瑞星2024年7月份网络安全报告

1輩吇筷楽

病毒总量

· 2024年7月份瑞星“星核”平台共截获病毒样本总量522.36万个，病毒感染次数675.45万次。

· 新增木马病毒358.8万个，为第一大种类病毒，占到总体数量的68.69%。

勒索软件和挖矿病毒

· 瑞星“星核”平台截获勒索软件样本共2.61万个，感染次数为1.15万次；

· 挖矿病毒样本总体数量为42.56万个，感染次数9,117次。

手机病毒

· 瑞星“星核”平台共截获手机病毒样本4.29万个。

· 病毒类型以信息窃取、远程控制、恶意扣费、资费消耗等类型为主，其中信息窃取类病毒占比29.57%，位居第一。

网络安全事件

·微软Azure数据中心因CrowdStrike软件更新错误导致全球IT系统宕机，影响了航班、医疗、银行等行业。

· GitLab发布警告称GitLab社区版和企业版中发现一个严重的账户接管漏洞，攻击者可以任何其他用户的身份运行管道任务。

· 美国电信巨头AT&T客户数据在第三方AI数据云平台发生大规模泄露，超过1亿条用户数据被黑客获得。

· 思科SSM On-Prem曝出高危漏洞，远程攻击者可以在未经验证的情况下，更改包括系统管理员在内的任意账号密码。

· 有黑客宣称泄露了美国歌手泰勒斯威夫特演唱会的16.6万张门票的条形码数据，并索要200万美元赎金。

APT攻击事件

瑞星威胁情报中心截获了黑客组织“白象”对我国某科技大学发起的APT攻击事件，发现该组织通过伪装成PDF格式的.lnk快捷方式钓鱼邮件，诱导用户点击下载多个恶意程序及诱饵文档，试图入侵学校内部系统，来达到远程控制和窃密的目的。

政策法规

国务院总理李强日前签署国务院令，公布修订后的《中华人民共和国保守国家秘密法实施条例》，自2024年9月1日起施行。《条例》深入贯彻党中央关于保密工作的决策部署，进一步落实2024年2月修订公布的《中华人民共和国保守国家秘密法》有关规定，共6章74条，重点规定了完善领导管理体制、加强定密管理、细化保密管理、强化监督管理几点内容。

总结

7月份曝出的多起网络安全事件凸显了不同层面的安全威胁，因此瑞星安全专家建议，无论是政府、企业还是个人用户，都应提高安全防范意识，定期修复系统漏洞，防范钓鱼邮件攻击，做好全面的安全防御措施。


信息来源：https://mp.weixin.qq.com/s/Lvs9ezYjz7NnU5vfMlSSfg