Akamai发布三大互联网安全威胁报告揭示现代攻击环境

　　Akamai近日在2022年RSA大会上发布三份全新研究报告。这些深度分析报告专注于网络安全的三大关键领域：勒索软件、Web应用程序与API，以及DNS流量。
　　这三份报告将最为主要的安全趋势联系在一起，准确描绘出了现代攻击环境，分析集中关注攻击趋势和技术，以及解决当今最紧迫网络安全问题的解决方案。
　　每份报告的重点内容包括：
　　《Akamai勒索软件威胁报告》：勒索软件即服务（RaaS）攻击（包括来自Conti勒索软件团伙发起的攻击）日渐猖獗，Akamai分析并发现了勒索软件攻击者近期所用方法、工具和技术中的一些有效组件，并得出一些结论。主要发现包括：
　　在得逞的Conti攻击中，有60的攻击对象是美国公司，30的攻击发生在欧盟。
　　通过对攻击目标行业的分析，Akamai主要发现了供应链中断、关键基础架构影响以及供应链网络攻击等风险。
　　在得逞的Conti攻击中，大多数攻击的目标都是收入在1千万美元到2。5亿美元之间的企业。
　　虽然该团伙的手段、技术和过程（TTP）广为人知，但仍然非常有效，这表明这些TTP也会成为其他黑客使用的攻击方法。但企业只要能够实施正确的抵御措施，便可防范这些攻击。
　　报告中重点强调了Conti攻击中的黑客攻击和手动传播，而非加密，这促使网络防御者也将重点放在网络杀伤链（KillChain），而不是加密阶段。
　　《AkamaiWeb应用程序和API威胁报告》：在2022年上半年，Akamai观察到全球Web应用程序和API攻击显著增加，迄今为止，攻击尝试已超过90亿次。Akamai的主要观察如下：
　　2022年上半年，针对Akamai客户发起的Web应用程序攻击尝试年同比增加超300，这是Akamai迄今为止看到的最高增幅。
　　LFI攻击现已超过SQLi攻击，成为最主要的WAAP攻击媒介，年同比增加近400。
　　2022年年初至今，受影响最大的行业是商贸行业，在近期攻击活动中占比38，而增幅最大的是科技行业。
　　《AkamaiDNS流量威胁报告》：Akamai每天分析超过7万亿次DNS查询，并主动识别和阻止恶意软件、勒索软件、网络钓鱼和僵尸网络等各种威胁，Akamai研究人员依托于由此获得的海量数据，得出如下分析结论：
　　在所监测的设备中，超过十分之一的比例至少与恶意软件、勒索软件、网络钓鱼以及命令和控制（C2）相关域通信过一次。
　　网络钓鱼流量表明，大多数攻击目标都是滥用和模仿科技（31）与金融（32）品牌的欺诈攻击的受害者。
　　研究报告中分析了超10，000个恶意JavaScript（所涵盖的威胁包括恶意软件植入程序、网络钓鱼页面、欺诈软件和加密挖矿恶意软件），并且发现其中至少有25使用了JavaScript混淆技术来规避检测。
　　【来源：Techweb】【作者：果青】