搜索

[19174] 2017-12-07_【爱资讯国内】用户如何在云端保护自己的资产？且看云服务首要威胁分析

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-12-07_【爱资讯国内】用户如何在云端保护自己的资产？且看云服务首要威胁分析 【 爱 资 讯 | 国 内 】 用 户 如 何 在 云 端 保 护 自 己 的 资 产 ？ 且 看 云 服 务 首 要 威 胁 分 析 i 春 秋   2 0 1 7 - 1 2 - 0 7 随 着 云 计 算 技 术 的 逐 渐 成 熟 ， 云 服 务 凭 借 高 效 的 管 理 模 式 、 便 捷 的 使 用 方 式 和 灵 活 的 付 费 方 式 受 到 了 企 业 、 政 府 、 个 人 用 户 的 青 睐 。 然 而 ， 巨 大 的 市 场 背 后 也 对 云 服 务 商 的 运 营 、 维 护 提 出 了 不 小 的 挑 战 。 一 旦 云 端 服 务 器 被 不 法 分 子 攻 击 ， 用 户 数 据 将 面 临 严 重 的 安 全 威 胁 。 正 因 为 便 捷 ， 许 多 人 就 花 几 分 钟 开 个 服 务 器 ， 然 后 就 专 心 于 业 务 的 开 发 和 部 署 了 ， 对 于 服 务 器 运 维 方 面 ， 则 没 那 么 关 注 。 这 很 像 之 前 面 向 普 通 用 户 的 软 件 所 提 倡 的 “ c l i c k   i t ,   t h e n   f o r g e t   i t ” ， 使 用 体 验 很 赞 ； 然 而 也 正 是 “ f o r g e t   i t ” ， 造 成 了 巨 大 的 安 全 隐 患 。   腾 讯 安 全 旗 下 腾 讯 安 全 联 合 实 验 室 反 病 毒 实 验 室 和 腾 讯 安 全 联 合 实 验 室 云 鼎 实 验 室 联 合 响 应 小 组 ， 就 发 现 的 多 起 针 对 腾 讯 云 W i n 平 台 的 入 侵 和 资 源 盗 窃 攻 击 进 行 了 分 析 ， 这 些 攻 击 主 要 集 中 在 内 网 入 侵 、 挖 矿 、 肉 鸡 利 用 、 D D o S 等 方 面 。 腾 讯 云 “ 云 镜 ” 已 经 全 面 接 入 腾 讯 安 全 联 合 实 验 室 反 病 毒 实 验 室 自 研 引 擎 T A ， 可 以 对 各 种 复 杂 的 感 染 型 以 及 木 马 病 毒 进 行 完 美 快 速 查 杀 应 对 多 变 的 安 全 威 胁 。   为 了 让 用 户 不 受 恶 意 软 件 侵 扰 ， 通 过 腾 讯 云 安 全 中 心 情 报 联 动 机 制 ， 我 们 帮 助 用 户 清 除 和 防 范 了 这 些 威 胁 ， 让 用 户 自 己 的 资 源 完 全 掌 控 在 自 己 手 里 。   那 么 在 云 端 黑 客 最 喜 欢 的 攻 击 和 攻 击 后 的 利 用 方 式 是 什 么 ？ 我 们 该 如 何 防 范 这 些 风 险 呢 ？ 请 看 下 文 。   云 端 首 要 威 胁 云 端 首 要 威 胁 我 们 分 析 了 这 些 攻 击 中 所 使 用 的 恶 意 软 件 样 本 ， 并 对 样 本 拦 截 情 况 做 了 相 关 统 计 ， T o p 5 的 样 本 拦 截 次 数 如 下 ：
