搜索

[5379] 2018-09-13_对抗僵尸网络的系统将横空出世，靠谱吗↓下条更精彩

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-16
2018-09-13_对抗僵尸网络的系统将横空出世，靠谱吗↓下条更精彩 对 抗 僵 尸 网 络 的 系 统 将 横 空 出 世 ， 靠 谱 吗   |   ↓ 下 条 更 精 彩 原 创   E 安 全   E 安 全   2 0 1 8 - 0 9 - 1 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 题 记 ： 题 记 ： 僵 尸 网 络 横 行 全 球 数 十 年 ， 从 防 御 角 度 而 言 依 然 束 手 无 策 。 因 为 僵 尸 也 在 不 断 进 化 升 级 ， 隐 蔽 性 越 来 越 好 ， 为 犯 罪 组 织 工 作 的 程 序 员 也 是 很 优 秀 的 。 只 有 大 型 跨 国 公 司 的 全 球 分 布 网 络 才 能 扛 得 住 僵 尸 网 络 的 袭 击 。 僵 尸 网 络 防 御 系 统 ， 从 已 知 的 漏 洞 入 手 ， 避 免 网 络 设 备 们 轻 松 成 为 僵 尸 的 第 一 落 脚 点 。 如 果 老 旧 漏 洞 成 为 打 击 对 象 ， 那 僵 尸 网 络 必 然 将 目 标 转 向 新 鲜 0 - d a y ， 这 将 会 进 一 步 拉 动 0 - d a y 市 场 的 内 需 ， 推 高 零 日 漏 洞 的 价 格 ， 也 将 加 大 僵 尸 网 络 的 成 本 ， 以 后 暗 网 僵 尸 市 场 看 涨 ， 5 刀 D D o S 一 次 的 白 菜 价 将 成 为 记 忆 中 的 美 好 ， 消 费 者 们 再 也 享 受 不 到 质 优 价 廉 的 好 商 品 了 。 消 费 人 数 降 低 ， 比 特 币 会 涨 还 是 会 跌 ？ 僵 尸 网 络 近 年 来 肆 意 横 行 ， 为 了 构 建 僵 尸 网 络 ， 黑 客 会 想 方 设 法 感 染 联 网 设 备 ， 使 其 执 行 来 自 远 程 服 务 器 的 命 令 。 由 于 病 毒 在 大 多 数 时 候 处 于 休 眠 状 态 ， 被 感 染 设 备 （ 计 算 机 、 智 能 手 机 或 烤 面 包 机 ） 的 所 有 者 几 乎 浑 然 不 知 。 D A R P A   投 资 投 资 1 2 0 万 美 元 开 发 僵 尸 网 络 识 别 系 统 万 美 元 开 发 僵 尸 网 络 识 别 系 统 美 国 国 防 高 级 研 究 计 划 局 （ 简 称   D A R P A ） 8 月 3 0 日 向 网 络 安 全 公 司   P a c k e t   F o r e n s i c s   授 予 价 值 1 2 0 万 万 美 元 的 合 同 。 按 照 合 同 要 求 ， P a c k e t   F o r e n s i c s   将 负 责 探 索 出 新 方 法 定 位 并 识 别 隐 藏 的 网 络 僵 尸 大 军 ， 以 在 黑 客 利 用 僵 尸 网 络 攻 击 网 站 、 企 业 或 甚 至 整 个 国 家 之 前 对 其 进 行 摧 毁 。 D A R P A   的 发 言 人 表 示 ， 该 合 同 是 该 机 构 “ 利 用 自 主 系 统 对 抗 网 络 对 手 （ H A C C S ） ” 计 划 的 一 部 分
  2 0 1 7   H A C C S   计 划 计 划 为 了 打 击 僵 尸 网 络 ， D A R P A   于 2 0 1 7 年 推 出   H A C C S   计 划 。 