搜索

[28190] 2020-02-29_CloudSnooper”攻击绕过了AWS防火墙控制

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-19
2020-02-29_CloudSnooper”攻击绕过了AWS防火墙控制 C l o u d   S n o o p e r ” 攻 击 绕 过 了 A W S 防 火 墙 控 制 O t s 安 全   2 0 2 0 - 0 2 - 2 9 S o p h o s 说 ， 可 能 欺 骗 云 和 本 地 防 火 墙 的 民 族 国 家 供 应 链 攻 击 的 行 为 就 像 是 “ 披 着 羊 皮 的 狼 ” 。 [ 使 用 S o p h o s 的 新 信 息 更 新 了 2 / 2 7 ， 该 攻 击 实 际 上 攻 击 了 受 害 组 织 中 的 本 地 防 火 墙 和 服 务 器 。 本 文 最 初 报 道 了 S o p h o s 的 初 步 研 究 ， 该 研 究 得 出 的 结 论 是 该 恶 意 软 件 具 有 突 破 现 场 防 火 墙 的 能 力 。 R S A 大 会 2 0 2 0 年 - 旧 金 山 - 最 近 发 现 的 有 针 对 性 的 攻 击 使 用 了 一 个 r o o t k i t ， 通 过 受 害 组 织 的 A W S 和 本 地 防 火 墙 来 窃 取 恶 意 流 量 ， 并 将 远 程 访 问 T r o j a n （ R A T ） 放 到 其 基 于 云 的 服 务 器 上 。 S o p h o s 的 研 究 人 员 在 检 查 运 行 在 A m a z o n   W e b   S e r v i c e s （ A W S ） 中 的 受 感 染 L i n u x 和 基 于 W i n d o w s   E C 2 的 云 基 础 架 构 服 务 器 时 发 现 了 此 攻 击 。 S o p h o s 说 ， 这 种 攻 击 很 可 能 是 一 个 民 族 国 家 所 为 ， 它 使 用 的 R o o t k i t 不 仅 使 攻 击 者 可 以 远 程 控 制 服 务 器 ， 而 且 还 为 恶 意 软 件 提 供 了 与 其 指 挥 和 控 制 服 务 器 进 行 通 信 的 渠 道 。 据 S o p h o s 称 ， r o o t k i t 还 允 许 C 2 服 务 器 也 可 以 远 程 控 制 组 织 中 物 理 位 置 的 服 务 器 。 S o p h o s 首 席 研 究 科 学 家 C h e t   W i s n i e w s k i 说 ： “ 防 火 墙 政 策 不 是 疏 忽 大 意 ， 但 它 本 来 可 以 做 得 更 好 。 ”   攻 击 者 通 过 将 其 隐 藏 在 H T T P 和 H T T P S 流 量 中 来 掩 盖 其 活 动 。 他 说 ： “ 恶 意 软 件 足 够 复 杂 ， 即 使 使 用 严 格 的 安 全 策 略 也 很 难 检 测 到 。 ”   “ 这 是 一 头 披 着 羊 皮 的 狼 … … 与 现 有 的 交 通 融 为 一 体 。 ” S o p h o s 拒 绝 透 露 受 害 者 的 组 织 ， 但 表 示 这 次 袭 击 似 乎 是 通 过 供 应 链 达 到 最 终 目 标 的 运 动 - 这 只 是 受 害 者 之 一 。 目 前 尚 不 清 楚 谁 是 攻 击 的 幕 后 黑 手 ， 但 R A T 是 基 于 G h 0 s t   R A T 的 源 代 码 的 ， 该 工 具 与 中 国 民 族 国 家 的 攻 击 者 相 关 联 。 S o p h o s 还 发 现 了 一 些 中 文 的 调 试 消 息 。 攻 击 者 似 乎 在 L i n u x 和 W i n d o w s 服 务 器 上 重 用 了 相 同 的 R A T 。 W i s n i e w s k i 说 ： “ 我 们 只 观 察 到 L i n u x   R A T 与 一 台 服 务 器 通 信 ， 而 W i n d o w s 与 另 一 台 控 制 服 务 器 通 信 ， 因 此 我 们 不 确 定 它 是 否 是 相 同 的 基 础 架 构 。 ”   他 指 出 ， C 2 已 被 拆 除 。 目 前 尚 不 清 楚 攻 击 者 最 初 如 何 入 侵 受 害 者 的 网 络 ， 但 S o p h o s 建 议 一 种 可 能 性 是 攻 击 者 通 过 S S H 渗 透 到 服 务 器 。 他 们 在 r o o t k i t 上 也 没 有 太 多 的 i n t e l ， 例 如 它 滥 用 了 哪 个 端 口 ， 也 不 知 道 他 们 到 底 在 做 什 么 。 W i s n i e w s k i 说 ： “ 这 很 可 能 是 供 应 链 攻 击 ， 其 目 标 是 使 该 组 织 获 得 所 有 下 游 客 户 ” 。   攻 击 的 罕 见 方 面 之 一 ： 它 针 对 L i n u x 的 r o o t k i t 称 为 S n o o p y 。 W i s n i e w s k i 说 ： “ 他 们 删 除 了 r o o t k i t 的 驱 动 程 序 部 分 ， 并 将 其 命 名 为 S n o o p y 。 如 果 在 L i n u x 机 器 上 将 其 称 为 合 法 文 件 名 ， 我 们 可 能 不 会 注 意 到 它 。 ”   他 补 充 说 ， 迄 今 为 止 ， 用 于 L i n u x 的 恶 意 软 件 也 相 对 较 少 ， 主 要 是 使 用 加 密 劫 持 者 。 目 前 ， C l o u d   S n o o p e r 的 技 术 似 乎 很 少 见 ， 但 是 像 这 样 的 许 多 独 特 攻 击 一 样 ， 被 模 仿 只 是 时 间 问 题 。 维 斯 涅 夫 斯 基 说 ： “ 每 次
我 们 看 到 攻 击 通 常 是 由 一 个 民 族 国 家 完 成 的 ， 几 年 后 ， 网 络 犯 罪 分 子 就 会 采 取 类 似 的 策 略 。 ” S o p h o s 研 究 员 S e r g e i   S h e v c h e n k o 在 公 司 关 于 C l o u d   S n o o p e r   的 技 术 报 告 中 写 道 ： “ 此 案 非 常 有 趣 ， 因 为 它 展 示 了 现 代 攻 击 的 真 正 多 平 台 性 质 。 ” S o p h o s 建 议 部 署 A W S 的 边 界 防 火 墙 功 能 ， 对 面 向 I n t e r n e t 的 服 务 器 进 行 全 面 修 补 ， 并 加 强 S S H 服 务 器 以 防 止 C l o u d   S n o o p e r 攻 击 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理