搜索

[7311] 2021-05-12_美国成品油管道运营商遭勒索软件攻击停运事件分析

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-17
2021-05-12_美国成品油管道运营商遭勒索软件攻击停运事件分析 美 国 成 品 油 管 道 运 营 商 遭 勒 索 软 件 攻 击 停 运 事 件 分 析 E 安 全   2 0 2 1 - 0 5 - 1 2 以 下 文 章 来 源 于 安 恒 威 胁 情 报 中 心   ， 作 者 猎 影 实 验 室 点 击 蓝 字 点 击 蓝 字 关 注 我 们 关 注 我 们 美 国 成 品 油 管 道 运 营 商 遭 勒 索 软 件 攻 击 停 运 事 美 国 成 品 油 管 道 运 营 商 遭 勒 索 软 件 攻 击 停 运 事 美 国 成 品 油 管 道 运 营 商 遭 勒 索 软 件 攻 击 停 运 事 美 国 成 品 油 管 道 运 营 商 遭 勒 索 软 件 攻 击 停 运 事 件 分 析 件 分 析 件 分 析 件 分 析 b y   猎 影 实 验 室 背 景 背 景 背 景 背 景 背 景 背 景 背 景 背 景 背 景 背 景 背 景 背 景 背 景 背 景 背 景 背 景 背 景 背 景 背 景 背 景 背 景 背 景 背 景 背 景 背 景 背 景 背 景 背 景 背 景 背 景 背 景 背 景 安 恒 威 胁 情 报 中 心 安 恒 威 胁 情 报 中 心   . 安 恒 威 胁 情 报 中 心 专 注 于 威 胁 情 报 的 收 集 、 处 理 、 分 析 、 应 用 ， 定 期 提 供 高 质 量 的 威 胁 情 报 。 0 1
2 0 2 1 年 5 月 7 日 ， 美 国 最 大 输 油 管 道 公 司 C o l o n i a l   P i p e l i n e 遭 勒 索 软 件 攻 击 ， 导 致 其 被 迫 关 闭 管 道 系 统 。 网 络 攻 击 迫 使 向 东 海 岸 的 主 要 液 体 燃 料 供 应 商 暂 时 停 止 了 所 有 管 道 运 营 ， 受 该 事 件 影 响 ， 美 国 在 5 月 9 日 发 布 豁 免 ， 允 许 汽 车 运 输 石 油 产 品 ， 以 缓 解 针 对 燃 料 运 输 的 各 种 限 制 。 C o l o n i a l   P i p e l i n e 公 司 成 立 于 1 9 6 2 年 ， 是 美 国 最 大 的 成 品 油 管 道 公 司 ， C o l o n i a l 的 输 油 管 线 绵 延 8 8 5 1 公 里 ， 每 天 可 从 墨 西 哥 湾 地 区 向 纽 约 港 及 纽 约 各 主 要 机 场 输 送 多 达 2 5 0 万 桶 的 精 炼 汽 油 、 柴 油 及 飞 机 燃 料 ， 更 承 担 着 美 国 东 海 岸 4 5 % 的 燃 油 供 应 。 为 防 止 事 态 进 一 步 扩 大 ， 该 公 司 主 动 将 关 键 系 统 设 为 离 线 状 态 ， 以 避 免 勒 索 软 件 扩 大 感 染 范 围 。 并 与 执 法 部 门 、 网 络 安 全 专 家 、 能 源 部 等 多 个 联 邦 机 构 合 作 ， 对 事 件 进 行 调 查 ， 以 尽 快 恢 复 系 统 的 正 常 运 营 。 （ C o l o n i a l P i p e l i n e 公 司 的 管 道 线 路 图 ） 攻 击 分 析 攻 击 分 析 攻 击 分 析 攻 击 分 析 攻 击 分 析 攻 击 分 析 攻 击 分 析 攻 击 分 析 攻 击 分 析 攻 击 分 析 攻 击 分 析 攻 击 分 析 攻 击 分 析 攻 击 分 析 攻 击 分 析 攻 击 分 析 攻 击 分 析 攻 击 分 析 攻 击 分 析 攻 击 分 析 攻 击 分 析 攻 击 分 析 攻 击 分 析 攻 击 分 析 攻 击 分 析 攻 击 分 析 攻 击 分 析 攻 击 分 析 攻 击 分 析 攻 击 分 析 攻 击 分 析 攻 击 分 析 多 个 消 息 来 源 声 称 本 次 攻 击 来 自 一 个 名 为 D a r k S i d e 的 勒 索 软 件 团 伙 ， 该 团 伙 在 5 月 6 日 入 侵 C o l o n i a l 的 网 络 ， 并 窃 取 近 1 0 0 G B 的 数 据 ， 黑 客 对 目 标 系 统 植 入 勒 索 软 件 ， 并 要 求 受 害 者 付 款 解 密 ， 否 则 将 把 数 据 泄 漏 到 互 联 网 上 。 