该 计 划 的 目 标 在 于 开 发 安 全 、 可 靠 且 有 效 的 功 能 执 行 互 联 网 范 围 内 的 反 网 络 行 动 ， 以 阻 止 对 手 使 用 中 立 网 络 （ “ 灰 色 空 间 ” ） 和 网 络 （ 如 僵 尸 网 络 ） ， 具 体 目 标 包 括 ： 准 确 地 识 别 并 标 记 僵 尸 网 络 ， 足 够 精 确 地 确 定 存 在 的 僵 尸 网 络 植 入 程 序 、 以 及 该 网 络 上 的 设 备 数 量 和 类 型 、 以 及 在 这 些 设 备 上 运 行 的 软 件 服 务 ， 从 而 推 断 存 在 的 已 知 漏 洞 （ 也 被 称 为   n - d a y   漏 洞 ） ； ​ 在 不 影 响 合 法 系 统 正 常 运 行 的 情 况 下 ， 为 大 量 已 知 漏 洞 生 成 软 件 补 丁 ， 防 止 僵 尸 网 络 利 用 这 些 漏 洞 创 建 初 始 立 足 点 ； ​ 创 建 高 度 可 靠 的 软 件 代 理 ， 其 可 安 全 、 可 靠 、 且 自 主 地 运 行 于 僵 尸 网 络 中 ， 识 别 僵 尸 网 植 入 程 序 ， 抵 消 或 限 制 它 们 的 操 作 能 力 ， 同 时 尽 量 减 少 对 这 些 中 立 系 统 和 基 础 设 施 的 不 良 影 响 。 D A R P A   希 望 通 过   H A C C S   计 划 构 建 系 统 ， 以 便 自 动 定 位 被 僵 尸 网 络 感 染 的 设 备 ， 并 在 设 备 所 有 者 不 知 情 的 情 况 下 禁 用 恶 意 软 件 。
重 点 投 资 三 大 主 要 技 术 重 点 投 资 三 大 主 要 技 术 D A R P A   通 过   H A C C S   计 划 重 点 投 资 三 大 主 要 技 术 ： ​ 发 现 并 标 记 互 联 网 上 僵 尸 网 络 的 系 统 ； 通 过 已 知 安 全 漏 洞 将 软 件 上 传 到 被 感 染 设 备 的 工 具 ； 上 传 后 禁 用 僵 尸 网 络 恶 意 软 件 的 软 件 。 D A R P A   的 发 言 人 透 露 ， P a c k e t   F o r e n s i c s   的 技 术 属 于 第 一 类 。 D A R P A   在 计 划 公 告 中 表 示 ， D A R P A   计 划 最 终 将 每 项 技 术 集 成 到 一 个 系 统 当 中 ， 以 在 无 需 人 为 参 与 的 情 况 下 识 别 、 打 击 并 压 制 被 僵 尸 网 络 感 染 的 设 备 。 由 于 这 类 工 具 只 针 对 僵 尸 网 络 恶 意 软 件 ， 用 户 可 继 续 像 往 常 一 样 使 用 这 些 设 备 。 H A C C S   计 划 共 分 为 三 个 阶 段 进 行 ， 持 续 时 间 为 四 年 ， 每 个 阶 段 的 时 间 为 1 6 个 月 ， 后 续 阶 段 还 会 追 加 资 金 。 第 一 阶 段 ， P a c k e t   F o r e n s i c s   将 在 段 扫 描 约 5 % 的 全 球 I P 地 址 ， 并 以 8 0 % 的 准 确 率 检 测 僵 尸 网 络 。 D A R P A   希 望 ， 该 系 统 在   H A C C S   计 划 结 束 时 分 析 8 0 % 的 全 球 互 联 网 ， 并 在 9 5 % 的 时 间 内 正 确 识 别 僵 尸 网 络 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 僵 尸 网 络 P r o w l i 感 染 9 0 0 0 家 企 业 的 设 备 ， 中 国 公 司 较 多 美 当 局 发 布 “ 僵 尸 网 络 报 告 ”   以 应 对 D D o S 攻 击 5 4 个 国 家 大 量 路 由 器 被 僵 尸 网 络 V P N F i l t e r 控 制
2 0 1 8 年 一 季 度 僵 尸 网 络 调 查 ： 恶 意 软 件 感 染 平 均 持 续 6 . 6 天 垃 圾 邮 件 僵 尸 网 络 之 王 N e c u r s 再 添 新 功 能 2 0 1 7 僵 尸 网 络 “ 盛 行 ” 国 家 ： 中 国 第 三 4 0 0 万 手 机 被 僵 尸 网 络 D r e s s C o d e 感 染 ， 谷 歌 下 架 数 百 个 A P P ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理