搜索

[27300] 2021-07-28_送书福利移动APT：威胁情报分析与数据防护

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-19
2021-07-28_送书福利移动APT：威胁情报分析与数据防护 送 书 福 利   |   移 动 A P T ： 威 胁 情 报 分 析 与 数 据 防 护 徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 7 - 2 8 收 录 于 话 题 # 福 利   , 2 2 # a p t   , 1 A T P   攻 击 攻 击 ， 即 特 定 的 组 织 （ 特 别 是 政 府 直 接 或 者 间 接 支 持 的 高 水 平 黑 客 组 织 或 者 团 体 ） 对 于 特 定 的 目 标 进 行 长 长 期 的 、 持 续 的 、 有 计 划 的 期 的 、 持 续 的 、 有 计 划 的 网 络 攻 击 形 式 和 破 坏 行 为 。 A P T   攻 击 是 以 窃 取 高 价 值 资 产 或 者 有 目 的 的 破 坏 信 息 系 统 为 目 标 的 ， A P T   一 般 具 有 三 个 特 性 ， 即 高 级 性 、 持 续 性 和 危 害 性 高 级 性 、 持 续 性 和 危 害 性 。 1 ） 高 级 性 高 级 性 主 要 体 现 在 攻 击 者 的 情 报 收 集 能 力 、 恶 意 代 码 编 写 及 利 用 能 力 和 漏 洞 利 用 能 力 方 面 ， 其 中 ， 情 报 收 集 与 漏 洞 使 用 相 辅 相 成 ， 在 丰 富 的 情 报 基 础 上 ， 熟 练 的 使 用 专 业 的 漏 洞 工 具 ， 达 到   A P T   攻 击 的 目 的 。 2 ） 持 续 性 持 续 性 主 要 体 现 在 特 定 的 条 件 下 ， 使 用 多 种 技 术 ， 对 目 标 的 长 期 监 控 ， 无 论 如 何 ， 攻 击 者 的 目 光 从 未 从 目 标 群 体 离 开 ， 相 关 情 报 的 收 集 也 一 直 在 进 行 中 ， 只 是 在 等 待 一 个 合 适 的 时 机 。 3 ） 危 害 性 危 害 性 则 体 现 在 团 队 协 作 、 多 种 完 备 技 术 及 方 法 和 健 全 的 组 织 性 方 面 ， 即 大 多 数 的   A P T   攻 击 都 是 具 备 特 定 背 景 的 网 络 攻 击 行 为 ， 是 一 种 活 跃 在 网 络 空 间 的 间 谍 行 为 。 从 这 里 可 以 看 出 ， A P T   既 是 技 术 词 汇 ， 也 是 政 治 词 汇 ， 是 国 家 博 弈 和 地 缘 政 治 在 网 络 空 间 的 一 个 折 射 ， 自   2 0 0 6 年 被 美 国 空 军 信 息 战 中 心 业 务 组 指 挥 官   G r e g   R a t t r a y   上 校 提 出 后 ， 移 动 智 能 终 端 的 发 展 ， 使   A P T   由   P C   端 蔓 延 至 移 动 智 能 终 端 侧 ， 移 动 智 能 终 端 的 广 泛 使 用 及 其 高 社 会 属 性 ， 给 移 动 智 能 终 端 安 全 及 网 络 空 间 安 全 带 来 了 新 的 威 胁 ， 成 为 了   A P T   攻 击 内 网 的 一 个 新 的 跳 板 。 长 期 以 来 ， A P T   都 是 网 络 空 间 的 巨 大 威 胁 ， 且 频 发 的   A P T   攻 击 成 了 网 络 空 间 安 全 的 常 态 ， 随 着 发 展 ， 已 经 逐 渐 渗 透 到 信 息 社 会 的 各 个 角 落 ， 从 早 期 的 情 报 信 息 窃 取 威 胁 ， 到 今 天 的 针 对 网 络 基 础 设 施 、 工 业 控 制 设 施 、 移 动 智 能 终 端 ， 进 行 了 全 面 的 迁 移 ， 攻 击 是 否 发 生 只 与 目 标 承 载 的 资 产 价 值 和 更 重 要 目 标 的 关 联 度 有 关 ， 而 与 攻 击 难 度 无 关 ， 日 益 革 新 的 技 术 ， 在 给 经 济 生 产 等 带 来 推 动 力 的 同 时 ， 也 推 动 了   A T P   攻 击 相 关 技 术 的 发 展 。 