有 国 外 安 全 公 司 认 为 ， 攻 击 是 由 新 冠 疫 情 引 起 的 ， 工 程 师 因 疫 情 原 因 在 家 办 公 ， 通 过 远 程 访 问 管 道 控 制 系 统 而 导 致 攻 击 的 发 生 ， 但 这 只 是 其 中 一 种 推 测 。 目 前 ， 事 件 仍 处 于 调 查 阶 段 。 C o l o n i a l 公 司 表 示 ， 目 前 正 与 执 法 部 门 、 网 络 安 全 专 家 合 作 ， 以 恢 复 系 统 的 正 常 运 营 。 0 2
络 安 全 专 家 合 作 ， 以 恢 复 系 统 的 正 常 运 营 。   D a r k S i d e 首 次 出 现 在 2 0 2 0 年 8 月 ， 是 勒 索 软 件 团 伙 的 新 锐 代 表 ， 该 组 织 采 用 勒 索 软 件 即 服 务 （   R a a S ） 模 型 进 行 各 种 犯 罪 活 动 ， 并 专 门 针 对 有 能 力 支 付 大 型 赎 金 的 企 业 进 行 攻 击 ， 在 加 密 数 据 的 同 时 并 窃 取 数 据 ， 并 威 胁 如 果 不 支 付 赎 金 就 将 其 数 据 公 开 。 据 D a r k S i d e 组 织 称 ， 其 勒 索 软 件 配 备 了 市 场 上 最 快 的 加 密 速 度 ， 并 且 包 括 W i n d o w s 和 L i n u x 版 本 。   D a r k S i d e 团 伙 近 期 活 动 较 为 频 繁 ： 团 伙 近 期 活 动 较 为 频 繁 ： 2 0 2 1 年 4 月 2 8 日 ， D a r k S i d e 团 伙 疑 似 攻 击 意 大 利 信 贷 银 行 B a n c a   d i   C r e d i t o   C o o p e r a t i v o ， 攻 击 造 成 该 银 行 的 1 8 8 个 分 支 机 构 业 务 瘫 痪 。 2 0 2 1 年 4 月 2 0 日 ， D a r k S i d e 团 伙 通 过 网 络 攻 击 手 段 做 空 上 市 企 业 （ 如 针 对 在 纳 斯 达 克 或 其 他 股 票 市 场 上 市 的 公 司 ） ， 致 使 目 标 公 司 股 价 下 跌 ， 从 而 增 加 受 害 者 的 压 力 。 2 0 2 0 年 1 1 月 ， D a r k S i d e 勒 索 软 件 团 伙 声 称 ， 他 们 正 在 伊 朗 建 立 一 个 分 布 式 存 储 系 统 ， 用 来 存 储 和 泄 露 从 受 害 者 那 里 窃 取 的 数 据 。 并 且 招 募 开 发 人 员 进 行 编 程 开 发 ， 以 及 招 募 会 员 来 实 施 企 业 入 侵 ， 开 发 人 员 和 会 员 都 可 以 获 得 一 定 比 例 的 报 酬 。   该 组 织 此 前 已 经 攻 击 过 4 0 多 个 受 害 者 组 织 ， 并 要 求 索 取 2 0 - 2 0 0 万 美 元 的 赎 金 。 D a r k S i d e 不 同 于 早 期 勒 索 病 毒 通 过 僵 尸 网 络 利 用 漏 洞 自 动 植 入 目 标 系 统 的 广 撒 网 方 式 ， 而 是 有 组 织 的 实 施 攻 击 行 动 ， 通 常 会 尝 试 拿 下 W i n d o w s   A D 域 控 制 器 从 而 实 现 整 个 A D 域 的 横 向 渗 透 便 于 盗 取 数 据 和 批 量 释 放 勒 索 软 件 。   D a r k S i d e 勒 索 软 件 简 要 分 析 ： 勒 索 软 件 简 要 分 析 ： 样 本 会 调 用 A P I 检 测 当 前 主 机 语 言 环 境 ， 如 果 当 前 设 备 所 处 地 区 为 俄 罗 斯 、 乌 克 兰 等 地 ， 则 结 束 运 行 。 通 过 P o s t 方 法 与 C 2 服 务 器 （ 如 c a t s d e g r e e [ . ] c o m ） 连 接 ， 回 传 主 机 设 备 敏 感 信 息 ：
