Palo Alto Networks(派拓網(wǎng)絡(luò))發(fā)布COVID-19云威脅環(huán)境報(bào)告
自2020年3月9日到2020年4月26日的7周時(shí)間里,Palo Alto Networks(派拓網(wǎng)絡(luò))威脅情報(bào)團(tuán)隊(duì)Unit 42的研究人員分析了120萬個(gè)包含與COVID-19疫情相關(guān)關(guān)鍵字的新注冊(cè)域名(NRD)。如圖1所示,超過86,600個(gè)域名屬于“危險(xiǎn)”或“惡意”域名,遍布全球各個(gè)地區(qū)。美國的惡意域名數(shù)量最多(29,007個(gè)),其次是意大利(2,877個(gè))、德國(2,564個(gè))和俄羅斯(2,456個(gè))。中國內(nèi)地和香港則共計(jì)有931個(gè)惡意域名。
Unit 42的研究人員發(fā)現(xiàn),超過56,200個(gè)新注冊(cè)域名由四大云服務(wù)提供商(CSP)托管,包括亞馬遜云(70.1%)、谷歌云(24.6%)、微軟云(5.3%)及阿里云(<0.1%)。
在研究過程中,我們注意到一些惡意域名有多個(gè)IP地址,而某些IP地址與多個(gè)域名有關(guān)聯(lián)。內(nèi)容交付網(wǎng)絡(luò)(CDN)的使用讓這種多對(duì)多映射經(jīng)常出現(xiàn)在云環(huán)境中,并且會(huì)使基于IP的防火墻失效。此次研究的一些重要發(fā)現(xiàn)包括:
●平均每天有1,767個(gè)與COVID-19相關(guān)的惡意域名創(chuàng)建。
●86,600多個(gè)域名中,2,829個(gè)公有云中托管的域名屬于危險(xiǎn)或惡意域名
○亞馬遜云托管79.2%
○谷歌云托管14.6%
○微軟云托管5.9%
○阿里云托管0.3%
●不法之徒一直掩蓋惡意活動(dòng),例如進(jìn)行網(wǎng)絡(luò)釣魚以及在云端傳遞惡意軟件。
●更高的價(jià)格和更嚴(yán)格的篩選/監(jiān)控流程可減少攻擊者在公有云中托管惡意域名的現(xiàn)象。
惡意攻擊者利用云資源來逃避檢測并擴(kuò)大攻擊規(guī)模,令來自云端的威脅更難防御。企業(yè)需要具備云原生安全平臺(tái)和更高級(jí)的應(yīng)用感知防火墻,以保護(hù)其環(huán)境。Palo Alto Networks(派拓網(wǎng)絡(luò))將持續(xù)監(jiān)控新注冊(cè)的惡意域名。Prisma Cloud和VM系列都在云環(huán)境中提供了第7層防火墻功能,以防止來自這些域名的惡意活動(dòng)。
圖1. 七周內(nèi)與COVID-19相關(guān)的惡意域名注冊(cè)量超過8.66萬個(gè)
結(jié)論
網(wǎng)絡(luò)威脅正在迅速演變,并利用現(xiàn)實(shí)事件欺騙受害者。隨著COVID-19疫情導(dǎo)致云應(yīng)用的激增,我們觀察到不僅有針對(duì)云用戶的攻擊,還有來自云端的威脅。每天都有成千上萬的惡意域名上線,而云托管的應(yīng)用和服務(wù)與非云端點(diǎn)面臨相同的威脅,因此必須通過持續(xù)監(jiān)控和自動(dòng)威脅防護(hù)工具來保護(hù)每個(gè)端點(diǎn)。多云工作環(huán)境讓這個(gè)問題變得更加復(fù)雜。由于云管理的復(fù)雜性,用戶錯(cuò)誤配置導(dǎo)致的安全事故頻發(fā)。云原生安全平臺(tái)(CNSP)可幫助企業(yè)跨多個(gè)云提供商、工作負(fù)載和混合云環(huán)境進(jìn)行監(jiān)控并保護(hù)資源。
Palo Alto Networks(派拓網(wǎng)絡(luò))客戶可通過以下產(chǎn)品免受這些威脅侵害:
●Prisma Cloud
●VM系列
●Palo Alto Networks(派拓網(wǎng)絡(luò))URL過濾

發(fā)表評(píng)論
請(qǐng)輸入評(píng)論內(nèi)容...
請(qǐng)輸入評(píng)論/評(píng)論長度6~500個(gè)字
圖片新聞
最新活動(dòng)更多
-
免費(fèi)參會(huì)立即報(bào)名>> 7月30日- 8月1日 2025全數(shù)會(huì)工業(yè)芯片與傳感儀表展
-
精彩回顧立即查看>> 【線下會(huì)議】OFweek 2024(第九屆)物聯(lián)網(wǎng)產(chǎn)業(yè)大會(huì)
-
精彩回顧立即查看>> 松下新能源中國布局:鋰一次電池新品介紹
-
精彩回顧立即查看>> 2024 智能家居出海論壇
-
精彩回顧立即查看>> 2024中國國際工業(yè)博覽會(huì)維科網(wǎng)·激光VIP企業(yè)展臺(tái)直播
-
精彩回顧立即查看>> 【產(chǎn)品試用】RSE30/60在線紅外熱像儀免費(fèi)試用