搜索

[10976] 2017-01-29_南非国有银行是如何看待勒索攻击的？

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2017-01-29_南非国有银行是如何看待勒索攻击的？ 南 非 国 有 银 行 是 如 何 看 待 勒 索 攻 击 的 ？ A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 0 1 - 2 9 2 0 1 5 年 年 1 1 月 ， 南 非 第 一 国 民 银 行 收 到 了 一 封 来 自 于 黑 客 组 织 月 ， 南 非 第 一 国 民 银 行 收 到 了 一 封 来 自 于 黑 客 组 织 A r m a d a   C o l l e c t i v e ( 无 敌 舰 队 无 敌 舰 队 ) 的 勒 索 邮 件 ， 随 后 银 行 便 遭 受 了 一 的 勒 索 邮 件 ， 随 后 银 行 便 遭 受 了 一 次 具 有 挑 衅 性 质 的 洪 泛 攻 击 （ 次 具 有 挑 衅 性 质 的 洪 泛 攻 击 （ f l o o d   a t t a c k ） ， 但 是 银 行 所 部 属 的 安 全 防 御 系 统 成 功 地 缓 解 了 这 次 攻 击 。 实 际 上 ， 网 络 犯 罪 ） ， 但 是 银 行 所 部 属 的 安 全 防 御 系 统 成 功 地 缓 解 了 这 次 攻 击 。 实 际 上 ， 网 络 犯 罪 分 子 之 所 以 要 发 动 这 次 攻 击 ， 主 要 是 为 了 让 银 行 知 道 他 们 这 一 次 是 认 真 的 。 分 子 之 所 以 要 发 动 这 次 攻 击 ， 主 要 是 为 了 让 银 行 知 道 他 们 这 一 次 是 认 真 的 。 当 然 了 ， 银 行 的 高 层 也 并 没 有 因 此 而 退 缩 。 根 据 R a d w a r e 最 新 发 布 的 《 全 球 应 用 与 安 全 调 查 报 告 》 显 示 ， 该 银 行 在 收 到 勒 索 邮 件 之 前 就 检 测 到 了 此 次 的 洪 泛 攻 击 ， 并 且 迅 速 对 攻 击 进 行 了 响 应 。 由 于 银 行 系 统 部 署 了 混 合 D D o S 缓 解 方 案 ， 而 系 统 在 检 测 到 恶 意 流 量 之 后 迅 速 将 其 转 移 到 了 数 据 清 洗 中 心 ， 所 以 此 次 攻 击 并 没 有 对 银 行 系 统 造 成 任 何 影 响 。 报 告 显 示 ， 勒 索 攻 击 已 经 成 为 了 目 前 最 为 普 遍 的 一 种 网 络 安 全 威 胁 ， 勒 索 攻 击 在 2 0 1 5 年 的 网 络 攻 击 占 比 仅 有 2 5 % ， 但 2 0 1 6 年 这 个 比 例 增 长 到 了 4 1 % 。 到 底 是 什 么 驱 动 着 这 种 攻 击 的 增 长 ？ 毫 无 疑 问 ， 勒 索 攻 击 绝 对 是 一 种 非 常 暴 利 “ 产 业 ” 。 而 且 与 过 去 相 比 ， 现 在 发 动 这 种 攻 击 的 成 本 也 越 来 越 低 ， 实 现 起 来 也 越 来 越 容 易 了 。 需 要 注 意 的 是 ， 这 种 类 型 的 勒 索 邮 件 攻 击 与 普 通 的 勒 索 软 件 攻 击 有 很 大 的 不 同 ， 普 通 的 勒 索 软 件 攻 击 主 要 是 通 过 窃 取 或 加 密 企 业 数 据 来 勒 索 钱 财 ， 但 我 们 现 在 所 说 的 勒 索 攻 击 更 像 是 一 种 恐 吓 与 威 胁 ， 如 果 你 不 给 钱 ， 我 们 就 要 攻 击 你 。