回 传 加 密 数 据 如 下 图 所 示 ： 然 后 调 用 P o w e r s h e l l 执 行 W M I 来 删 除 磁 盘 卷 影 副 本 ， 防 止 用 户 恢 复 ： P o w e r s h e l l 指 令 如 下 所 示 ： 解 混 淆 后 的 P o w e r s h e l l 代 码 通 过 调 用 执 行 W M I 删 除 卷 影 副 本 ：
结 束 正 在 运 行 的 系 统 进 程 （ 防 止 加 密 文 件 被 占 用 ） ， 然 后 遍 历 磁 盘 文 件 进 行 加 密 。 加 密 完 成 后 D a r k S i d e 勒 索 软 件 会 在 “ P r o g r a m D a t a ” 目 录 写 入 壁 纸 图 片 。 修 改 注 册 表 “ H K E Y _ C U R R E N T _ U S E R C o n t r o l   P a n e l D e s k t o p ” 设 置 桌 面 壁 纸 。 并 在 用 户 桌 面 文 件 夹 生 成 R e a d m e . t x t 提 示 文 本 ， 勒 索 用 户 提 交 赎 金 。 美 方 情 况 美 方 情 况 美 方 情 况 美 方 情 况 美 方 情 况 美 方 情 况 美 方 情 况 美 方 情 况 美 方 情 况 美 方 情 况 美 方 情 况 美 方 情 况 美 方 情 况 美 方 情 况 美 方 情 况 美 方 情 况 美 方 情 况 美 方 情 况 美 方 情 况 美 方 情 况 美 方 情 况 美 方 情 况 美 方 情 况 美 方 情 况 美 方 情 况 美 方 情 况 美 方 情 况 美 方 情 况 美 方 情 况 美 方 情 况 美 方 情 况 美 方 情 况 0 3
白 宫 发 言 人 表 示 ， 拜 登 在 5 月 8 日 就 此 事 件 进 行 了 通 报 ， 并 表 示 政 府 正 在 积 极 评 估 该 事 件 的 影 响 ， 以 避 免 供 应 中 断 ， 并 帮 助 该 公 司 尽 快 恢 复 管 道 运 营 。 C o l o n i a l   P i p e l i n e   遭 到 网 络 攻 击 后 ， 截 至 北 京 时 间 5 月 1 0 日 ， 美 国 总 统 或 联 邦 政 府 并 没 有 宣 布 进 入   “   国 家 紧 急 状 态 ”   ， 只 是 美 国 联 邦 汽 车 运 输 安 全 管 理 局 的 东 部 、 南 部 、 西 部 服 务 中 心 的 三 个 主 任 联 合 签 发 了 一 个 “ 区 域 紧 急 状 态 声 明 ” ， 临 时 给 予 受 影 响 的 1 7 个 州 和 华 盛 顿 特 区 的 汽 油 、 柴 油 、 航 空 燃 料 和 其 他 成 品 油 的 临 时 运 输 豁 免 ， 以 使 有 关 燃 料 可 以 通 过 公 路 运 输 。 思 考 总 结 思 考 总 结 思 考 总 结 思 考 总 结 思 考 总 结 思 考 总 结 思 考 总 结 思 考 总 结 思 考 总 结 思 考 总 结 思 考 总 结 思 考 总 结 思 考 总 结 思 考 总 结 思 考 总 结 思 考 总 结 思 考 总 结 思 考 总 结 思 考 总 结 思 考 总 结 思 考 总 结 思 考 总 结 思 考 总 结 思 考 总 结 思 考 总 结 思 考 总 结 思 考 总 结 思 考 总 结 思 考 总 结 思 考 总 结 思 考 总 结 思 考 总 结 越 来 越 多 的 勒 索 软 件 组 织 开 始 针 对 工 业 和 制 造 设 备 的 旧 系 统 ， 以 及 由 于 企 业 办 公 需 求 将 敏 感 网 络 连 接 到 I n t e r n e t ， 以 实 现 高 效 率 和 自 动 化 办 公 ， 亦 或 是 方 便 远 程 连 接 而 架 设 的 V P N 网 络 也 可 能 存 在 风 险 ， 这 将 导 致 公 司 网 络 更 加 容 易 受 到 攻 击 。 