来 自 L a p K a 后 门 家 族 的 样 本 攻 击 非 常 频 繁 ， 几 乎 是 其 他 几 个 家 族 病 毒 的 总 和 。 同 时 这 5 类 样 本 的 新 样 本 增 加 也 非 常 多 ， 高 峰 时 期 最 高 达 到 9 0 / 天 左 右 ： 病 毒 频 繁 的 活 动 引 起 了 我 们 的 注 意 ， 接 下 来 ， 我 们 就 对 这 几 类 病 毒 抽 丝 剥 茧 ， 详 细 审 视 一 番 。 威 胁 详 情 威 胁 详 情 那 么 这 些 威 胁 有 什 么 特 点 呢 ？ 一 般 通 过 什 么 途 径 在 云 上 传 播 呢 ？ 让 我 们 接 着 看 ：   1 、 、 N i t o l 僵 尸 网 络 家 族 ， 腾 讯 反 病 毒 服 务 检 出 为 僵 尸 网 络 家 族 ， 腾 讯 反 病 毒 服 务 检 出 为 L a p k a 和 和 M a c r i 。 会 感 染 内 网 其 他 机 器 。 。 会 感 染 内 网 其 他 机 器 。   我 们 在 多 台 服 务 器 上 检 出 了 该 样 本 五 花 八 门 的 变 种 。 之 所 以 感 染 范 围 如 此 之 广 ， 是 因 为 此 类 变 种 会 扫 描 内 网 然 后 暴 力 破 解 其 他 主 机 登 录 密 码 ， 破 解 后 部 署 变 种 在 上 边 。 然 后 控 制 服 务 器 发 动 D D o S 攻 击 ， 监 控 你 的 业 务 ， 等 等 。   详 细 分 析 ： 详 细 分 析 ： 1 .   木 马 在 运 行 开 始 时 设 置 自 身 的 服 务 名 ， 并 且 检 查 该 服 务 是 否 已 安 装 在 注 册 表 中 ， 若 已 安 装 则 启 动 服 务 ， 若 未 安 装 则 将 自 身 拷 贝 到 系 统 目 录 ， 安 装 该 服 务 ， 创 建 注 册 表 ， 并 启 动 服 务 。 2 .   服 务 启 动 之 后 ， 会 尝 试 使 用 内 置 的 弱 口 令 字 典 对 内 网 进 行 爆 破 ， 若 爆 破 成 功 则 对 内 网 机 器 进 行 感 染 传 播 ， 将 自 身 以 特 定 的
文 件 名 复 制 到 内 网 机 器 的 各 磁 盘 上 ， 并 远 程 启 动 该 服 务 。 3 .   服 务 启 动 后 ， 木 马 与 远 程 C & C 控 制 端 开 始 通 信 ， 将 本 机 的 系 统 版 本 、 机 器 名 称 、 系 统 的 启 动 时 间 、 C P U 频 率 、 内 存 大 小 等 信 息 上 传 至 控 制 端 ， 同 时 接 收 并 执 行 远 程 控 制 端 发 送 的 命 令 ， 包 括 下 载 文 件 、 打 开 I E 浏 览 器 、 进 行 D D o S 攻 击 等 。 4 .   N i t o l 样 本 除 了 暴 力 破 解 内 网 之 外 ， 一 般 和 N S A 公 布 的 S h a d o w b r e a k e r s 漏 洞 利 用 套 件 结 合 起 来 传 染 部 署 。 在 受 到 感 染 的 机 器 上 ， 很 多 都 同 时 存 在 该 漏 洞 套 件 的 文 件 。 下 图 是 在 我 们 帮 助 下 清 理 威 胁 的 一 位 客 户 机 器 上 的 漏 洞 套 件 文 件 ： 2 、 、 R e m o h ， ， C o i n M i n e r 家 族 。 入 侵 后 偷 偷 在 后 台 挖 矿 。 家 族 。 入 侵 后 偷 偷 在 后 台 挖 矿 。 这 类 样 本 会 偷 偷 地 在 后 台 挖 矿 ， 耗 掉 你 大 部 分 c p u 资 源 。 更 可 恶 的 是 该 样 本 家 族 在 内 网 还 会 通 过 f t p 感 染 其 他 机 器 。 同 时 ， 此 类 样 本 还 会 伪 装 成 屏 保 或 者 正 常 进 程 ， 防 止 用 户 发 现 ： 详 细 分 析 ： 详 细 分 析 ： R e m o h ， C o i n M i n e r 家 族 样 本 会 通 过 嵌 入 在 网 页 上 的 I F R A M E 标 签 来 强 制 浏 览 器 下 载 木 马 文 件 ， 在 用 户 不 知 情 的 情 况 下 在 用 户 电 脑 启 动 挖 矿 进 程 ， 占 用 用 户 计 算 资 源 。 1 . 木 马 在 启 动 之 后 把 自 身 复 制 到 各 个 磁 盘 的 根 目 录 。 挖 矿 使 用 的 矿 池 地 址 编 码 在 木 马 中 ， 并 且 将 矿 池 信 息 存 储 在 t e m p 目 录 下 的 文 档 中 。
