迈克菲实验室报告称2015年第一季度勒索软件暴增165%。对此Intel Security 和 vmware联合发布集成解决方案，可自动并加速部署高级安全服务。双方合作将为当今日渐增加的未经安全控制检测的横向数据中心流量提供高级威胁防护。

2015年6月16日，北京讯——英特尔®安全事业部今天发布《迈克菲实验室威胁报告：2015年5月版》，内容包括揭示新勒索软件的快速散播，Equation集团电脑间谍小组的机械硬盘和固态硬盘固件攻击，以及针对Adobe Flash多媒体软件的恶意软件激增。

在2015年第一季度，迈克菲实验室检测到新勒索软件增长高达165%，其原因主要是新的难以检测的CTB-Locker勒索软件家族、一个名为Teslacrypt的新勒索软件家族以及CryptoWall、TorrentLocker和BandarChor的新版本的涌现。迈克菲实验室将CTB-Locker的屡屡得手归结为对安全软件的规避、高质量的钓鱼邮件以及一种为散布CTB-Locker钓鱼信息提供一定比例勒索金分成的“从属”程序。

迈克菲实验室建议公司和个人首先需要学会如何识别钓鱼邮件，包括利用一些类似英特尔安全事业部的网络钓鱼小测验之类的工具：钓鱼小测验

第一季度，迈克菲实验室同时还发现Adobe Flash的新恶意软件样本激增了317%，研究员将其归结为几大原因：Adobe Flash技术的流行；用户推迟更新Adobe Flash补丁；利用产品漏洞的新方法；能播放Adobe Flash文件（.swf）的移动设备数量激增；检测出Adobe Flash漏洞的难度。研究员发现漏洞利用工具的开发者在不断转移攻击重点，从Java档案到微软SIlverlight漏洞，再到Adobe Flash漏洞。

42个新Adobe Flash漏洞已于第一季度被提交至国家漏洞数据库。而在提交的同一天，Adobe就对共计42个漏洞进行了初步修补。

“对于像Flash这样流行度极高的产品来说我们肩负着极为重大的责任，需要积极地识别和转移可能威胁着数以百万计的用户的潜在威胁。”迈克菲实验室高级副总裁Vincent Weafer说道，“本次研究清晰地展现了科技产业如何通过建设性合作在网络安全领域获取优势——业界伙伴分享威胁情报，技术提供者根据信息快速反应以预防潜在问题。”

为了充分利用经销商的能力来解决漏洞，迈克菲实验室呼吁公司和个人用户尽可能坚持定期更新他们的产品并及时使用最新的安全补丁。

2015年2月，网络安全社区注意到了一个名为Equation集团的秘密组织在利用机械硬盘和固态硬盘的固件漏洞。迈克菲实验室评定了在二月份曝光的重编程模组，发现它们不但具备先前已经报道过的对机械硬盘重编程的能力，这一能力同时应用在固态硬盘的固件上。一旦被重编程，机械硬盘和固态硬盘固件会在受感染系统每次启动时载入随之而来的恶意软件，即使格式化硬盘或重装系统，恶意软件依然存在。一旦被感染，杀毒软件就无法检测到随之而来的隐藏在磁盘隐藏区域的恶意软件。

“英特尔对软硬件结合型的威胁和漏洞非常看重”Weafer继续说道，“我们近距离监控学术界的概念证据和流传在外的具有固件或BIOS操控能力的恶意软件，而这些Equation集团的固件攻击可以算得上是这些攻击中最为复杂的类型。历史上的同类恶意软件都具有高度针对性，企业用户应该做好准备，因为这些成型的攻击在未来似乎已经无法避免了。”

迈克菲实验室建议公司用户采取一些方法来强化对于初始攻击向量的威胁检测，例如带有恶意链接的钓鱼信息和被恶意软件感染的U盘和光盘，以及考虑一些能帮助预防数据泄漏的解决方案。

2015年5月的报告还提到了2015年第一季度的一些其他进展：

·PC恶意软件增长。第一季度新PC恶意软件增长略降，主要原因是广告软件家族“SoftPulse”在2014年第四季度的激增，而其在2015年第一季度恢复正常水平。迈克菲实验室公布恶意软件库在此期间增长了13%，目前包含4亿个样本。

·移动恶意软件。新移动恶意软件样本数自2014年第四季度到2015年第一季度呈跳跃式增长，涨幅达49%。

·SSL攻击。SSL相关的攻击在2015年第一季度仍在持续，但是相比2014年第四季度数量有所下降。其原因应该是SSL库的更新减少了先前被利用的许多漏洞。Shellshock攻击自去年出现起现依然普遍。

·垃圾邮件僵尸网络。Dyre、Dridex和Darkmailer3.Slenfbot僵尸网络取代Festi和 Darkmailer2成为排名前列的垃圾邮件网络；推送药物、信用卡信息窃取和可疑的社交网络营销工具

如需更多信息，请阅读完整报告：迈克菲实验室威胁报告：2015年5月.

关于迈克菲实验室

迈克菲实验室是全球领先的威胁研究机构之一，提供丰富的威胁智能信息以及领先的网络安全理念。迈克菲实验室拥有400多名威胁研究人员，通过全面监控包括文件、Web、邮件和网络在内的所有威胁媒介，能够对从全球数百万台传感器采集到的真实数据进行关联。通过基于云的全球威胁智能感知服务，为紧密集成的迈克菲终端和网络安全产品提供实时威胁智能信息。迈克菲实验室还开发核心威胁检测技术，如DeepSAFE、应用分析以及灰名单管理等，这些技术均被融入业界最广泛的安全产品系列中。

关于Intel Security（英特尔安全）

McAfee（迈克菲）现已成为Intel Security的一部分。借助其安全互联战略、创新的硬件增强型安全技术以及独一无二的全球威胁智能感知系统(GTI)，Intel Security为全球各地的企业和个人用户提供前瞻性且经实践验证的解决方案和服务，保护他们系统、网络和移动设备的安全。Intel Security将来自迈克菲的专业安全经验和技术与英特尔的创新和经实践验证的高性能融合在一起，使安全成为每一个基础架构、每一款计算平台所必不可少的一分子。Intel Security的使命就是使每一个人都能够在数字世界里安全无忧地生活和工作。