从 C o l o n i a l 事 件 可 以 看 出 ， 网 络 攻 击 可 以 在 不 损 坏 设 备 的 前 提 下 破 坏 关 键 基 础 设 施 。 以 经 济 利 益 为 中 心 的 网 络 犯 罪 团 伙 正 在 寻 找 最 敏 感 ， 最 有 价 值 的 目 标 ， 而 工 业 系 统 和 关 键 基 础 设 施 于 他 们 而 言 是 很 好 的 目 标 。 事 实 上 ， 针 对 工 业 系 统 的 勒 索 软 件 业 务 正 在 显 著 增 加 ， 未 来 将 会 看 到 更 多 的 工 业 受 害 者 。 这 表 明 关 键 信 息 基 础 设 施 正 面 临 着 巨 大 的 现 实 威 胁 ， 需 要 各 单 位 进 一 步 加 快 构 建 关 键 信 息 基 础 设 施 安 全 保 障 体 系 ， 以 抗 衡 类 似 的 威 胁 。 防 范 建 议 防 范 建 议 防 范 建 议 防 范 建 议 防 范 建 议 防 范 建 议 防 范 建 议 防 范 建 议 防 范 建 议 防 范 建 议 防 范 建 议 防 范 建 议 防 范 建 议 防 范 建 议 防 范 建 议 防 范 建 议 防 范 建 议 防 范 建 议 防 范 建 议 防 范 建 议 防 范 建 议 防 范 建 议 防 范 建 议 防 范 建 议 防 范 建 议 防 范 建 议 防 范 建 议 防 范 建 议 防 范 建 议 防 范 建 议 防 范 建 议 防 范 建 议 0 4 0 5
安 恒 威 胁 情 报 中 心 平 台 支 持 对 D a r k S i d e 组 织 恶 意 软 件 及 回 连 资 产 进 行 检 测 。 安 恒 A P T 攻 击 预 警 平 台 能 够 发 现 已 知 或 未 知 威 胁 ， 平 台 能 实 时 监 控 、 捕 获 和 分 析 恶 意 文 件 或 程 序 的 威 胁 性 ， 并 能 够 对 邮 件 投 递 、 漏 洞 利 用 、 安 装 植 入 、 回 连 控 制 等 各 个 阶 段 关 联 的 木 马 等 恶 意 样 本 进 行 强 有 力 的 监 测 。 同 时 ， 平 台 根 据 双 向 流 量 分 析 、 智 能 的 机 器 学 习 、 高 效 的 沙 箱 动 态 分 析 、 丰 富 的 特 征 库 、 全 面 的 检 测 策 略 、 海 量 的 威 胁 情 报 等 ， 对 网 络 流 量 进 行 深 度 分 析 。 检 测 能 力 完 整 覆 盖 整 个 A P T 攻 击 链 ， 有 效 发 现 A P T 攻 击 、 未 知 威 胁 及 用 户 关 心 的 网 络 安 全 事 件 。 安 恒 主 机 卫 士 E D R 通 过 “ 平 台 + 端 ” 分 布 式 部 署 ， “ 进 程 阻 断 + 诱 饵 引 擎 ” 双 引 擎 防 御 已 知 及 未 知 类 型 威 胁 。 I O C I O C I O C I O C I O C I O C I O C I O C I O C I O C I O C I O C I O C I O C I O C I O C c a t s d e g r e e [ . ] c o m s e c u r e b e s t a p p 2 0 [ . ] c o m t e m i s l e y e s [ . ] c o m   3 3 4 a 4 7 8 9 1 8 4 9 1 a f 6 2 2 2 1 4 d 2 e 6 5 9 b c 6 3 e 8 f 4 7 5 e c 5 2 8 6 7 e c 9 4 e b e 2 9 a d 4 d 4 4 f d 9 9 4 c 3 e 0 c 1 4 c d 9 0 1 2 6 5 d d 0 4 6 8 b 0 2 5 e d e f 9 4 4 2 3 d 4 4 3 2 a d a b e 0 a 8 5 b 4 9 7 a 9 c d 1 0 5 b 1 e e 2 4 b d f 2 0 3 0 3 b 6 1 4 b 7 0 3 5 b 0 1 a c 9 6 1 7 7 f 