一 位 资 深 的 网 络 架 构 师 在 报 告 中 解 释 到 ， 由 于 该 银 行 地 处 南 非 ， 所 以 在 地 理 位 置 上 它 就 处 于 一 个 相 对 来 说 较 为 偏 远 的 地 方 。 这 也 会 对 攻 击 者 可 用 的 攻 击 方 式 以 及 恶 意 流 量 的 大 小 产 生 一 定 的 限 制 ， 但 是 银 行 是 否 有 能 力 来 应 对 这 种 攻 击 ， 仍 然 取 决 于 其 自 身 所 部 属 的 安 全 防 护 措 施 。 这 位 网 络 架 构 师 表 示 ： 这 位 网 络 架 构 师 表 示 ： “ 对 于 我 们 来 说 ， 这 种 攻 击 一 次 性 最 多 只 能 有 3 0 0 M B 的 恶 意 流 量 。 当 我 们 检 测 到 了 攻 击 流 量 并 收 到 了 勒 索 信 息 之 后 ， 为 了 安 全 起 见 ， 我 们 在 勒 索 赎 金 的 最 后 支 付 期 限 到 来 之 前 ， 将 恶 意 流 量 重 定 向 到 了 我 们 的 D D o S 防 护 服 务 商 （ R a d w a r e ） 的 数 据 清 洗 中 心 。 我 们 相 信 攻 击 者 肯 定 会 发 现 他 们 的 恶 意 流 量 被 转 移 到 了 别 的 地 方 ， 而 这 次 攻 击 也 就 变 得 毫 无 意 义 了 。 ” 银 行 方 面 也 打 算 通 过 这 一 次 来 向 包 括 A r m a d a   C o l l e c t i v e 在 内 的 黑 客 组 织 传 递 一 个 信 息 ： 我 们 会 积 极 采 取 各 种 保 护 措 施 来 应 对 你 们 的 勒 索 攻 击 ， 我 们 也 不 是 那 么 好 欺 负 的 。 根 据 R a d w a r e 应 急 响 应 团 队 给 出 的 报 告 ， 在 2 0 1 6 年 4 月 ， 该 银 行 又 收 到 了 一 封 据 称 来 自 于 L i z a r d   S q u a d 黑 客 组 织 的 勒 索 邮 件 。 银 行 方 面 从 当 地 的 银 行 风 险 管 理 协 会 那 里 了 解 到 ， 这 封 邮 件 其 实 是 从 别 处 抄 袭 来 的 。 由 于 此 次 事 件 被 认 定 为 一 场 骗 局 ， 所 以 银 行 决 定 对 此 不 予 理 会 。 但 是 ， 在 此 之 后 他 们 确 实 遭 受 了 一 次 小 规 模 的 D o S 攻 击 。 从 2 0 1 6 年 初 开 始 ， 犯 罪 分 子 的 攻 击 方 式 也 逐 渐 多 样 化 ， 而 银 行 所 经 历 的 突 发 性 安 全 事 件 也 增 加 了 四 倍 之 多 ， 但 是 持 续 一 个 多 小 时 的 攻 击 活 动 次 数 在 减 少 。 所 以 ， 这 类 攻 击 似 乎 正 在 朝 着 “ 打 了 就 跑 ” 的 趋 势 发 展 。
但 是 ， 并 非 所 有 的 攻 击 都 是 突 袭 。 在 2 0 1 6 年 9 月 ， 该 银 行 经 历 了 一 次 相 对 来 说 规 模 较 小 的 D D o S 攻 击 ， 此 次 攻 击 流 量 仅 有 2 G - 3 G b p s ， 但 是 整 个 攻 击 过 程 却 持 续 了 超 过 四 个 小 时 ， 而 且 攻 击 是 分 阶 段 的 ， 每 一 阶 段 的 攻 击 流 量 会 逐 渐 增 加 。 首 先 ， 银 行 方 面 发 现 此 次 攻 击 中 的 一 部 分 为 P i n g b a c k 攻 击 ， 攻 击 中 大 约 出 现 了 1 6 0 0 0 多 条 S Y N 链 接 ， 但 我 们 的 D D o S 防 护 系 统 并 没 有 给 犯 罪 分 子 任 何 机 会 。 