搜索

[4564] 2017-11-24_黑客战术三十六计之“声东击西”

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-11-24_黑客战术三十六计之“声东击西” 黑 客 战 术 三 十 六 计 之 “ 声 东 击 西 ” 原 创   E 小 编   E 安 全   2 0 1 7 - 1 1 - 2 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 好 事 成 双 的 事 情 ， 当 然 是 多 多 益 善 。 但 如 果 坏 事 接 踵 而 来 ， 就 . . . . . . 在 网 络 安 全 领 域 ， 在 一 场 威 胁 搞 得 心 力 交 瘁 时 ， 同 时 另 一 起 威 胁 也 在 趁 机 发 力 会 让 安 全 响 应 人 员 郁 闷 出 一 口 老 血 。 E 安 全 1 1 月 2 4 日 文   许 多 网 络 安 全 组 织 机 构 专 注 于 解 决 单 个 弱 点 和 可 利 用 的 漏 洞 ， 认 为 这 足 以 阻 止 攻 击 。 然 而 如 今 的 黑 客 比 以 往 的 网 络 犯 罪 更 加 复 杂 、 更 顽 固 。 他 们 在 发 现 一 条 通 往 目 标 的 途 径 不 奏 效 ， 便 会 陆 续 尝 试 直 到 成 功 入 侵 系 统 。 趋 势 科 技 发 现 ， 最 近 出 现 了 一 种 新 型 攻 击 手 段 ： 并 非 只 利 用 一 起 攻 击 ， 而 是 会 充 分 利 用 两 起 单 独 的 恶 意 软 件 攻 击 。 一 种 攻 击 负 责 分 散 注 意 力 ； 掩 盖 另 一 恶 意 软 件 的 秘 密 恶 意 活 动 — — 以 提 供 途 径 进 一 步 感 染 ， 或 窃 取 数 据 和 知 识 产 权 。 黑 客 通 常 会 利 用 特 别 明 显 的 勒 索 软 件 样 本 发 起 初 始 攻 击 ， 提 供 理 想 的 注 意 力 分 散 工 具 。 据 趋 势 科 技 预 测 ， 这 种 攻 击 手 段 将 在 2 0 1 8 年 越 来 越 常 见 。 此 类 攻 击 究 竟 是 如 何 实 施 的 ？ 当 面 临 此 类 攻 击 ， 组 织 机 构 如 何 保 护 自 己 ？ “ 坏 兔 子 坏 兔 子 ” 隐 藏 鱼 叉 式 网 络 钓 鱼 活 动 隐 藏 鱼 叉 式 网 络 钓 鱼 活 动 一 起 攻 击 掩 盖 另 一 起 更 具 破 坏 性 的 攻 击 案 例 不 在 少 数 ， 比 如 “ 坏 兔 子 ” 勒 索 病 毒 。 当 时 它 被 用 来 感 染 了 俄 罗 斯 和 乌 克 兰 2 0 0 多 家 组 织 机 构 。 “ 坏 兔 子 ” 利 用 “ 影 子 经 纪 人 ” （ S h a d o w   B r o k e r s ） 窃 取 得 来 的 N S A 漏 洞 利 用 工 具 ， 使 其 能 迅 速 渗 透 至 受 害 者 的 网 络 并 进 行 传 播 。
其 它 臭 名 昭 著 的 恶 意 软 件 最 近 利 用 了 “ 永 恒 之 蓝 （ E t e r n a l B l u e ） ” 漏 洞 ， 例 如 N o t P e t y a 勒 索 软 件 。 “ 坏 兔 子 ” 则 利 用 了 “ 永 恒 浪 漫 ” （ E t e r n a l R o m a n c e ）   R C E （ 远 程 代 码 执 行 ） 漏 洞 利 用 。 当 “ 坏 兔 子 ” 攻 击 初 次 浮 出 水 面 时 ， 研 究 人 员 发 现 感 染 始 于 被 感 染 俄 罗 斯 媒 体 网 站 的 路 过 式 下 载 （ D r i v e - b y   D o w n l o a d ） ， 利 用 虚 假 的 F l a s h e r   p l a y e r 安 装 恶 意 软 件 。 成 功 感 染 之 后 ， 研 究 人 员 快 速 发 现 “ 坏 兔 子 ” 除 了 感 染 及 勒 索 以 外 ， 其 样 本 还 隐 藏 了 强 大 的 鱼 叉 式 网 络 钓 鱼 攻 击 活 动 ， 大 量 乌 克 兰 实 体 遭 遇 网 络 钓 鱼 攻 击 ， 这 些 网 络 钓 鱼 活 动 旨 在 窃 取 财 务 信 息 和 其 它 敏 感 数 据 。 