在   A P T   的 攻 击 模 型 方 面 ， 包 括 了 杀 伤 链 模 型 、 钻 石 模 型 、 杀 伤 链 模 型 、 钻 石 模 型 、 T T P 模 型 和 模 型 和 A T T & C K 模 型 模 型 等 。 1 ） 杀 伤 链 模 型 ， 最 初 起 源 于 军 事 中 的   C 5 K I S R   系 统 中 的   K （ k i l l ） ， 后 由 洛 克 希 德 - 马 丁 公 司 （ 全 球 最 大 的 国 防 工 程 承 包 商 ， 根 据   C y b e r s e c u r i t y   5 0 0   名 单 ， 洛 克 希 德 - 马 丁 公 司 在 全 球 上 市 网 络 安 全 企 业 中 位 列 前 十 ） 提 出 网 络 安 全 杀 伤 链 七 步 模 型 ， 用 来 识 别 和 防 护 网 络 入 侵 行 为 。 网 络 安 全 杀 伤 链 七 步 模 型 包 括 侦 测 、 武 器 化 、 投 递 、 漏 洞 利 用 、 安 装 、 控 制 和 目 标 行 动 等 。
杀 伤 链 模 型 2 ） 钻 石 模 型 是 由   S e r g i o   C a l t a g i r o n e 、 A n d r e w   P e n d e r g a s t 、 C h r i s t o p h e r   B e t z   在   2 0 1 3   年 论 文   T h e   D i a m o n d   M o d e l o f   I n t r u s i o n   A n a l y s i s   中 提 出 的 一 个 针 对 网 络 入 侵 攻 击 的 分 析 框 架 模 型 。 该 模 型 由 四 个 核 心 特 征 组 成 ， 分 别 为 ： 对 手 （ a d v e r s a r y ） 、 能 力 （ c a p a b i l i t y ） 、 基 础 设 施 （ i n f r a s t r u c t u r e ） 和 受 害 者 （ v i c t i m ） 。 四 个 核 心 特 征 间 用 连 线 表 示 相 互 间 的 基 本 关 系 ， 并 按   照 菱 形 排 列 ， 从 而 形 成 类 似 “ 钻 石 ” 形 状 的 结 构 ， 因 此 得 名 为 “ 钻 石 模 型 ” 。 同 时 ， 模 型 还   定 义 了 社 会 - 政 治 关 系 （ 对 手 和 受 害 者 之 间 的 ） 和 技 术 能 力 （ 用 于 确 保 能 力 和 基 础 设 施 可 操   作 性 的 ） 两 个 重 要 的 扩 展 元 特 征 。 该 模 型 也 认 为 ， 无 论 何 种 入 侵 活 动 ， 其 基 本 的 元 素 都 是 一 个 一 个 的 事 件 ， 而 每 个 事 件 都 可 以 由 上 述 四 个 基 本 核 心 特 征 组 成 。 钻 石 模 型 3 ） T T P ， 该 术 语 来 自 于 三 个 英 文 词 汇 的 首 字 母 组 合 ， 即 战 术   T a c t i c s 、 技 术   T e c h n i q u e s   和 过 程   P r o c e d u r e s ， 是 描 述 高 级 威 胁 组 织 网 络 攻 击 的 重 要 指 标 ， 出 自 于 《 美 国 国 防 部 军 事 及 相 关 术 语 词 典 》 ， 最 早 用 于 军 事 领 域 和 反 恐 活 动 ， 后 延 伸 到 信 息 安 全 领 域 ， 并 被 用 来 描 述 相 应   的 过 程 。 T T P   在 网 络 情 报 中 是 核 心 信 息 ， 它 与 指 标 、 事 件 、 活 动 、 攻 击 者 、 攻 击 目 标 有 着 密 切 的 关 联 关 系 。