0 a 6 3 1 c 7 9 8 a 4 2 3 7 f c 9 7 8 c d 5 b c f c 4 9 6 9 b b 2 d 2 f 4 2 b c c 8 1 c 0 5 e 8 9 4 4 6 4 9 9 5 8 f 8 b 9 2 9 6 c 5 5 2 3 d 1 e b 8 a b 0 0 8 4 2 d 6 6 5 3 0 7 0 2 e 4 7 6 5 6 1 e f e c 3 6 8 7 5 2 c 2 c f 3 b 2 3 e f b f a 5 7 0 5 f 9 e 5 8 2 f c 9 d 6 7 6 6 4 3 5 a 7 b 8 e e a 8 e f 0 4 5 0 8 2 c 6 f b c e f 7 6 4 c 4 9 d a f f d a c a f a 9 4 a a e c e 1 d 5 0 9 4 e 0 f a c 7 9 4 6 3 9 7 5 8 e 6 7 3 4 4 0 3 2 9 b 0 2 c 0 f d a 3 9 6 6 5 a f a 2 6 d 6 1 1 0 b b 3 5 e c 8 a 6 0 8 7 8 0 6 8 a 0 e 6 9 e 1 c 8 0 5 d 9 0 7 3 b e f 7 1 a 4 8 a 3 4 0 4 c 1 6 4 e 9 4 3 e 6 1 5 1 9 b e 4 4 0 1 1 5 e e a a 3 7 3 8 a 0 e 4 a a 4 b b 3 c 8 a c 5 f 9 b d f c e 1 a 8 9 6 d b 1 7 a 3 7 4 e b 8 a a d 0 e 6 8 5 d d c d c d 1 3 5 d 0 1 6 5 d 7 d 9 3 d b 7 8 c 7 0 f 8 c 3 5 1 8 0 0 f 6 d 3 e 8 9 e b 5 3 6 d 2 c c a 0 c 7 0 4 9 a c 0 9 2 9 6 2 6 5 4 b 4 6 a 6 7 0 b 0 3 0 0 2 6 d 0 7 f 5 b 8 1 6 1 c e c d 2 a b d 6 e e c e 5 2 b 7 8 9 2 9 6 5 a a 5 2 1 b 7 8 a 9 6 3 d a 0 1 b 9 9 0 5 e c 6 f 9 a f 0 2 3 8 9 e 0 3 9 a 0 f 5 e c 8 a 5 8 e 9 b 5 b 8 7 4 9 b 6 0 3 2 0 d c 4 0 f d 0 a 3 d a b d 4 0 d 5 6 4 c f 8 a 8 1 6 3 4 3 2 a b c 3 8 7 6 8 b 0 a 7 d 4 5 f 0 f c 1 9 7 0 d 8 0 2 d c 3 3 b 9 1 0 9 f e b 6 a 6 1 7 1 3 9 a 1 0 f d 2 2 6 d 0 1 7 3 8 f e 9 3 2 3 9 1 8 6 1 4 a a 9 1 3 b 2 a 5 0 e 1 a 5 1 6 e 9 5 c c e d 9 3 f a 1 5 1 c 6 1 0 6
1 7 1 3 9 a 1 0 f d 2 2 6 d 0 1 7 3 8 f e 9 3 2 3 9 1 8 6 1 4 a a 9 1 3 b 2 a 5 0 e 1 a 5 1 6 e 9 5 c c e d 9 3 f a 1 5 1 c 6 1 2 7 2 1 4 d c b 0 4 3 1 0 0 4 0 c 3 8 f 8 d 6 a 6 5 f e 0 3 c 1 4 b 1 8 d 4 1 7 1 3 9 0 d a 2 7 1 8 5 5 f d d 0 2 e 0 6 7 6 8 f a d c b 9 1 2 6 9 4 b 1 a b c d f 9 c 4 6 7 b 5 d 4 7 a b e 7 5 9 0 b 5 9 0 7 7 7 b 8 8 0 4 5 d 1 0 9 9 2 d 3 4 a 2 7 a a 0 6 e 8 c f d 2 8 9 1 1 8 7 8 a f 0 4 8 f b 9 6 b 6 c c 0 b 9 d a 7 7 0 5 4 