因 此 ， 最 初 的 “ 坏 兔 子 ” 勒 索 软 件 只 是 障 眼 法 ， 更 具 针 对 性 的 攻 击 意 在 获 取 有 价 值 的 公 司 数 据 。 乌 克 兰 国 家 网 络 警 察 局 局 长 S e r h i y   D e m e d y u k 将 这 些 实 例 称 为 “ 混 合 攻 击 ” ， 并 指 出 第 一 个 攻 击 获 得 大 量 关 注 ， 从 而 使 得 第 二 个 攻 击 低 调 的 取 得 “ 破 坏 性 结 果 ” 。 N o t P e t y a 意 在 破 坏 意 在 破 坏 2 0 1 6 年 3 月 ， P e t y a 浮 水 水 面 ， 该 恶 意 软 件 利 用 被 染 的 电 子 邮 件 攻 击 受 害 者 ， 然 后 继 续 加 密 单 个 文 件 ， 包 括 . e x e 文 件 。 2 0 1 7 年 6 月 ， N o t P e t y a 现 身 ， 最 初 看 起 来 像 是 典 型 的 勒 索 软 件 感 染 ， 能 在 受 害 者 和 网 络 之 间 迅 速 传 播 。 虽 然 N o t P e t y a 与 P e t y a 极 其 类 似 — — 包 括 加 密 文 件 和 勒 索 要 求 。 P e t y a 与 许 多 勒 索 软 件 样 本 一 样 ， 使 用 被 感 染 的 电 子 邮 件 。 N o t P e t y a 能 自 行 传 播 ， 使 用 几 种 不 同 的 方 法 进 行 感 染 ， 包 括 不 需 要 人 为 干 预 就 能 成 功 入 侵 的 后 门 。 N o t P e t y a 还 能 加 密 更 多 文 件 ， 以 至 于 硬 盘 无 法 使 用 。 出 人 意 料 的 是 ， N o t P e t y a 实 际 上 并 不 是 一 款 勒 索 软 件 ， 也 并 非 意 图 窃 取 数 据 以 出 售 这 些 信 息 牟 利 ， 或 盗 取 身 份 或 实 施 其 它 恶 意 活 动 ， 它 只 是 打 着 勒 索 软 件 的 幌 子 进 行 数 据 清 除 的 “ 破 坏 ” 行 为 。 防 范 混 合 攻 击 防 范 混 合 攻 击 随 着 黑 客 攻 击 日 益 复 杂 化 ， 企 业 必 须 紧 跟 步 伐 ， 防 御 新 型 威 胁 。 这 些 混 合 型 攻 击 说 明 了 解 网 络 活 动 至 关 重 要 ， 确 保 不 只 关
注 一 起 攻 击 活 动 ， 而 忽 略 了 二 次 破 坏 性 攻 击 。 预 防 措 施 包 括 端 对 端 监 控 ， 这 种 方 式 有 助 于 防 止 秘 密 恶 意 命 令 。 I T 管 理 人 员 和 决 策 者 应 寻 找 解 决 方 案 ， 帮 助 发 现 针 对 性 攻 击 活 动 ， 并 提 供 网 络 可 见 性 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 5 3 8 6 3 9 8 7 2 . s h t m l 推 荐 阅 读 ： 乌 克 兰 ： “ 坏 兔 子 ” 勒 索 攻 击 幕 后 黑 手 是 俄 罗 斯 A P T 2 8 坏 兔 子 攻 击 ： N S A 网 络 武 器 “ 永 恒 浪 漫 ” 再 被 利 用 “ 坏 兔 子 ” 攻 击 很 可 能 出 自 T e l e B o t s 组 织 之 手 ！ 小 心 ！ R e b B o o t 可 能 是 披 着 勒 索 软 件 外 衣 的 删 除 工 具 “ m a d e   i n   C h i n a ” 最 强 背 锅   勒 索 软 件 F a k e C r y “ 各 种 冒 牌 ” 有 何 目 的 ？ 人 工 智 能 如 何 阻 止 勒 索 软 件 ？ 新 型 P e t y a 用 勒 索 伪 装 自 己   实 际 却 在 清 除 数 据 搞 破 坏 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理