搜索

[2909] 2016-06-23_Infoblox：2016Q1五分之四的企业网络遭受DNS攻击

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2016-06-23_Infoblox：2016Q1五分之四的企业网络遭受DNS攻击 I n f o b l o x ： 2 0 1 6   Q 1   五 分 之 四 的 企 业 网 络 遭 受 D N S 攻 击 原 创   E 安 全   E 安 全   2 0 1 6 - 0 6 - 2 3 E 安 全 6 月 2 3 日 讯   美 国 网 络 和 数 据 服 务 提 供 商 I n f o b l o x 于 上 周 公 布 了 2 0 1 6 年 第 一 季 度 的 安 全 评 估 报 告 ， I n f o b l o x   测 试 的 企 业 网 络 中 ， 8 3 % — 超 过 五 分 之 四 的 企 业 网 络 存 在 恶 意 D N S 活 动 。 2 0 1 6 年 第 一 季 度 ，   2 3 5 个 客 户 （ 来 自 各 个 行 业 和 不 同 国 家 地 区 ） 将 5 1 9 个 捕 获 D N S 流 量 的 文 件 上 传 至 I n f o b l o x ， I n f o b l o x 通 过 分 析 后 发 现 ， 8 3 % 的 文 件 （ 4 2 9 个 文 件 ） 存 在 可 疑 的 D N S 活 动 。
（ P S ： 微 信 现 在 J P G 图 片 压 缩 的 太 猛 了 - _ - | | | ） I n f o b l o x 安 全 产 品 资 深 总 监 C r a i g   S a n d e r s o n 表 示 ， 这 个 结 果 与 安 全 专 家 所 说 的 一 致 ： 周 界 防 范 不 够 ， 因 为 几 乎 所 有 大 型 企 业 网 络 或 多 或 少 受 到 攻 击 。 企 业 安 全 小 组 的 最 新 使 命 就 是 在 未 造 成 重 大 损 害 之 前 快 速 发 现 网 络 内 的 威 胁 并 及 时 修 复 。 在 文 件 中 发 现 的 威 胁 ， 如 下 ： ➤ ➤   僵 尸 网 络 僵 尸 网 络   –   5 4 % （ （ 2 8 0 个 文 件 ） 个 文 件 ） 僵 尸 网 络 是 一 组 被 感 染 的 计 算 机 相 互 通 信 协 作 散 播 恶 意 软 件 或 参 与 拒 绝 服 务 攻 击 ， 它 们 可 以 使 用 命 令 与 控 制 对 等 通 信 达 到 目 标 ➤ ➤   通 讯 协 定 异 常 通 讯 协 定 异 常   –   5 4 % （ （ 2 8 2 个 文 件 ） 个 文 件 ） 目 标 服 务 器 的 畸 形 D N S 数 据 包 ， 包 括 意 外 的 数 据 头 和 有 效 载 荷 值 。 它 们 使 用 协 议 中 分 析 和 处 理 中 的 软 件 漏 洞 。 通 过 无 限 循 环 或 事 故 让 服 务 器 停 止 响 应 ➤ ➤   D N S   隧 道 （ 隧 道 （ t u n n e l l i n g ） ） –   1 8 % （ （ 9 3 个 文 件 ） 个 文 件 ） D N S 隧 道 让 网 络 罪 犯 插 入 恶 意 软 件 或 通 过 D N S 传 递 被 窃 数 据 ， 从 而 将 D N S 作 为 隐 蔽 的 通 信 渠 道 绕 过 防 火 墙 。 服 务 提 供 商 已 经 发 现 这 种 技 术
用 于 避 开 收 费 系 统 ， 影 响 他 们 的 收 入 。 虽 然 D N S 隧 道 有 合 法 用 途 ， 但 作 为 恶 意 用 途 使 用 的 例 证 很 多 。 互 联 网 上 就 有 许 多 现 成 的 隧 道 工 具 包 可 用 。 ➤ ➤   Z e u S   恶 意 软 件 恶 意 软 件   –   1 7 % （ （ 8 7 个 文 件 ） 个 文 件 ） Z e u S 是 一 种 恶 意 软 件 ， 可 以 捕 获 按 键 和 / 或 抓 取 受 感 染 设 备 的 网 页 窃 取 用 户 凭 证 比 如 银 行 信 息 。 然 后 被 窃 的 数 据 用 来 将 资 金 转 移 至 罪 犯 账 户 。 Z e u S 已 经 用 来 创 建 对 等 僵 尸 网 络 或 访 问 恶 意 软 件 ， 比 如 C r y p t o l o c k e r 。 鉴 于 Z e u S 的 稳 定 性 ， 它 难 以 追 踪 并 使 用 D N S 与 控 制 和 命 令 服 务 器 通 信 以 及 避 免 被 防 火 墙 检 测 到 。 ➤ ➤   分 布 式 拒 绝 服 务 分 布 式 拒 绝 服 务   ( D D o S ) 流 量 流 量   –   1 5 % （ （ 8 0 个 文 件 ） 个 文 件 ） D D o S 攻 击 使 用 成 百 上 千 或 成 千 上 万 的 主 机 用 流 量 淹 没 目 标 ， 比 如 D N S 请 求 ， 目 的 就 是 让 目 标 站 陷 入 瘫 痪 。 一 些 基 于 D N S 的 D D o S 攻 击 使 用 。 p h a n t o m   d o m a i n 通 过 等 待 响 应 或 发 送 随 机 数 据 包 占 用 D N S 解 析 器 。 D N S 解 析 器 等 待 有 效 响 应 会 消 耗 有 价 值 的 资 源 ， 结 果 导 致 合 法 查 询 得 不 到 响 应 。 ➤ ➤   C r y p t o L o c k e r   勒 索 软 件 勒 索 软 件   –   1 3 % （ （ 6 9 个 文 件 ） 个 文 件 ） C r y p t o l o c k e r 是 一 种 勒 索 软 件 ， 主 要 针 对 W i n d o w s 计 算 机 。 可 以 在 电 子 邮 件 中 添 加 恶 意 软 件 伪 装 成 P D F 或 电 子 语 音 邮 件 音 频 文 件 进 行 散 播 。 它 还 可 以 通 过 被 感 染 设 备 上 的 木 马 进 行 下 载 。 一 旦 设 备 上 存 在 该 恶 意 软 件 ， C r y p t o l o c k e r 就 会 通 过 获 取 网 络 服 务 器 的 加 密 密 钥 在 本 地 硬 盘 或 映 射 网 络 驱 动 器 上 加 密 文 件 ， 然 后 要 求 用 户 支 付 赎 金 找 回 数 据 。 阻 止 C r y p t o L o c k e r 的 途 径 是 通 过 防 止 D N S 查 询 禁 止 访 问 加 密 服 务 器 。 ➤ ➤   反 射 放 大 流 量 反 射 放 大 流 量   –   1 2 % （ （ 6 3 个 文 件 ） 个 文 件 ） 反 射 攻 击 使 用 一 个 或 多 个 第 三 方 D N S 服 务 器 ， 通 常 是 互 联 网 上 的 开 放 解 析 器 ， 在 受 害 者 的 服 务 器 上 散 播 D D o S 攻 击 。 攻 击 者 愚 弄 D N S 查 询 ， 他 将 受 害 者 的 I P 地 址 作 为 源 I P 发 送 至 开 放 解 析 器 。 解 析 器 将 所 有 响 应 发 送 至 受 害 者 的 服 务 器 ， 从 而 淹 没 它 并 潜 在 创 建 拒 绝 服 务 。 放 大 是 一 种 伪 造 查 询 带 来 大 量 应 答 的 攻 击 。 网 络 罪 犯 通 常 结 果 放 大 和 反 射 攻 击 增 强 对 受 害 者 服 务 器 的 影 响 。 ➤ ➤   H e a r t b l e e d 漏 洞 漏 洞   –   1 1 % （ （ 5 5 个 文 件 ） 个 文 件 ） H e a r t b l e e d   是 2 0 1 4 年 4 月 在 特 定 O p e n S S L 版 本 （ 存 在 严 重 的 内 存 处 理 缺 陷 的 ） 中 发 现 的 安 全 漏 洞 。 攻 击 者 利 用 这 个 漏 洞 读 取 系 统 内 存 ， 盗 取 用 户 的 会 话 、 c o o k i e s 和 密 码 。 S a n d e r s o n 表 示 ， “ 这 些 攻 击 泛 滥 表 明 D N S 的 价 值 所 在 ： 发 现 扰 乱 公 司 和 窃 取 有 价 值 数 据 的 威 胁 ， 以 及 一 定 程 度 上 发 现 劫 持 组 织 的 基 础 设 施 可 对 第 三 方 发 动 攻 击 的 威 胁 ” 。 好 消 息 是 D N S 在 网 络 内 还 是 强 大 的 执 行 点 。 当 检 测 到 可 疑 的 D N S 活 动 ， 网 络 管 理 员 以 及 安 全 小 组 可 以 使 用 该 信 息 快 速 识 别 并 修 复 被 感 染 的 设 备 — 并 可 以 使 用 D N S 防 火 墙 防 止 网 络 内 的 恶 意 软 件 与 命 令 与 控 制 服 务 器 通 信 。 I n f o b l o x 通 过 先 进 的 技 术 提 供 可 操 作 的 网 络 智 能 ， 分 析 D N S 流 量 帮 助 防 止 数 据 渗 透 ， 扰 乱 高 级 持 续 性 威 胁 （ A P T ） 和 恶 意 软 件 通 信 ， 以 及 在 网 络 上 提 供 攻 击 和 感 染 环 境 。
E 安 全 高 级 定 制 款 P o l o 衫 夏 至 起 范 儿 任 性 送 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 使 用 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理