0.4%的受害者给保护费了，基于这些交易都是以比特币进行支付，攻击者至少获利24万美刀。

Dell SecureWorks高级安全研究员Carl Herberger称：

“这不仅仅只是大小或者团队专业程度的区别。从前的勒索软件真的只是吓唬吓唬你，而Cryptolocker直接警告你，要么给钱，要么这些文件你就没了。”

企业应该警惕这种非对称加密方式的勒索软件。

2.纽约时报“被黑”事件与供应商的安全

叙利亚电子军在八月份攻击了包含《纽约时报》在内的多家媒体机构。

网络安全公司Radware的副总裁 Carl Herberger说：

“叙利亚电子军取代传统的直接攻击方式，而是攻击DNS域名供应商，把《纽约时报》等多家媒体的域名指向自己的站点。你必须实时了解供应商的关键知识以确保供应商的状态。”

3.Bit9与安全服务商攻击

13年2月，Bit9安全公司称他们系统中的数字签名证书被盗。数字证书的利用可以使所有的间谍软件成为合法程序，免杀。

Symantec安全应急响应团队的 Vikram Thakur称：

“企业需要自己额外的安全保障，不能仅仅依赖安全厂商。安全公司的职责在于防御及避免安全攻击，但常在路边走，难免不湿鞋。”

4.DDos攻击变得更大更微妙

今年有大量的ddos针对 digital ink。今年三月，反垃圾邮件组织Spamhaus遭受了巨大的DDos，迫使他们不断的封掉一些供应商的ip。美国金融机构也遭受DDos导致服务中断。

据DDos防御商Prolexic公司统计：如今攻击者更针对于应用层来设计DDos，这类型事件在13年的第三季度同比去年增加了两倍。而反射攻击更是同比增长了260%。

攻击Spamhaus的DNS放大DDos的流量达到了300 Gbps,

Radware公司的Herberger说：

“这种技术在未来还会持续，因为起码还有2800万的脆弱解析器存在，短期内很难修复。”

5.韩国与毁灭性攻击

在中东及韩国的一些公司遭到了毁灭性的攻击，攻击的目的是擦除计算机的所有数据。在2012年的时候，沙特阿拉伯以及中东的其它公司都遭到了这类型攻击，并且数据没法恢复。

然而今年韩国也开始遭到同样的事情。Dell SecureWorks的Williams称：

“虽然这种攻击过去就已经出现，但貌似已经越来越频繁。这种攻击太恐怖了——沙特阿拉伯需要重建3万台机器”