除 了 S Y N 攻 击 之 外 ， 攻 击 中 也 有 H T T P 攻 击 ， 但 这 些 都 无 足 轻 重 ， 麻 烦 的 是 基 于 H T T P S 的 恶 意 请 求 ， 因 为 银 行 目 前 所 部 属 的 防 护 系 统 无 法 有 效 地 对 H T T P S 洪 泛 攻 击 进 行 响 应 。 R a d w a r e 的 研 究 人 员 在 报 告 中 指 出 ： 的 研 究 人 员 在 报 告 中 指 出 ： “ 我 们 也 不 是 第 一 次 遇 到 这 种 加 密 流 量 的 攻 击 了 ， 这 类 恶 意 流 量 可 以 利 用 S S L 标 准 来 绕 过 目 前 的 安 全 控 制 系 统 ， 所 以 我 们 需 要 设 计 出 一 套 专 门 针 对 加 密 流 量 的 防 护 系 统 。 通 常 情 况 下 ， 银 行 面 临 的 都 是 一 些 普 通 的 U D P 攻 击 ， 但 是 这 一 次 我 们 遇 到 了 典 型 的 S S L 攻 击 ， 所 以 我 们 很 明 显 没 有 做 好 准 备 。 ” 通 常 在 这 种 类 型 的 攻 击 中 ， 每 个 阶 段 一 般 只 会 持 续 三 到 四 分 钟 ， 但 是 这 种 S S L 攻 击 可 以 持 续 一 个 半 小 时 左 右 ， 这 就 会 使 银 行 的 服 务 系 统 和 安 全 防 御 系 统 承 受 巨 大 的 负 载 ， 因 为 这 种 攻 击 会 将 银 行 系 统 中 的 计 算 资 源 全 部 耗 尽 。 银 行 系 统 产 生 了 大 量 的 响 应 负 载 ， 这 也 就 导 致 系 统 的 出 站 连 接 受 到 了 限 制 ， 而 系 统 的 吞 吐 量 与 往 常 相 比 也 暴 增 了 三 倍 之 多 。 吸 取 教 训 ， 总 结 经 验 吸 取 教 训 ， 总 结 经 验 我 们 可 以 看 到 ， 2 0 1 6 年 是 勒 索 攻 击 爆 发 性 增 长 的 一 年 ， 它 的 “ 光 芒 ” 已 经 完 全 掩 盖 住 了 其 他 类 型 的 网 络 攻 击 。 R a d w a r e 在 经 过 调 查 之 后 发 现 ， 大 约 有 5 6 % 的 组 织 曾 遭 受 过 网 络 勒 索 攻 击 ， 而 4 1 % 的 组 织 将 勒 索 攻 击 视 为 他 们 最 大 的 网 络 安 全 威 胁 （ 这 个 比 例 在 2 0 1 5 年 仅 有 2 5 % ） 。 那 么 ， 我 们 应 该 如 何 更 好 地 去 应 对 这 种 安 全 威 胁 呢 ？ 1 . 相 比 于 限 速 分 析 ， 行 为 分 析 也 许 才 是 最 好 的 方 法 相 比 于 限 速 分 析 ， 行 为 分 析 也 许 才 是 最 好 的 方 法 在 此 之 前 ， 银 行 主 要 通 过 对 流 量 进 行 限 速 来 缓 解 D D o S 攻 击 。 但 是 研 究 发 现 ， 利 用 行 为 分 析 技 术 来 抵 御 D D o S 攻 击 也 许 会 更 加 的 有 效 。 因 为 这 种 技 术 并 不 会 屏 蔽 合 法 的 通 信 流 量 ， 这 样 就 可 以 让 银 行 维 持 正 常 的 服 务 运 转 。 2 . 攻 击 缓 解 时 间 的 重 要 性 攻 击 缓 解 时 间 的 重 要 性 如 果 能 够 及 时 利 用 签 名 来 标 识 攻 击 流 量 的 话 ， 银 行 就 可 以 在 攻 击 发 生 后 的 2 0 秒 之 内 缓 解 攻 击 。 *   参 考 来 源 ： c s o o n l i n e ，   F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理