4 ） A T T & C K   也 就 是   A d v e r s a r i a l   T a c t i c s ,   T e c h n i q u e s ,   a n d   C o m m o n   K n o w l e d g e 。 顾 名 思 义 ， 这 并 不 是 一 项 技 术 ， 而 是 “ 对 抗 战 术 、 技 术 和 常 识 ” 框 架 ， 是 更 加 底 层 “ 知 识 库 ” 的 基 础 框 架 ， 是 由 攻 击 者 在 攻 击 企 业 时 会 利 用 的   1 2   种 战 术 和   2 4 4   种 企 业 技 术 组 成 的 精 选 知 识 库 。 它 的 着 眼 点 不 是 单 个 的   I O C ， 而 是   I O C   处 于 攻 击 过 程 中 的 上 下 文 ， 也 就 是 从 点 扩 展 到 了 面 扩 展 到 了 链 。 当   A T T & C K   把 那 些 翻 阅 字 典 一 样 ， 轻 易 地 找 到 相 对 应 的 常 见 战 术 动 作 ， 甚 至 做 到 杀 伤 链 还 原 ， 更 好 地 应 对 攻 击 。 A P T   最 经 典 的 防 护 模 型 之 一 则 是 滑 动 标 尺 模 型 ， 它 来 源 于 美 国 系 统 网 络 安 全 协 会 （ S A N S ） ， 主 要 应 对 日 益 复 杂 的 网 络 环 境 和 不 断 变 化 的 攻 击 手 段 。 滑 动 标 尺 模 型 分 为 五 大 类 别 ， 这 五 大 类 别 之 间 具 有 连 续 关 系 ， 并 有 效 展 示 了 防 御 逐 步 提 升 的 理 念 。 这 五 大 类 别 不 是 固 定 不 变 的 ， 且 重 要 程 度 不 是 均 等 的 ,   每 个 类 别 的 某 些 措 施 与 相 邻 类 别 密 切 相 关 , 实 现 网 络 安 全 目 标 ， 组 织 应 构 建 安 全 根 基 和 文 化 ， 并 不 断 完 善 ， 滑 动 标 尺 模 型 还 能 潜 在 促 进 组 织 的 安 全 成 熟 进 程 。 滑 动 标 尺 动 态 安 全 模 型 （ 翻 译 自 滑 动 标 尺 模 型 白 皮 书   T h e   S l i d i n g   S c a l e   o f   C y b e r   S e c u r i t y ） 攻 击 与 防 御 在 不 断 的 进 行 着 博 弈 ， 争 取 各 自 最 大 的 利 益 。 在 攻 击 方 面 ， 攻 击 手 段 和 攻 击   投 放 的 方 式 越 来 越 多 样 化 ， 且 现 有 的 攻 击 者 目 前 拥 有 了 更 加 明 确 的 组 织 ， A P T   威 胁 的 归 属 问 题 也 在 发 生 变 化 ， 同 时 攻 击 的 目 标 可 能 进 一 步 延 伸 ， 比 如 说 政 府 、 外 交 、 军 队 、 国 防 ， 再 比 如 说 能 源 、 电 力 、 金 融 等 。 在 防 御 方 面 ， 随 着 攻 击 技 术 的 不 断 的 发 展 ， 0 d a y   漏 洞 也 在 逐 渐 的 延 伸 到 包 括   P C 、 服 务 器 、 移 动 终 端 、 路 由 器 、 工 控 设 备 等 多 种 类 型 的 设 备 上 ， 这 就 要 求 我 们 要 进 一 步 加 强 对   0 d a y   漏 洞 能 力 的 储 备 。 在 做 防 护 之 前 ， 我 们 要 清 楚 现 有 技 术 的 一 些 缺 陷 ， 比 如 说 高 度 依 赖 特 征 、 基 于 已 有 知 识 体 系 、 评 价 体 系 落 伍 、 攻 守 不 对 称 、 缺 乏 关 联 能 力 、   对 未 知 威 胁 缺 乏 感 知 等 ， 这 就 要 求 我 们 关 注 攻 防 的 基 础 ， 例 如 数 据 的 重 要 性 ， 在 一 些   A P T   的 案 例 中 ， 支 撑 A P T   攻 击 最 基 础 的 也 是 最 重 要 的 就 是 情 报 的 收 集 与 分 析 ， 我 们 要 关 注 新 技 术 带 来 的 机 遇 ， 但 也 要 关 注 新 技 术 给 数 据 安 全 带 来 的 挑 战 ， 在 数 据 价 值 高 度 释 放 的 同 时 ， 关 注 伴 随 而 来 的 数 据 滥 用 、 数 据 泄 露 、 隐 私 薄 弱 等 安 全 问 题 ， 在 此 基 础 上 ， 构 建 动 态 可 用 的 数 据 安 全 生 态 。 更 多 有 关   A P T   的 最 新 内 容 ， 这 本 新 书 都 有 全 面 讲 解 哦 。 ☟ ☟ ☟
