8 月 15 日，第三屆中國互聯(lián)網(wǎng)安適領袖峰會(CSS2017)在北京國家會議中心舉行。騰訊云鼎實驗室負責人Killer進行了主題為《云鼎視點：公有云惡意代碼趨勢解讀》的分享，以下為Killer主要分享內容：
隨著越來越多的企業(yè)逐步把自身IT基礎設施辦事遷移到云上，云上的安適風險趨勢到底如何？近期重大勒索事件頻頻發(fā)生，企業(yè)該如何去有效提升自身的安適防護能力？在這里，我想跟大家分享一下我們云鼎實驗室對云上安適風險的趨勢不雅觀察，以及對企業(yè)用戶的一些建議。
一、云上安適風險趨勢
數(shù)據(jù)庫類辦事端口風險高。端口就是辦事器的入口，入侵者往往使用掃描器對目標機器進行端口掃描，然后實施攻擊和入侵。在去年和本年年初，爆出了多起企業(yè)數(shù)據(jù)庫辦事被加密勒索事件，需要支付比特幣才可以獲得數(shù)據(jù)解密；本年 3 月 1 號，我們云鼎實驗室發(fā)布的《MySQL 成勒索新目標，數(shù)據(jù)辦事基線安適問題迫在眉睫》就對這些事件進行了分析，主要是企業(yè)在在公網(wǎng)上開放了MySQL、Redis、Eelasticsearch等數(shù)據(jù)辦事端口，同時由于存在弱密碼或者沒有密碼，黑客可以直接拜候，導致被黑客入侵勒索。
漏洞是造成入侵的主要途徑。按照我們對被入侵機器的入侵原因分析結果來看，漏洞是造成辦事器被入侵的主要途徑，約超過60%的入侵事件跟漏洞有關。而國內企業(yè)，對漏洞的修復情況是非常不抱負的。方程式漏洞被公布以后，我們針對MS17- 010 漏洞的修復進展進行監(jiān)測發(fā)現(xiàn)，某企業(yè)在發(fā)作一個月后只對其中約60%的漏洞機器進行了修復，兩個月后，還有24%的漏洞機器并未修復，這樣就給入侵者提供了可乘之機。而在小型企業(yè)，整體修復比例往往還要低得多。
密碼破解攻擊呈現(xiàn)常態(tài)化。相對于Web應用漏洞，暴力破解的利用方式比較簡單，成功后可以直接獲得目標辦事器權限，從而進一步進行植入木馬、后門等操作，整個過程通過自動化程序實現(xiàn)，是一種成本極低的攻擊方式。而據(jù)公開資料說，某IDC上日均遭受破解攻擊 5 萬次擺布，騰訊云上每臺機器日均被攻擊 2759 次。云主機相對遭受的破擊攻擊次數(shù)少，這主要歸功于云平臺廠商在網(wǎng)絡出口對一些惡意的破解行為做了自動化攔截。
高危漏洞的出現(xiàn)，容易造成木馬病毒感染高峰。NSA漏洞包公開Windows漏洞期間，木馬檢出量先后發(fā)生了兩次發(fā)作。當前云上監(jiān)測到的木馬文件主要分為兩大類型，Shell（占比80%）及二進制木馬（占比20%）。Shell主要通過Web應用漏洞上傳寫入，主要在入侵過程起到跳板的作用，便利進一步進行提權、植入惡意文件等操作；而二進制木馬主要帶有挖礦、端口掃描、DDoS等惡意行為，是整個入侵的最終目標植入。目前，利用NSA漏洞包漏洞傳播的病毒最多的并不是WannaCry，而是挖礦病毒。而WebShell已經(jīng)具有很強的免殺特性，，建站工具弱口令問題則是WebShell的上傳主要來源。
辦事器上安適軟件使用率偏低。目前，云上只有約7%的辦事器使用了安適軟件，整體使用比例偏低，這里面，其中有很大一部分的用戶使用了PC安適防護軟件來解決辦事器安適防護需求，說明目前國內的辦事器安適防護軟件在市場上影響力不大，也在必然程度上反映國內的辦事器安適軟件市場值得繼續(xù)大力投入。
二、云上更安適
企業(yè)面臨的整體安適環(huán)境并不樂不雅觀：漏洞仍然是造成入侵的主要途徑；黑客也在逐步升級本身的技術，一些低成本高收益的攻擊逐漸自動化，例如密碼破解攻擊呈現(xiàn)常態(tài)化趨勢；隨著比特幣這類匿名電子貨幣的興起，使得黑客變現(xiàn)的主要方式從劫持肉雞流量進行DDoS變現(xiàn)，釀成了加密勒索。
但前段時間，在WannaCry和暗云事件的發(fā)作中，我們對云上用戶和普通用戶的感染風險進行了對比。云上更安適的顯著統(tǒng)計差異，堅定了我繼續(xù)深耕云安適的決心。
WannaCry勒索病毒的發(fā)作，使得全球 150 個國家受到了影響，在我們國內也有 10 萬擺布的用戶中招。據(jù)統(tǒng)計，全球因此造成的損失達 80 億美元，而且深入影響到金融，能源，醫(yī)療等眾多行業(yè)，造成嚴重的危機辦理問題。部分企業(yè)的應用系統(tǒng)和數(shù)據(jù)庫文件被加密后，導致無法正常工作。然而在云上的企業(yè)用戶，因為及時做了大量的預警和防護工作，被感染的比例很小。
而近年來感染用戶最多的木馬之一，暗云，它的功能比較復雜，通過修改多個游戲微端，采用多種技術方案逃開殺軟檢測，還自掏腰包買流量，推廣感染的游戲微端，更新頻繁，影響用戶數(shù)百萬。病毒團隊通過各種手段獲取暴利，更發(fā)動針對國內多家云辦事商的DDoS攻擊。我們云鼎實驗室在第一時間發(fā)現(xiàn)并確認了樣本關聯(lián)性，并聯(lián)合騰訊電腦管家和多個安適合作伙伴進行全網(wǎng)清理，有效降低了暗云木馬的影響。
三、對企業(yè)用戶提四點安適建議
