搜索

[13799] 2019-02-25_简记网络犯罪分子是如何对目标下手的

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-02-25_简记网络犯罪分子是如何对目标下手的 简 记 网 络 犯 罪 分 子 是 如 何 对 目 标 下 手 的 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 2 - 2 5 在 这 篇 文 章 中 ， 我 们 将 介 绍 攻 击 者 在 入 侵 企 业 网 络 时 会 采 取 的 一 些 初 始 攻 击 方 法 。 针 对 企 业 分 段 网 络 的 网 络 攻 在 这 篇 文 章 中 ， 我 们 将 介 绍 攻 击 者 在 入 侵 企 业 网 络 时 会 采 取 的 一 些 初 始 攻 击 方 法 。 针 对 企 业 分 段 网 络 的 网 络 攻 击 分 为 几 个 危 险 的 阶 段 ， 企 业 遇 到 的 第 一 个 安 全 问 题 ， 归 根 结 底 就 是 对 系 统 的 初 始 访 问 权 。 在 这 一 点 上 ， 网 络 击 分 为 几 个 危 险 的 阶 段 ， 企 业 遇 到 的 第 一 个 安 全 问 题 ， 归 根 结 底 就 是 对 系 统 的 初 始 访 问 权 。 在 这 一 点 上 ， 网 络 攻 击 这 的 目 标 就 是 用 一 系 列 恶 意 代 码 感 染 目 标 系 统 ， 并 确 保 它 可 以 在 之 后 的 攻 击 活 动 中 成 功 执 行 。 攻 击 这 的 目 标 就 是 用 一 系 列 恶 意 代 码 感 染 目 标 系 统 ， 并 确 保 它 可 以 在 之 后 的 攻 击 活 动 中 成 功 执 行 。 D r i v e - b y   D o w n l o a d 描 述 ： 这 种 攻 击 技 术 的 要 点 就 是 欺 骗 受 害 者 打 开 一 个 恶 意 网 站 ， 而 这 个 网 站 包 含 了 各 种 浏 览 器 / 插 件 的 漏 洞 利 用 代 码 以 及 恶 意 J a v a S c r i p t 文 件 ， 当 用 户 打 开 网 站 之 后 ， 恶 意 代 码 会 在 用 户 毫 不 知 情 的 情 况 下 将 恶 意 软 件 下 载 到 目 标 用 户 系 统 上 。 如 何 保 护 自 己 ？ 保 证 W e b 浏 览 器 和 插 件 全 部 更 新 到 最 新 版 本 ， 并 运 行 反 恶 意 软 件 解 决 方 案 。 微 软 建 议 用 户 使 用 E M E T 和 W D E G 。 利 用 热 门 应 用 程 序 利 用 热 门 应 用 程 序 描 述 ： 这 种 方 法 需 要 利 用 应 用 程 序 中 已 知 的 安 全 漏 洞 、 错 误 配 置 或 其 他 故 障 （ 例 如 S S H 网 络 服 务 、 W e b 服 务 器 和 S M B 2 等 等 ） ， O W A S P 会 定 期 更 新 并 发 布 排 名 前 十 的 W e b 应 用 程 序 安 全 漏 洞 报 告 。 如 何 保 护 自 己 ？ 如 何 保 护 自 己 ？ 1 、   使 用 防 火 墙 ； 2 、   利 用 D M Z 对 网 络 进 行 分 段 ； 3 、   遵 循 安 全 软 件 部 署 实 践 方 案 ； 4 、   避 免 遇 到 C W E 和 O W A S P 标 识 的 安 全 漏 洞 ； 5 、   扫 描 网 络 边 界 可 能 存 在 的 安 全 漏 洞 ；
6 、   监 控 日 志 和 网 络 流 量 以 识 别 匿 名 活 动 ； 硬 件 添 加 硬 件 添 加 描 述 ： 计 算 机 、 网 络 设 备 和 计 算 机 附 加 组 件 可 能 会 带 有 隐 藏 的 硬 件 组 件 ， 这 些 组 件 的 任 务 就 是 提 供 初 始 访 问 权 。 无 论 是 开 源 产 品 还 是 商 用 产 品 都 会 包 含 隐 藏 网 络 连 接 、 用 于 破 解 加 密 的 M I T M 攻 击 功 能 、 键 盘 记 录 、 通 过 D M A 读 取 内 核 内 存 数 据 以 及 添 加 新 的 无 线 网 络 等 隐 藏 功 能 ， 而 攻 击 者 正 好 可 以 利 用 这 些 隐 藏 功 能 来 实 现 攻 击 。 如 何 保 护 自 己 ？ 