一 线 安 全 研 究 员 合 力 打 造 一 线 安 全 研 究 员 合 力 打 造 行 业 安 全 专 家 联 合 推 荐 行 业 安 全 专 家 联 合 推 荐 《 移 动 A P T ： 威 胁 情 报 分 析 与 数 据 防 护 》 高 坤 ， 李 梓 源 ， 徐 雨 晴   著 本 书 整 理 介 绍 了 针 对 移 动 智 能 终 端 的   A P T   事 件 ， 并 深 入 讲 解 了 此 类 事 件 的 分 析 方 法 、 溯 源 手 段 和 建 模 方 法 。 书 中 首 先 介 绍 了   A P T   的 相 关 概 念 和 对 应 的 安 全 模 型 ， 让 读 者 对 移 动   A P T   这 一 名 词 有 了 初 步 的 认 识 。 然 后 讲 述 了 公 开 的 情 报 运 营 方 法 ， 使 读 者 可 以 按 需 建 立 自 己 的 知 识 库 。 紧 接 着 围 绕 移 动   A P T   事 件 中 的 主 要 载 体 （ 即 恶 意 代 码 ） 展 开 说 明 ， 包 括 对 它 的 分 析 、 对 抗 方 式 ， 基 于 样 本 的 信 息 提 取 方 式 以 及 基 于 机 器 学 习 、 大 数 据 等 手 段 的 威 胁 处 理 方 法 。 最 后 给 出 了 典 型 的 事 件 案 例 ， 并 对 这 些 内 容 进 行 了 总 结 。 作 者 简 介 作 者 简 介 高 坤 ， 曾 就 职 于 安 天 移 动 安 全 ， 多 年 反 病 毒 工 作 经 验 ， 发 现 过 多 起 与 高 级 威 胁 相 关 的 安 全 事 件 。 他 关 注 的 领 域 有 移 动 恶 意 代 码 分 析 、 移 动 高 级 威 胁 分 析 及 溯 源 、 恶 意 代 码 自 动 化 分 析 等 。 李 梓 源 ， 奇 安 信 移 动 安 全 研 究 员 ， 曾 就 职 于 安 天 移 动 安 全 ， 从 事 移 动 恶 意 代 码 分 析 工 作 多 年 。 他 关 注 的 领 域 有 移 动 恶 意 代 码 攻 防 技 术 、 移 动 高 级 威 胁 分 析 及 溯 源 、 移 动 黑 色 产 业 链 分 析 、 客 户 端 安 全 等 。 徐 雨 晴 ， 曾 就 职 于 启 明 星 辰 、 安 天 移 动 安 全 ， 专 注 于 情 报 分 析 和 态 势 感 知 的 研 究 ， 现 为 重 庆 邮 电 大 学 计 算 机 科 学 与 技 术 学 院 在 读 博 士 。 她 参 与 制 定 了 十 余 项 国 家 级 、 行 业 级 的 网 络 标 准 ， 并 考 取 了 C I S S P 、 C I S A 、 信 息 系 统 项 目 管 理 师 （ 高 级 ） 等 多 项 证 书 。 现 在 的 研 究 领 域 为 数 据 与 隐 私 安 全 、 对 抗 攻 击 与 防 御 、 机 器 学 习 等 。 送 书 活 动 （ 送 书 活 动 （ 5 本 ） 本 ）
1 、 活 动 时 间 ： 活 动 时 间 ： 2 0 2 1 年 7 月 2 8 日 - 7 月 3 1 日 2 、 开 奖 时 间 ： 开 奖 时 间 ： 8 月 1 日 8 : 0 0 点 整 3 、 不 用 转 发 朋 友 圈 ， 需 要 点 赞 ， 点 在 看 不 用 转 发 朋 友 圈 ， 需 要 点 赞 ， 点 在 看 （ 不 点 无 效 ） 4 、 公 众 号 回 复 “ 我 要 学 A P T ” 5 、 记 住 ， 参 与 码 为 ： m s 0 8 0 6 7 欢 迎   在 看 在 看 丨 留 言 留 言 丨 分 享 至 朋 友 圈 分 享 至 朋 友 圈   三 连 扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！                                                                                                                                                                                     快 点 击 左 下 方 阅 读 原 文 直 达 一 睹 为 快 吧 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理