搜索

[13327] 2018-10-21_当黑客们也不再“安于本分”

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2018-10-21_当黑客们也不再“安于本分” 当 黑 客 们 也 不 再 “ 安 于 本 分 ” K a r u n e s h 9 1   F r e e B u f   2 0 1 8 - 1 0 - 2 1 知 名 安 全 平 台 知 名 安 全 平 台 C r o w d S t r i k e 近 期 发 布 了 新 的 研 究 报 告 ， 报 告 显 示 ， 现 阶 段 黑 客 已 不 再 像 以 往 一 般 着 重 攻 击 企 业 近 期 发 布 了 新 的 研 究 报 告 ， 报 告 显 示 ， 现 阶 段 黑 客 已 不 再 像 以 往 一 般 着 重 攻 击 企 业 或 用 户 的 计 算 机 ， 转 而 采 取 或 用 户 的 计 算 机 ， 转 而 采 取 “ 广 撒 网 ， 多 捞 鱼 广 撒 网 ， 多 捞 鱼 ” 的 策 略 ， 将 攻 击 目 标 转 向 了 全 新 的 领 域 。 研 究 表 明 ， 黑 客 正 通 过 的 策 略 ， 将 攻 击 目 标 转 向 了 全 新 的 领 域 。 研 究 表 明 ， 黑 客 正 通 过 眼 花 缭 乱 的 进 攻 技 巧 向 着 各 行 各 业 各 大 领 域 发 起 攻 击 。 眼 花 缭 乱 的 进 攻 技 巧 向 着 各 行 各 业 各 大 领 域 发 起 攻 击 。 由 图 可 见 ， 国 家 行 为 和 电 信 诈 骗 占 据 了 非 常 大 的 比 例 ， 从 操 作 系 统 角 度 来 说 ， W i n d o w s 一 直 以 来 也 都 是 重 灾 区 。 近 年 来 ， 黑 客 对 各 大 垂 直 领 域 的 兴 趣 尤 为 浓 厚 ， C r o w d S t r i k e 的 报 告 中 也 对 一 些 垂 直 领 域 入 侵 案 例 的 比 例 做 了 统 计 ： 技 术 （ 互 联 网 、 科 技 ） 行 业 ： 3 6 % 服 务 行 业 ： 1 7 % 酒 店 行 业 ： 8 % 政 府 、 国 防 机 构 ： 7 % 非 政 府 组 织 ： 7 % 可 见 ， 大 数 据 时 代 带 来 不 仅 仅 是 技 术 的 飞 跃 和 生 活 的 便 利 ， 风 险 也 随 之 增 加 。 黑 客 不 再 满 足 于 简 单 的 攻 入 系 统 、 网 络 ， 而 是 将 资 源 尽 可 能 多 的 利 用 。 C r o w d S t r i k e 首 席 技 术 官 D m i t r i   A l p e r o v i t c h 表 示 ， 现 在 的 黑 客 不 遗 余 力 的 攻 击 渗 透 几 乎 所 有 行 业 ， 各 组 织 、 机 构 不 能 再 无 动 于 衷 ， 也 不 能 仅 仅 是 通 过 被 动 的 安 全 防 御 机 制 来 自 我 保 护 。 黑 客 的 技 术 在 不 断 革 新 ， 所 以 ， 企 业 机 构 更 需 要 建 立 假 想 敌 ， 对 自 身 系 统 不 断 的 进 行 安 全 测 试 、 侦 察 防 御 。 中 国 在 互 联 网 安 全 方 面 一 马 当 先 中 国 在 互 联 网 安 全 方 面 一 马 当 先 研 究 人 员 表 示 ， 在 互 联 网 威 胁 方 面 ， 中 国 基 本 上 是 2 0 1 8 年 上 半 年 最 “ 高 产 ” 的 国 家 。 数 据 显 示 ， 不 论 角 色 是 攻 击 者 还 是 防 御 者 ， 基 本 都 对 国 家 机 构 、 企 业 部 门 先 后 进 行 了 试 探 性 、 针 对 性 的 攻 击 、 自 检 。 范 围 包 括 了 生 物 技 术 、 国 防 科 技 、 工 程 制 造 、 制 药 、 运 输 物 流 等 多 个 行 业 。
