搜索

[4184] 2017-08-17_黑客新招！利用“云上云”攻击规避检测

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2017-08-17_黑客新招！利用“云上云”攻击规避检测 黑 客 新 招 ！ 利 用 “ 云 上 云 ” 攻 击 规 避 检 测 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 1 7 E 安 全 8 月 1 7 日 讯   最 近 一 份 研 究 报 告 显 示 ， 隐 秘 黑 客 组 织 使 用 云 端 基 础 设 施 对 《 财 富 》 2 0 0 0 强 公 司 高 管 的 M i c r o s o f t   O f f i c e   3 6 5 登 录 信 息 实 施 “ 低 调 而 缓 慢 ” 的 暴 力 破 解 （ B r u t e   F o r c e ） 攻 击 。 云 安 全 服 务 提 供 商 S k y h i g h   N e t w o r k s   今 年 早 些 时 候 发 现 “ 云 上 云 ” （ C l o u d - o n - C l o u d ） 攻 击 ， 网 络 犯 罪 分 子 或 间 谍 组 织 似 乎 在 利 用 云 端 基 础 设 施 隐 藏 身 份 、 攻 击 来 源 或 攻 击 本 身 。 更 多 攻 击 者 瞄 准 企 业 高 管 更 多 攻 击 者 瞄 准 企 业 高 管 这 份 研 究 强 调 ， 当 迁 移 至 云 端 时 ， 企 业 面 临 的 安 全 问 题 更 加 复 杂 。 S k y h i g h 高 级 工 程 副 总 裁 斯 莱 沃 密 尔 · 尼 基 尔 表 示 ， 这 些 攻 击 来 自 多 个 云 服 务 提 供 商 ， 并 针 对 多 名 S k y h i g h 客 户 展 开 攻 击 。 攻 击 者 表 现 得 “ 低 调 而 缓 慢 … 意 在 隐 秘 实 施 攻 击 ” 。 尼 基 尔 指 出 ， 事 实 上 ， S k y h i g h 之 所 以 能 发 现 攻 击 ， 是 因 为 他 们 能 关 联 每 个 企 业 客 户 和 多 个 企 业 客 户 员 工 的 O f f i c e   3 6 5   A P I 登 录 数 据 。 S k y h i g h 发 布 博 文 指 出 ， 攻 击 者 针 对 的 是 企 业 内 部 多 个 部 门 的 少 数 高 管 。 尼 基 尔 还 表 示 ， 攻 击 者 故 意 错 开 时 间 ， 并 使 用 不 同 的 I P 地 址 发 起 攻 击 ， 这 些 攻 击 似 乎 并 未 针 对 特 定 垂 直 行 业 或 特 定 地 理 区 域 的 企 业 。
尼 基 尔 指 出 ， 暴 力 破 解 攻 击 通 常 会 多 次 尝 试 猜 测 账 号 密 码 。 然 而 ， 在 这 起 案 例 中 ， 攻 击 者 使 用 不 同 的 用 户 名 （ 例 如 f i r s t . l a s t 、 f i r s t l a s t 、 f i r s t _ l a s t ） 尝 试 登 录 ， 这 表 明 他 们 已 经 获 取 或 着 认 为 自 己 获 取 了 一 些 员 工 账 号 名 称 和 密 码 组 合 。 而 目 前 密 码 重 用 现 象 相 当 普 遍 ， 大 规 模 数 据 泄 露 暴 露 了 数 百 万 用 户 名 和 密 码 组 合 。