如 何 保 护 自 己 ？ 1 、   采 用 网 络 访 问 控 制 策 略 ， 例 如 设 备 凭 证 和 I E E E   8 0 2 . 1 X 标 准 ； 2 、   限 制 D H C P 的 使 用 ， 只 允 许 已 注 册 的 设 备 使 用 ； 3 、   屏 蔽 未 注 册 的 设 备 进 行 网 络 交 互 ； 4 、   使 用 主 机 保 护 机 制 来 禁 用 未 知 的 外 部 设 备 ； 可 移 动 媒 介 可 移 动 媒 介 描 述 ： 这 项 技 术 可 以 利 用 a u t o r u n 功 能 来 执 行 恶 意 代 码 。 为 了 欺 骗 用 户 ， 攻 击 者 会 修 改 或 重 命 名 合 法 文 件 ， 然 后 将 其 拷 贝 到 可 移 动 驱 动 器 中 。 除 此 之 外 ， 恶 意 软 件 还 可 以 嵌 入 到 可 移 动 媒 介 中 。 如 何 保 护 自 己 ？ 如 何 保 护 自 己 ？ 1 、   禁 用 W i n d o w s 的 自 动 运 行 功 能 ； 2 、   修 改 企 业 的 安 全 策 略 ， 限 制 可 移 动 媒 介 的 使 用 ； 3 、   使 用 反 病 毒 软 件 ； 网 络 钓 鱼 网 络 钓 鱼 - 邮 件 附 件 邮 件 附 件 描 述 ： 这 种 技 术 需 要 利 用 网 络 钓 鱼 邮 件 来 传 播 恶 意 软 件 。 电 子 邮 件 正 文 的 内 容 通 常 是 一 些 看 似 合 理 的 内 容 ， 但 是 当 用 户 打 开 邮 件 中 的 附 件 时 ， 情 况 可 就 不 同 了 。 如 何 保 护 自 己 ？ 如 何 保 护 自 己 ？ 1 、   使 用 入 侵 检 测 系 统 （ I D S ） 以 及 反 病 毒 套 件 来 扫 描 电 子 邮 件 中 可 能 存 在 的 恶 意 附 件 ， 并 将 其 屏 蔽 或 移 除 。 2 、   配 置 安 全 策 略 来 屏 蔽 特 定 格 式 的 电 子 邮 件 附 件 。 3 、   培 训 员 工 如 何 识 别 并 避 免 打 开 钓 鱼 邮 件 。 网 络 钓 鱼 网 络 钓 鱼 - 恶 意 链 接 恶 意 链 接 描 述 ： 网 络 犯 罪 分 子 可 能 会 在 钓 鱼 邮 件 中 嵌 入 恶 意 链 接 来 欺 骗 用 户 下 载 恶 意 软 件 。 如 何 保 护 自 己 ？ 如 何 保 护 自 己 ？
1 、   仔 细 检 查 电 子 邮 件 发 件 人 以 及 嵌 入 的 U R L 地 址 ； 2 、   使 用 I D S 和 反 病 毒 软 件 ； 3 、   培 训 员 工 ， 增 强 网 络 钓 鱼 安 全 意 识 ； 供 应 链 攻 击 供 应 链 攻 击 描 述 ： 在 这 种 技 术 中 ， 攻 击 者 会 在 产 品 的 供 应 链 环 节 中 将 各 种 后 门 、 漏 洞 利 用 脚 本 和 黑 客 工 具 注 入 到 硬 件 或 软 件 中 。 可 能 的 攻 击 向 量 如 下 ： 篡 改 软 件 部 署 工 具 和 环 境 参 数 ； 滥 用 源 代 码 库 ； 干 扰 软 件 升 级 和 分 发 机 制 ； 入 侵 开 发 系 统 镜 像 ； 修 改 合 法 软 件 ； 发 布 假 冒 发 布 假 冒 / 修 改 版 产 品 修 改 版 产 品 不 过 在 上 述 手 段 中 ， 攻 击 者 一 般 只 会 攻 击 软 件 分 发 和 升 级 机 制 。 如 何 保 护 自 己 ？ 如 何 保 护 自 己 ？ 1 、   使 用 S C R M 和 S D L C 管 理 系 统 ； 2 、   运 行 持 续 性 的 承 包 商 安 全 审 查 ； 3 、   严 格 限 制 供 应 链 内 的 访 问 操 作 ； 4 、   审 查 和 控 制 二 进 制 文 件 的 完 整 性 ； 5 、   扫 描 分 发 包 中 的 病 毒 ； 6 、   在 部 署 前 测 试 所 有 软 件 和 更 新 包 ； 7 、   检 查 购 买 的 硬 件 或 软 件 是 否 被 篡 改 过 （ M D 5 或 S H A 1 ） ； * 参 考 来 源 ： 参 考 来 源 ： t r i p w i r e ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理