2 . 木 马 挖 矿 进 程 所 需 的 参 数 包 括 矿 池 地 址 、 挖 矿 协 议 、 线 程 数 、 钱 包 地 址 、 密 码 ， 其 中 池 地 址 从 文 档 中 获 取 ， 同 时 可 以 得 知 所 使 用 的 挖 矿 协 议 为 s t r a t u m ， 其 他 参 数 均 是 从 特 定 网 页 中 取 到 。 直 接 取 到 的 内 容 为 加 密 数 据 ， 以 下 为 其 解 密 算 法 ： 解 密 后 木 马 挖 矿 进 程 开 始 进 行 挖 矿 ， 以 下 为 其 中 一 个 运 行 示 例 ： 3 . 木 马 为 了 传 播 自 身 ， 会 通 过 弱 口 令 字 典 尝 试 访 问 内 网 的 其 他 机 器 ， 也 向 多 个 i p 地 址 发 起 f t p 请 求 ， 一 旦 访 问 成 功 则 将 自 身 复 制 到 其 他 机 器 的 各 个 磁 盘 ， 以 达 到 传 播 自 身 的 目 的 。 3 、 、 F a r f l i 家 族 。 通 过 感 染 宿 主 文 件 ， 使 宿 主 文 件 具 备 后 门 能 力 。 家 族 。 通 过 感 染 宿 主 文 件 ， 使 宿 主 文 件 具 备 后 门 能 力 。 这 类 样 本 会 感 染 常 用 E X E 文 件 ， 染 毒 的 文 件 运 行 之 后 也 会 自 动 运 行 恶 意 代 码 ， 执 行 远 控 ， 继 续 感 染 其 他 文 件 ， 破 坏 于 无 形 之 中 。 非 常 可 怕 ， 防 不 胜 防 ！   详 细 分 析 ： 详 细 分 析 ：
1 . 木 马 启 动 后 会 复 制 自 身 到 C : P r o g r a m   F i l e s M i c r o s o f t   * * * * * * 系 统 目 录 下 ， 并 且 重 命 名 为 7 个 随 机 字 符 的 名 字 ， 创 建 进 程 并 添 加 注 册 表 自 启 动 项 。 2 . 然 后 通 过 运 行 新 生 成 的 一 个 v b s 脚 本 将 自 身 删 除 ， 同 时 再 将 该 v b s 脚 本 删 除 。 3 . 启 动 的 新 进 程 解 密 出 远 程 通 信 地 址 ， 建 立 起 与 远 程 控 制 端 的 通 信 连 接 ， 接 收 控 制 端 发 来 的 命 令 ， 包 括 获 取 并 上 传 机 器 个 磁 盘 的 文 件 名 、 记 录 键 盘 操 作 、 定 时 关 机 等 ：   防 护 小 贴 士 防 护 小 贴 士 安 全 无 小 事 ， 处 处 得 留 心 。 针 对 上 述 情 况 ， 我 们 准 备 了 些 安 全 小 贴 士 ， 遵 守 这 些 规 则 可 以 帮 助 你 规 避 大 多 数 安 全 风 险 ：
1 ，   服 务 器 请 勿 使 用 A d m i n 账 户 和 弱 密 码 。 2 ，   留 意 后 台 不 合 理 资 源 消 耗 。 3 ，   确 认 使 用 的 软 件 时 原 版 文 件 。 4 ，   开 启 腾 讯 云 上 “ 云 镜 ” 主 机 防 护 服 务 ， “ 云 镜 ” 已 全 面 接 入 T a v 反 病 毒 引 擎 。 无 须 担 心 上 述 威 胁 侵 袭 。 本 文 来 源 ： 腾 讯 云 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理