S k y h i g h 在 博 文 中 写 到 ， 2 0 1 7 年 初 开 始 约 6 个 月 的 时 间 里 ， S k y h i g h 最 终 发 现 超 过 1 0 万 次 失 败 的 O f f i c e   3 6 5 登 录 尝 试 ， 这 些 尝 试 来 自 6 7 个 不 同 的 I P 地 址 ， 其 目 标 是 4 8 个 不 同 的 企 业 。 借 用 云 服 务 的 攻 击 者 难 追 查 借 用 云 服 务 的 攻 击 者 难 追 查 发 现 I P 地 址 是 获 取 证 据 识 别 攻 击 者 的 种 方 式 。 然 而 ， 如 果 攻 击 源 自 云 端 实 例 ， I P 地 址 仅 能 判 断 攻 击 来 自 哪 个 云 服 务 提 供 商 ， 而 非 租 用 云 服 务 的 企 业 ， 更 不 用 说 攻 击 者 的 身 份 了 。 尼 基 尔 承 认 ， 攻 击 的 云 实 例 是 否 是 攻 击 者 租 用 的 ？ 或 在 承 租 人 不 知 情 的 情 况 下 被 入 侵 用 来 实 施 攻 击 的 ？ 无 从 得 知 。 产 品 管 理 副 总 裁 安 纳 德 · 拉 马 纳 坦 表 示 ， 当 S k y h i g h 向 托 管 攻 击 I P 的 提 供 商 报 告 攻 击 情 况 时 ， 得 到 的 回 复 均 是 “ 谢 谢 ， 我 们 将 着 手 负 责 处 理 。 ” 他 拒 绝 披 露 这 些 云 提 供 商 的 名 称 ， 但 这 些 非 公 开 回 应 只 能 说 明 ， 随 着 企 业 将 I T 网 络 迁 移 至 云 端 ， 网 络 安 全 人 员 面 临 着 复 杂 的 新 问 题 。 诸 如 S k y h i g h 这 类 云 访 问 安 全 代 理 （ C A S B ） 是 快 速 增 长 的 市 场 领 域 ， 其 主 要 驱 动 力 是 云 服 务 基 础 设 施 缺 乏 可 见 性 。 使 用 云 服 务 应 注 意 哪 些 安 全 ？ 使 用 云 服 务 应 注 意 哪 些 安 全 ？ G a r t n e r 分 析 师 今 年 发 布 的 C A S B 市 场 分 析 报 告 指 出 ， 迅 速 采 用 云 服 务 让 许 多 安 全 团 队 措 手 不 及 ， 需 要 解 决 的 问 题 是 了 解 云 环 境 中 的 用 户 、 设 备 和 数 据 应 用 交 互 ， 要 了 解 “ 如 何 在 他 人 的 系 统 中 确 保 数 据 安 全 ？ ” 此 外 ， 去 年 年 底 F o r r e s t e r 发 布 的 分 析 报 告 指 出 ， 随 着 企 业 数 据 迁 移 至 云 端 ， 问 题 应 不 再 是 “ 是 否 应 当 将 数 据 迁 移 至 云 端 ？ ” 而 是 “ 应 采 取 哪 些 安 全 预 防 措 施 将 数 据 迁 移 至 云 端 ？ ” 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 1 7 5 4 6 7 5 9 . s h t m l 相 关 阅 读 ： 澳 大 利 亚 A S I C 投 入 6 0 0 0 万 澳 元 配 合 N u i x 公 司 实 现 数 据 分 析 与 监 控 德 国 S M A 太 阳 能 电 池 板 逆 变 器 漏 洞 严 重 威 胁 欧 洲 电 网 若 缺 乏 强 有 力 网 络 安 全 措 施 ， 英 国 企 业 或 将 被 罚 1 7 0 0 万 英 镑 黑 海 发 生 首 例 G P S 诱 骗 攻 击 ? 或 为 俄 新 式 电 子 战 手 段 N o t P e t y a 勒 索 病 毒 席 卷 全 球   传 播 者 竟 是 名 5 1 岁 男 子 委 内 瑞 拉 遭 遇 网 络 攻 击 7 0 0 万 手 机 通 讯 瘫 痪
▼ 点 击 “ 阅 读 原 文 ”   下 载 E 安 全 A P P 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理