2 5 7 6 d 5 c 2 b 2 0 b 1 9 3 c 3 c f c 4 b d e 4 d 3 b c d 7 f e 1 c 6 e 7 f a 0 c 9 f f 9 9 3 9 5 8 5 c 2 7 f c c b 2 d 7 f 6 1 b 8 d 1 f 0 4 6 4 d 2 0 1 2 6 a 3 6 e 3 3 2 d 8 1 7 2 0 d 7 f e 1 c 6 e 7 f a 0 c 9 f f 9 9 3 9 5 8 5 c 2 7 f c c b 2 d 7 f 6 1 b 8 d 1 f 0 4 6 4 d 2 0 1 2 6 a 3 6 e 3 3 2 d 8 1 7 2 0 5 3 3 6 7 2 d a 9 d 2 7 6 0 1 2 e b a b 3 c e 9 f 4 c d 0 9 a 7 f 5 3 7 f 6 5 c 6 e 4 b 6 3 d 4 3 f 0 c 1 6 9 7 e 2 f 5 e 4 8 d 5 0 8 d d 6 f 7 e d 6 c 1 4 3 c f 5 e 1 e d 6 a 4 0 5 1 d d 8 e e 7 b 5 b f 4 b 7 f 5 5 e 0 7 0 4 d 2 1 b a 7 8 5 f 2 d 5 a d d 0 2 2 d 2 c 0 8 a 0 9 8 0 d 3 b 1 2 d 3 1 1 a 9 2 7 2 d 4 c 7 6 7 2 2 6 b 6 3 5 e 9 4 8 1 4 c c c b 3 f b 9 2 e 6 6 6 3 b b f 1 b a c 2 1 4 9 2 5 4 f 5 c e 3 1 4 b a b 8 3 0 f 5 7 4 e 1 6 c 9 d 6 7 e 8 1 9 8 5 3 2 9 6 1 9 8 4 1 4 3 1 0 3 4 c 3 1 6 4 6 e 0 1 e f 8 d b 7 e 8 b d 3 a a b a 8 b 1 c e f 9 6 c d 5 2 f d e 5 8 7 8 7 1 5 7 1 b 1 7 1 9 c 5 d 4 0 f 9 a 9 c 9 8 d d 2 6 f 8 4 4 b d f 2 0 3 0 3 b 6 1 4 b 7 0 3 5 b 0 1 a c 9 6 1 7 7 f 0 a 6 3 1 c 7 9 8 a 4 2 3 7 f c 9 7 8 c d 5 b c f c 4 9 6 9 b b 2 d 2 3 0 6 1 f c 5 b 7 1 d f b 3 6 7 9 8 a f 5 a 5 9 3 4 7 3 3 e f 4 3 1 f 9 4 c 8 4 7 7 c 7 f 3 4 4 1 0 b 1 f 5 f 3 7 a 1 a 6 2 e 9 9 c e e 5 5 2 2 a 7 c a 2 b f c a 7 c d 3 d 9 d a b a 2 3 e 9 a 3 0 d e b 6 2 0 5 f 5 6 c 1 2 0 4 5 8 3 9 0 7 5 f 7 6 2 7 2 9 7 6 9 1 5 1 5 a 4 8 5 b 0 b 3 9 8 9 f b 7 1 c 6 8 0 7 e 6 4 0 e e e c 1 a 0 e 3 0 d 9 0 5 0 0 d b 6 4 1 4 0 3 5 d 9 4 2 f 7 0 a 5 6 8 8 7 2 c c 2 2 f b d f 0 c 2 f 6 9 c 3 2 a c 8 7 8 b a 9 a 7 b 7 c f 6 1 f e 5 d d 0 e 3 d a 2 0 0 1 3 1 b 8 b 2 3 4 3 8 e 7 a d 4 c 5 f 9 1 5 7 1 c b c 6 2 9 2 3 d 2 4 8 4 f 8 7 1 a 1 6 0 0 e 9 7 a 6 9 4 e c 9 6 e a f 7 4 8 f e 0 8 a 7 2 5 9 d 9 4 f c 0 2 9 8 1 9 8 a 3 5 9 6 0 2 e 6 e 1 c b 7 9 4 d a a 2 6 e 6 0 4 7 9 6 3 7 2 a d 1 8 e 7 