根據(jù)CarbonBlack的最新研究報告，各位安全研究專家可要注意了，因為現(xiàn)在越來越多的攻擊者在進(jìn)行惡意活動時并不需要依賴惡意軟件了。

根據(jù)該公司發(fā)表的這篇標(biāo)題為《2016年非惡意軟件攻擊和勒索軟件正在興起》的報告，在今年的1月份，大約有3%的網(wǎng)絡(luò)攻擊利用的是目標(biāo)系統(tǒng)中的應(yīng)用程序漏洞以及合法進(jìn)程。但是到11月份時，這種攻擊方法的占比數(shù)量上升到了13%。報告中指出：“不依賴于惡意軟件的黑客攻擊活動目前已經(jīng)到達(dá)了一種前所未有的高水平階段，所以在2017年，安全研究專家們應(yīng)該更加注意這種類型的惡意攻擊活動。”

這項調(diào)查中的數(shù)據(jù)來源于一千多位CarbonBlack的客戶，其研究結(jié)果至少涵蓋了250萬終端設(shè)備的安全狀態(tài)。為了更好地衡量所謂的“非惡意軟件攻擊”（不依賴于惡意軟件的攻擊活動），調(diào)查人員將PowerShell和Windows Management Instrumentation（WMI）的惡意使用歸納進(jìn)了“非惡意軟件攻擊”的范疇內(nèi)。

報告中寫到：

“通常情況下，攻擊者在進(jìn)行“非惡意軟件攻擊”的時候是不需要在目標(biāo)主機(jī)中下載惡意文件的。即便如此，他們?nèi)匀荒軌蛟谀繕?biāo)用戶的計算機(jī)中進(jìn)行各種惡意活動，例如竊取數(shù)據(jù)、盜竊用戶憑證、或者監(jiān)視目標(biāo)主機(jī)所處的整個網(wǎng)絡(luò)環(huán)境。”

惡意軟件PowerWare就是一個很好的例子，它可以使用目標(biāo)主機(jī)中的PowerShell來下載并運行勒索軟件。在PowerShell的幫助下，攻擊者可以更好地隱藏自己的活動蹤跡，因為PowerShell是一個合法的Windows工具，而這款工具的使用并不會引起反病毒產(chǎn)品的注意。同樣的，有些攻擊者還會利用Windows Management Instrumentation（WMI）來進(jìn)行攻擊，因為它也是Windows系統(tǒng)中的一個合法工具。

為了更好地研究這種類型的攻擊活動，CarbonBlack還對它們進(jìn)行了歸類，并且對那些嚴(yán)重程度較高的“非惡意軟件攻擊”事件進(jìn)行了單獨地分析。報告表示，相較于2016年的第一季度，此類攻擊活動的活躍度在2016年第四季度上升了33%。在接下來的90天內(nèi)，大約有三分之一的組織將會遭受這種類型的惡意攻擊。

報告中所定義的“嚴(yán)重攻擊”指的是那些使用了可疑OS命令以及能夠直接向PowerShell發(fā)送可執(zhí)行代碼的攻擊活動。在這些攻擊活動中還涉及到了其他的一些惡意攻擊技術(shù)，例如動態(tài)執(zhí)行shellcode，讀取其他進(jìn)程的內(nèi)存數(shù)據(jù)，或者向其他正在運行的進(jìn)程中注入惡意內(nèi)容等等。

勒索軟件正在興起

這份報告還對目前正在興起的勒索軟件攻擊進(jìn)行了討論?，F(xiàn)在，企業(yè)遭受勒索軟件攻擊的事件數(shù)量正在不斷攀升。相比于去年，今年企業(yè)受勒索軟件攻擊的事件數(shù)量上漲了50%，而攻擊者的非法收入從去年的2400萬美元增長到了現(xiàn)在的8億5000萬美元。

　　報告中寫到：

“勒索軟件已經(jīng)成為了2016年全行業(yè)增長最為迅速的產(chǎn)業(yè)了。而在2015年，增長較為迅速的分別是科技公司、能源企業(yè)、公共事業(yè)公司、以及金融部門。”

除了越來越普遍之外，勒索軟件攻擊的協(xié)同性也在不斷提升。比如說，在上個月的一次勒索軟件攻擊事件中，攻擊者一次性感染了舊金山交通運輸管理局的2000多臺計算機(jī)。

在所有的勒索軟件中，Locky可以稱得上是效率最高的了。在2016年，總共有四分之一的勒索軟件攻擊都與這款勒索軟件有關(guān)，而Locky也是2015年使用頻率排名前五的勒索軟件之一。經(jīng)過了一年的升級與更新，這款勒索軟件現(xiàn)在已經(jīng)可以通過Facebook和即時聊天信息來傳播了。