McAfeeLabs威胁报告2018年12月刊.PDFVIP

报告 McAfee Labs 威胁报告 2018 年 12 月刊 本季度热门事件 地下论坛提升网络犯罪效率 加密货币挖矿热度高居不下 漏洞利用工具包增加对漏洞和 勒索软件的支持 网络间谍助推针对性攻击 1 McAfee Labs 威胁报告，2018 年 12 月刊 报告 简介 暗网市场主要售卖毒品和其他违 欢迎阅读《McAfee® Labs 威胁报告，2018 年 12 月刊》。在本期报告中，我们将重点介绍由 McAfee Advanced Threat Research 禁商品。这类市场还提供黑客攻 和 McAfee Labs 团队于 2018 年第 3 季度收集的一些值得关注的调查研究、威胁趋势统计数据及观察结果。 击工具、黑客雇佣服务，以及数据 记录。 我们十分高兴能在本期报告中以全新形式呈现独到见解。我们一直很重视倾听客户意见，以期能够了解客户的重要需求，进 而明确可以如何创造更多价值。近几个月来，我们收集了更多威胁情报，并对数据进行了关联和分析，以便提供更有用的见 解，让客户了解不断发展的威胁形势发生了什么变化。McAfee 正与 MITRE 公司紧密合作，共同发展 MITRE ATTCK™ 知识库 技术，我们已在报告中包含相关模型。我们不久前才刚刚开始优化自身的流程和报告。我们会推出更多值得期待的改进，欢迎 您提出反馈。 虽然执法部门打击地下市场后的成效在第 3 季度依然明显，但许多其他地下市场已经迫不及待地填补了打击活动所造成的 地下市场空缺。由于可从地下市场获取各种服务，犯罪分子发起攻击的效率正日益提高。在本季度，我们还注意到 GandCrab 勒索软件家族的活动更加猖獗。通过推行联盟计划、实施敏捷开发以及与漏洞利用工具包之类的其他网络犯罪服务结合使 用，GandCrab 勒索软件家族助推了一波又一波的攻击活动。 另外值得注意的是，第 3 季度见证了一些重大安全会议的召开。McAfee Advanced Threat Research 团队的代表们在部分会 议上分享了他们的研究见解。例如，在黑客大会上，我们演示了攻击者如何操纵医疗器械。在美国黑帽技术大会上，我们发布 了一项研究，该研究揭示了朝鲜恶意软件家族重复使用代码的行为，进而查出了之前从未发现的链接。 我们还在拉斯维加斯、悉尼、东京和罗马召开的 McAfee MPOWER 会议上分享了我们的最新研究发现，并吸引了众多客户和 合作伙伴的参与。在本季度，我们从未懈怠，我们完成了威胁分析，为团队招募了新研究员，特别重要的是我们还发布了自己 的研究发现结果。您可以在我们的博客页面和我们的团队页面上阅读我们的研究和分析结果。 我们希望您能够喜欢这种新形式，并期待您提供反馈。 ―Raj Samani，首席科学家和 McAfee 团队成员 Twitter ：@Raj_Samani ―Christiaan Beek，首席科学家 关注 Twitter ：@ChristiaanBeek 共享 2 McAfee Labs 威胁报告，2018 年 12 月刊 报告 目录 4 地下论坛提升网络犯罪效率 17 漏洞利用工具包增加对漏洞和