搜索

[28732] 2021-01-19_网络犯罪分子滥用的顶级渗透测试工具包

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-01-19_网络犯罪分子滥用的顶级渗透测试工具包 网 络 犯 罪 分 子 滥 用 的 顶 级 渗 透 测 试 工 具 包 C y w a r e 警 报   O t s 安 全   2 0 2 1 - 0 1 - 1 9 恶 意 软 件 作 者 已 广 泛 采 用 开 放 源 代 码 安 全 工 具 来 进 行 网 络 犯 罪 操 作 。 最 近 ， R e c o r d e d   F u t u r e 发 布 了 一 份 报 告 ， 内 容 涉 及 整 个 2 0 2 0 年 恶 意 C ＆ C 基 础 设 施 的 使 用 情 况 ， 该 报 告 通 过 跟 踪 8 0 多 个 恶 意 软 件 菌 株 中 的 1 0 , 0 0 0 多 个 C ＆ C 服 务 器 。 主 要 发 现 渗 透 测 试 工 具 包 ， 即 C o b a l t   S t r i k e （ 在 2 0 2 0 年 所 有 C ＆ C 服 务 器 中 使 用 了 1 3 . 5 ％ ） 和 M e t a s p l o i t （ 在 2 0 2 0 年 所 有 C ＆ C 服 务 器 中 使 用 了 1 0 . 5 ％ ） 已 成 为 托 管 C ＆ C 服 务 器 的 两 种 使 用 最 广 泛 的 技 术 。 P u p y R A T 由 于 其 在 G i t H u b 上 的 开 源 代 码 库 （ 自 2 0 1 8 年 以 来 ） 而 成 为 第 三 大 最 受 欢 迎 的 C ＆ C 服 务 器 。 几 个 由 政 府 资 助 ， 出 于 经 济 动 机 的 黑 客 组 织 以 及 其 他 黑 客 组 织 都 感 染 了 这 些 服 务 器 。 几 家 美 国 知 名 的 托 管 服 务 提 供 商 （ 例 如 A m a z o n ， D i g i t a l   O c e a n 和 C h o o p a ） 在 其 基 础 架 构 中 拥 有 最 多 的 命 令 和 控 制 服 务 器 。 广 泛 使 用 最 近 ， M u d d y w a t e r   A P T 小 组 使 用 G i t H u b 托 管 的 恶 意 P o w e r S h e l l 脚 本 解 码 嵌 入 式 C o b a l t   S t r i k e 脚 本 ， 以 定 位 W i n d o w s 系 统 。 帕 洛 阿 尔 托 的 研 究 人 员 发 现 ， S o l a r S t o r m 活 动 与 使 用 制 造 于 2 0 1 9 年 1 2 月 的 C o b a l t   S t r i k e   4 . 0 生 成 的 C o b a l t   S t r i k e 有 效 载 荷 有 关 。 S o p h o s 的 研 究 人 员 已 经 观 察 到 S y s t e m B C   R A T 与 开 发 后 的 工 具 （ 包 括 C o b a l t   S t r i k e ） 结 合 使 用 的 情 况 。 底 线 由 于 恶 意 软 件 作 者 在 组 织 中 的 普 遍 使 用 和 合 法 性 ， 他 们 一 直 在 积 极 使 用 开 源 安 全 工 具 。 黑 客 可 以 重 新 利 用 这 些 工 具 ， 在 受 感 染 的 网 络 上 部 署 不 同 类 型 的 有 效 负 载 ， 例 如 勒 索 软 件 或 键 盘 记 录 程 序 。 建 议 企 业 通 过 对 S I E M （ 用 于 可 疑 行 为 ） ， Y A R A （ 用 于 可 疑 文 件 内 容 ） 和 S N O R T （ 用 于 可 疑 或 恶 意 网 络 流 量 ） 的 相 关 搜 索 ， 对 常 见 的 开 源 工 具 包 进 行 深 度 检 测 。 本 文 翻 译 自 ： h t t p s : / / c y w a r e . c o m / n e w s / t o p - p e n e t r a t i o n - t e s t i n g - t o o l k i t s - a b u s e d - b y - c y b e r c r i m i n a l s - 8 f 0 9 d c 5 1
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理