黑 客 们 对 加 密 货 币 的 兴 趣 越 来 越 大 黑 客 们 对 加 密 货 币 的 兴 趣 越 来 越 大 e C r i m e ， 也 就 是 我 们 常 说 的 网 络 犯 罪 ， 可 以 说 是 黑 客 行 为 的 起 源 。 随 着 技 术 的 发 展 ， 黑 客 们 也 将 这 一 犯 罪 方 式 进 行 了 革 新 。 近 两 年 世 界 各 地 曾 多 次 爆 出 挖 矿 脚 本 、 挖 矿 恶 意 程 序 的 事 件 。 在 调 查 过 程 中 ， 同 样 出 现 了 类 似 的 事 件 ， C r o w d S t r i k e 发 现 了 多 起 针 对 保 险 和 法 律 行 业 的 网 络 入 侵 ， 攻 击 者 在 侵 入 内 部 网 络 之 后 ， 随 即 设 法 获 得 权 限 ， 以 及 部 署 挖 矿 软 件 远 程 获 取 收 益 。 黑 客 可 以 通 过 这 种 方 式 在 全 世 界 范 围 内 部 署 非 常 庞 大 的 僵 尸 网 络 ， 同 样 也 能 够 带 来 非 常 可 观 的 产 出 。 也 正 因 为 如 此 ， 在 巨 大 的 利 益 驱 动 下 ， 恶 意 挖 矿 屡 禁 不 止 。 新 目 标 不 断 增 加 新 目 标 不 断 增 加 近 年 来 ， 出 现 在 其 他 领 域 的 安 全 事 件 越 来 越 频 繁 。 黑 客 不 再 满 足 于 “ 老 目 标 ” 带 来 的 收 益 ， 开 始 将 手 伸 向 了 各 大 垂 直 领 域 。 另 一 方 面 来 说 ， 各 领 域 的 互 联 网 化 也 为 黑 客 提 供 了 不 少 机 会 。 航 空 公 司 、 工 控 企 业 、 农 业 、 生 物 技 术 行 业 都 成 为 了 目 标 ， 并 且 这 些 领 域 所 掌 握 的 信 息 往 往 也 非 常 重 要 ， 同 时 行 业 之 间 竞 争 的 激 烈 性 也 加 剧 了 黑 客 活 动 的 频 率 。 不 断 模 糊 的 边 界 不 断 模 糊 的 边 界 在 C r o w d S t r i k e 报 告 中 ， 提 到 了 一 个 非 常 关 键 的 点 ： 原 本 派 系 分 明 、 组 织 明 确 的 黑 客 群 体 ， 关 系 逐 渐 变 得 复 杂 、 混 乱 ， 曾 经 的 黑 客 群 体 有 政 府 扶 持 、 有 民 间 组 织 的 局 面 不 复 存 在 ， 各 种 黑 客 行 为 之 间 的 区 别 正 逐 渐 模 糊 。 “ 突 破 时 间 突 破 时 间 ” C r o w d S t r i k e 机 构 为 所 有 的 黑 客 入 侵 行 为 设 定 了 一 个 指 标 叫 做 “ b r e a k o u t - t i m e ” ， 可 以 叫 做 突 破 时 间 ， 即 入 侵 者 从 发 动 攻 击 到 进 入 系 统 获 得 权 限 的 时 间 区 间 。 当 前 各 事 件 的 平 均 “ 突 破 时 间 ” 大 约 是 1 小 时 5 8 分 钟 ， 这 意 味 着 如 果 防 御 者 能 够 在 2 小 时 内 发 现 入 侵 行 为 并 采 取 相 应 的 修 复 措 施 ， 那 么 便 可 以 在 黑 客 造 成 严 重 危 害 之 前 及 时 止 损 。 对 此 ， 安 全 专 家 建 议 ， 企 业 或 部 门 的 安 全 机 构 可 以 采 用 1 - 1 0 - 6 0 规 则 ： 在 一 分 钟 内 检 测 出 威 胁 。 事 件 发 生 后 在 1 0 分 钟 内 寻 找 出 解 决 方 法 。 一 小 时 内 修 复 并 控 制 攻 击 行 为 。 企 业 的 信 息 安 全 就 像 是 一 把 锁 ， 它 有 用 吗 ？ 有 用 。 说 它 没 用 ， 在 某 些 场 合 下 也 确 实 不 堪 一 击 。 互 联 网 时 代 的 安 全 早 已 是 面 目 一 新 ， 黑 客 所 能 影 响 到 的 也 不 再 仅 仅 是 网 络 空 间 ， 而 能 够 渗 透 到 我 们 日 常 生 活 中 的 方 方 面 面 。 安 全 的 建 设 ， 是 一 场 持 久 战 ， 站 得 稳 才 能 笑 到 最 后 。 * 参 考 来 源 ： h e l p n e t s e c u r i t y ， K a r u n e s h 9 1 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理