搜索

[4819] 2018-02-08_黑客“套路”被识破，再也不用担心了？

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2018-02-08_黑客“套路”被识破，再也不用担心了？ 黑 客 “ 套 路 ” 被 识 破 ， 再 也 不 用 担 心 了 ？ 原 创   E 安 全   E 安 全   2 0 1 8 - 0 2 - 0 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 2 月 8 日 讯   一 支 安 全 研 究 小 组 正 在 尝 试 开 发 一 种 自 动 化 预 测 系 统 ， 旨 在 帮 助 防 御 者 在 特 定 网 络 攻 击 开 始 之 前 抢 先 采 取 预 防 措 施 。 为 什 么 能 够 预 测 ？ 这 基 于 研 究 人 员 认 为 的 一 项 基 本 事 实 — — 在 网 络 攻 击 发 生 之 前 ， 攻 击 者 往 往 会 在 各 类 网 络 在 网 络 攻 击 发 生 之 前 ， 攻 击 者 往 往 会 在 各 类 网 络 平 台 及 公 开 论 坛 上 进 行 相 关 讨 论 平 台 及 公 开 论 坛 上 进 行 相 关 讨 论 。 这 套 系 统 如 何 运 作 ？ 这 套 系 统 如 何 运 作 ？ 研 究 人 员 们 表 示 ， “ 这 套 系 统 会 监 控 一 些 著 名 安 全 研 究 人 员 、 分 析 师 以 及 白 帽 黑 客 的 社 交 媒 体 信 息 ， 同 时 扫 描 与 漏 洞 利 用 、 安 全 漏 洞 以 及 其 它 信 息 相 关 的 网 络 安 全 主 题 帖 子 （ 博 文 ） ， 而 后 利 用 文 本 挖 掘 技 术 识 别 其 中 的 重 要 词 汇 并 删 除 低 相 关 度 词 汇 ， 验 证 过 滤 阶 段 确 定 的 词 汇 是 否 曾 经 出 现 在 各 大 网 络 黑 客 论 坛 当 中 ， 最 终 生 成 与 帖 子 数 量 、 内 容 相 关 的 报 告 。 ” 在 该 系 统 的 初 步 测 试 阶 段 （ 2 0 1 6 年 9 月 至 2 0 1 7 年 1 月 ） ， 其 生 成 的 警 报 当 中 有 约 8 4 % 同 当 时 或 当 时 即 将 发 生 的 网 络 威 胁 成 功 取 得 关 联 。 测 试 期 间 曾 成 功 发 现 针 对   D y n   公 司 的   M i r a i   攻 击 （ 美 国 东 海 岸 大 规 模 断 网 事 件 ） 。 此 外 ， 暗 网 论 坛 还 先 后 曝 光 了
A d u i t F r i e n d F i n d e r 与   B r a z z e r s F o r u m   入 侵 活 动 。 发 现 的 恶 意 软 件 则 包 括   G o o l i g a n   这 款 面 向   A n d r o i d   平 台 的 恶 意 软 件 。 研 究 人 员 们 还 发 现 ， 以 “ 安 全 漏 洞 利 用 、 数 据 泄 露 ” 为 主 的 部 分 网 络 攻 击 类 型 比 其 它 类 型 更 易 于 预 测 。 测 试 完 成 后 ， 自 动 化 预 测 系 统 还 针 对   W a n n a c r y / W a n n a C r y p t / W c r y   以 及 P e t y a / P e t r w r a p / N o t P e t y a 在 大 规 模 攻 击 发 生 前 数 月 发 出 警 报 。 早 期 警 报 能 够 起 到 怎 样 的 辅 助 作 用 ？ 早 期 警 报 能 够 起 到 怎 样 的 辅 助 作 用 ？ 研 究 人 表 示 ， “ 我 们 的 方 法 仍 然 在 不 断 进 行 改 进 ， 目 的 是 生 成 更 为 详 尽 的 警 报 信 息 。 未 来 的 算 法 版 本 将 包 含 自 然 语 言 处 理 （ 简 称 N L P ） 阶 段 ， 旨 在 从 暗 网 帖 子 中 提 取 知 识 与 见 解 ， 并 提 及 所 发 现 的 术 语 。 研 究 人 员 正 在 开 发 N L P 方 法 以 识 别 诸 如 角 色 （ 黑 客 个 人 / 组 织 ） 、 目 标 （ 组 织 或 特 定 部 门 ） 以 及 源 代 码 等 实 体 。 ” 他 们 同 时 有 以 下 计 划 ： 对 关 键 词 监 控 清 单 进 行 扩 展 ， 以 覆 盖 非 技 术 性 术 语 （ 例 如 停 止 服 务 、 不 可 用 等 ， 而 非 仅 包 含 D D o S ） 。 监 控 开 源 代 码 软 件 开 发 者 社 区 以 及 其 它 数 据 源 （ 例 如 网 络 安 全 相 关 博 客 ） ， 从 而 及 时 发 现 已 经 公 开 发 布 的 新 b u g 与 安 全 缺 陷 。 这 支 研 究 小 组 总 结 称 ， “ 我 们 计 划 利 用 计 算 机 语 言 学 方 法 来 调 查 用 户 在 暗 网 论 坛 上 的 用 词 、 其 人 格 特 征 以 及 社 会 文 化 特 征 ， 这 将 帮 助 我 们 根 据 其 展 示 出 的 专 业 知 识 以 及 意 图 以 确 定 威 胁 相 关 度 与 结 论 可 信 度 。 ” 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 7 0 7 2 5 0 2 6 6 . s h t m l 推 荐 阅 读 ： 厉 害 了 ！ 朝 鲜 黑 客 早 用 上 了 最 新 A d o b e   F l a s h 零 日 漏 洞 这 是 一 个 毛 骨 悚 然 的 黑 客 故 事 · · · “ 数 据 泄 露 事 件 通 报 ” 中 的 这 些 问 题 ， 眼 熟 么 ？ 俄 罗 斯 “ 关 键 信 息 基 础 设 施 ” 保 护 “ 受 阻 ” 美 、 韩 联 合 操 练 军 队 网 络 攻 击 能 力 ， 应 对 朝 鲜 威 胁 2 0 1 8 年   |   政 府 技 术 采 购 之 五 大 趋 势 终 于 找 到 比 特 币 降 价 的 原 因 了
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理