5 e 6 2 e 3 7 8 2 c 0 a 8 0 c 5 9 5 1 5 a f b 2 2 b 1 f f 2 8 1 c 0 8 5 b 6 0 0 5 2 8 3 1 e a d 0 a 0 e d 3 0 0 f a c 0 1 6 0 f 8 7 8 5 1 d a c c 6 7 d 4 e 1 5 8 1 7 8 1 2 e e 2 7 f 5 6 e c 8 a 2 a 3 e b 2 f e 6 9 1 7 9 b e 3 f 7 a 7 1 9 3 c e 2 b 9 2 9 6 3 a d 3 3 3 5 6 e d 2 9 9 f 7 e d 9 7 5 0 6 c f e 7 f 5 d 8 8 e 8 2 f 7 a d d a 6 d 8 3 3 3 c a 8 b 3 0 2 d e b b 2 2 9 0 4 c 6 8 a 9 4 2 1 8 8 b e 5 7 3 0 e 9 b 3 c 8 3 3 4 a 4 7 8 9 1 8 4 9 1 a f 6 2 2 2 1 4 d 2 e 6 5 9 b c 6 3 e 8 f 4 7 5 e c 5 2 8 6 7 e c 9 4 e b e 2 9 a d 4 d 4 4 f d 9 9 4 1 6 6 7 e 1 6 3 5 7 3 6 f 2 b 2 b a 9 7 2 7 4 5 7 f 9 9 5 a 6 7 2 0 1 d d c d 8 1 8 4 9 6 c 9 2 9 6 7 1 3 f f a 1 8 e 1 7 a 4 3 1 c c 7 c 1 9 8 a 8 a 2 c 9 3 5 f d 6 f 0 7 9 7 0 4 7 9 e 5 4 4 f 5 b 3 5 a 8 e b 3 1 7 3 d e 0 3 0 5 e b d f 7 6 a 0 9 8 8 c b 6 2 2 8 f 7 5 f 5 2 f d 6 9 4 8 8 4 1 9 c 0 e 0 e b 3 6 1 7 b 5 b 8 9 4 a 5 6 6 a 9 3 e 5 2 b 9 9 a 9 a d d c e d 7 3 6 4 c f f d 4 3 b 2 7 1 f b 4 9 3 1 2 6 3 f 8 f a 5 4 b 2 9 7 e 3 c f 6 0 7 6 2 a 0 f e 5 c 5 0 e d 7 6 9 9 9 f 2 7 6 d c c 3 c 2 8 3 b e c 3 e 0 c 1 4 c d 9 0 1 2 6 5 d d 0 4 6 8 b 0 2 5 e d e f 9 4 4 2 3 d 4 4 3 2 a d a b e 0 a 8 5 b 4 9 7 a 9 c d 1 0 5 b 1 e e 2 c c 5 4 6 4 7 e 8 c 3 f e 7 b 7 0 1 d 7 8 a 6 f a 0 7 2 c 5 2 6 4 1 a c 1 1 d 3 9 5 a 6 d 2 f f a f 0 5 f 3 8 f 5 3 1 1 2 5 5 6 7 8 7 8 2 f d 3 2 4 b c 9 8 a 5 7 2 7 4 b d 3 f f f 8 f 7 5 6 2 1 7 c 0 1 1 4 8 4 e b f 6 b 6 1 4 0 6 0 1 1 5 a 6 9 9 e e 1 3 4 2 4 3 d f f 0 6 f c 8 0 a 0 4 9 f 4 f b 3 7 2 9 2 f 8 b 8 d e f 0 f c e 2 9 7 6 8 f 3 4 5 c 8 8 e e 1 0 6 9 9 e 2 2 b 0 a e 6 0 a d 4 c 5 f 9 1 5 7 1 c b c 6 2 9 2 3 d 2 4 8 4 f 8 7 1 a 1 6 0 0 e 9 7 a 6 9 4 e c 9 6 e a f 7 4 8 f e 0 8 a 7 2 5 9 d 9 4 f c 6 1 c a 1 7 5 c 2 f 0 4 c b 5 2 7 9 f 8 5 0 7 e 6 9 3 8 5 5 7 7 c f 0 4 e 4 e 8 9 6 a 0 1 d 0 b 5 3 5 7 