搜索

[7766] 2014-01-24_CrowdStrike发布年报，中国使者熊猫、俄罗斯活力熊等黑客组织皆上榜

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2014-01-24_CrowdStrike发布年报，中国使者熊猫、俄罗斯活力熊等黑客组织皆上榜 C r o w d S t r i k e 发 布 年 报 ， 中 国 使 者 熊 猫 、 俄 罗 斯 活 力 熊 等 黑 客 组 织 皆 上 榜 c s 2 4   F r e e B u f   2 0 1 4 - 0 1 - 2 4 2 2 日 消 息 ， 以 提 倡 “ 先 行 打 击 ” 对 付 A P T 而 闻 名 的 美 国 安 全 公 司 C r o w d S t r i k e 发 布 “ C r o w d S t r i k e 全 球 威 胁 报 告 — 2 0 1 3 年 回 顾 ” 。 报 告 一 语 惊 人 ， 再 次 引 发 媒 体 热 炒 ， 其 中 就 包 括 路 透 社 的 《 俄 政 府 黑 客 入 侵 数 百 家 欧 美 及 亚 洲 企 业 》 ， 俄 国 A P T 组 织 的 消 息 已 被 多 家 媒 体 转 载 ， 而 其 真 正 内 容 正 源 自 这 份 全 球 威 胁 报 告 ， 数 据 来 源 于 对 过 去 一 年 超 过 5 0 个 网 络 安 全 威 胁 攻 击 者 的 研 究 。 长 达 3 2 页 的 报 告 提 供 了 对 过 去 一 年 内 几 个 “ 高 深 ” 的 攻 击 活 动 、 组 织 的 概 览 。 包 括 ： S E A ， 叙 利 亚 电 子 军 ， 叙 利 亚 电 子 军 N U M B E R E D   P A N D A ， 熊 猫 ， 熊 猫 ？ 主 要 有 中 国 黑 客 组 成 的 攻 击 活 动 ， 2 0 1 3 年 发 起 一 系 列 钓 鱼 邮 件 攻 击 M A G I C   K I T T E N ， 魔 法 小 猫 ， 魔 法 小 猫 ？ 一 个 已 经 建 立 起 来 的 伊 朗 黑 客 攻 击 团 队 ， 2 0 1 3 年 曾 发 动 一 些 列 针 对 政 治 意 见 人 士 以 及 伊 朗 政 治 反 对 派 的 攻 击 E N E R G E T I C   B E A R ， 活 力 熊 ， 活 力 熊 ？ 俄 罗 斯 的 黑 客 组 织 ， 专 门 针 对 能 源 工 业 攻 击 ， 收 集 情 报 E M I S S A R Y   P A N D A ， 使 者 熊 猫 ， 使 者 熊 猫 ？ 中 国 的 黑 客 组 织 ， 专 门 针 对 外 交 官 攻 击 ， 收 集 政 府 、 国 防 、 和 高 科 技 数 据
题 外 话 : 这 个 C r o w d S t r i k e ， 我 说 你 啊 ， 虽 然 口 口 声 声 是 追 踪 攻 击 者 ， 先 行 打 击 ， 你 也 不 至 于 把 人 家 都 黑 成 这 样 子 ， 好 好 的 小 猫 小 熊 被 你 丑 化 成 如 此 。 报 告 还 提 供 了 这 些 攻 击 者 的 其 中 一 些 流 行 的 攻 击 技 术 和 策 略 。 例 如 报 告 里 面 就 提 到 一 个 S W C （ s t r a t e g i c   w e b   c o m p r o m i s e ） 的 手 法 ， （ 其 实 就 是 通 常 说 的 w a t e r i n g   h o l e s ) ， 针 对 目 标 经 常 会 访 问 的 网 页 进 行 攻 击 ， 从 而 感 染 被 攻 击 目 标 的 渗 透 手 法 。 同 时 ， C r o w d S t r i k e 的 C E O   G e o r g e   K u r t z 一 如 既 往 的 强 调 “ 公 司 / 组 织 需 要 采 用 情 报 驱 动 的 方 法 去 应 对 当 下 的 安 全 威 胁 ， 对 企 业 有 限 的 资 源 进 行 先 后 有 序 的 优 先 化 排 序 ， 腾 出 重 要 的 资 源 先 发 制 人 响 应 这 些 高 级 威 胁 。 ” “ 而 报 告 中 的 信 息 正 好 提 供 给 安 全 专 家 区 分 哪 些 是 普 通 攻 击 ， 哪 些 是 定 向 攻 击 。 从 而 节 省 精 力 和 时 间 到 针 对 企 业 最 危 急 的 威 胁 。 ” 而 C T O   D m i t r i   A l p e r o v i t c h 则 表 示 ， 这 份 报 告 有 别 于 传 统 简 单 分 析 恶 意 软 件 趋 势 ， 而 是 集 中 于 最 重 要 的 — — “ 对 手 ” ， 这 个 恰 恰 是 C r o w d S t r i k e 提 出 的 “ 先 行 打 击 ” 概 念 的 A P T 防 御 策 略 。 强 调 识 别 和 防 范 攻 击 对 手 中 人 的 因 素 ， 而 非 简 单 的 阻 止 攻 击 中 的 恶 意 代 码 。 最 后 ， C r o w d S t r i k e 预 测 2 0 1 4 年 针 对 第 三 方 厂 商 会 增 加 ， 例 如 针 对 即 将 结 束 维 护 的 W i n d o w X P 和 针 对 新 的 g T L D s 的 攻 击 ， 同 时 还 提 到 恶 意 软 件 讲 会 加 大 加 密 手 法 的 使 用 ， 已 保 护 和 混 淆 恶 意 代 码 。 攻 击 者 对 定 制 化 的 恶 意 软 件 ( c u s t o m - m a d e   m a l w a r e ) 的 需 求 将 会 是 地 下 市 场 售 卖 和 购 买 更 兴 旺 。 针 对 2 0 1 4 年 的 热 门 事 件 也 增 多 ， 例 如 奥 运 会 、 G 2 0 峰 会 已 经 国 家 级 的 选 举 。 有 关 报 告 具 体 内 容 详 情 请 看 官 自 行 研 究 ， 或 且 听 小 编 下 回 分 解 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理