7 4 6 a 2 4 1 c 7 8 4 6 f b 7 6 b 4 a 6 6 7 c 6 d 7 9 0 c 3 9 f c c 9 3 a 3 a a c 8 c d 2 a 2 2 4 f 0 e b 9 e c e 4 e c f d 7 8 2 5 f 6 0 6 c 2 a 8 b 6 0 8 3 9 a a b e 5 f d 6 3 b 1 6 8 4 4 a 2 7 b 3 c 5 8 6 c 0 2 a 0 4 4 d 1 1 9 0 1 0 a 1 a 4 0 e e 4 0 3 5 5 0 1 c 3 4 e a e 0 d 1 5 1 f b d 6 c 2 9 9 e 7 3 4 f 7 8 5 3 4 9 7 b d 0 8 3 a b f a 2 9 f 8 c 1 8 6 a 9 d b 3 1 d b e 3 3 0 a c e 2 d 3 5 6 6 0 d 5 - E N D -   招 聘   信 息 岗 位 ： 岗 位 ： 二 进 制 安 全 研 究 员 二 进 制 安 全 研 究 员
岗 位 职 责 ： 岗 位 职 责 ： *   针 对 海 量 威 胁 数 据 的 挖 掘 ， 寻 找 A P T 攻 击 事 件 ； *   负 责 热 门 的 安 全 事 件 、 最 新 漏 洞 的 分 析 ， 编 写 响 应 的 分 析 报 告 ； *   研 究 新 的 检 测 方 法 ， 完 善 产 品 的 检 测 能 力 ； *   协 助 内 部 威 胁 分 析 平 台 建 设 等 。 任 职 要 求 ： 任 职 要 求 ： *   熟 悉 w i n d o w s 、 L i n u x 等 平 台 调 试 手 段 ， 熟 练 使 用 逆 向 分 析 工 具 （ 如 ： I D A 、 W i n D b g 、 O l l y D b g 等 ) ; *   熟 悉 C / C + + 、 汇 编 语 言 ， 至 少 熟 悉 一 门 脚 本 编 程 语 言 ， 能 快 速 完 成 P O C 代 码 编 写 ； *   熟 悉 病 毒 、 木 马 通 信 原 理 和 常 用 技 术 以 及 常 见 加 密 算 法 等 ； *   了 解 二 进 制 安 全 漏 洞 原 理 ， 具 备 独 立 漏 洞 分 析 能 力 ； *   了 解 y a r a 、 s n o r t 等 类 似 策 略 编 写 ； *   具 备 大 数 据 挖 掘 能 力 ， 能 够 快 速 对 数 据 进 行 关 联 分 析 ； *   思 路 清 晰 ， 善 于 主 动 思 考 ， 有 创 新 、 能 独 立 分 析 和 解 决 问 题 ， 具 有 良 好 的 沟 通 能 力 和 团 队 合 作 精 神 。 加 分 项 ： 加 分 项 ： *   具 有 信 息 安 全 公 司 实 习 、 从 业 经 验 ； *   熟 悉 A P T 攻 击 攻 防 、 威 胁 狩 猎 ， 具 备 S a n d b o x 开 发 、 杀 软 类 绕 过 研 究 、 加 壳 工 具 开 发 经 验 ； *   具 备 多 平 台 恶 意 代 码 分 析 经 验 （ L i n u x 、 A n d r o i d 、 m a c O S 等 ） ； *   有 二 进 制 相 关 漏 洞 C V E 编 号 ； *   熟 悉 W e b 攻 防 ， 了 解 红 蓝 对 抗 相 关 工 具 使 用 以 及 内 部 原 理 ， 有 渗 透 相 关 经 验 ； *   具 备 机 器 学 习 的 相 关 实 战 经 验 。 投 递 邮 箱 ： 投 递 邮 箱 ： x i a o y i . t u @ d b a p p s e c u r i t y . c o m . c n 安 恒 信 息 威 胁 情 报 中 心 专 注 于 提 供 威 胁 情 报 数 据 和 分 析 服 务 平 台 地 址 ： h t t p s : / / t i . d b a p p s e c u r i t y . c o m . c n /
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理