搜索

[2941] 2016-07-05_《2016网络武器报告》揭晓黑客常用网络工具

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-16
2016-07-05_《2016网络武器报告》揭晓黑客常用网络工具   《 2 0 1 6 网 络 武 器 报 告 》 揭 晓 黑 客 常 用 网 络 工 具 原 创   E 安 全   E 安 全   2 0 1 6 - 0 7 - 0 5 E 安 全 安 全 7 月 月 5 日 讯 日 讯     以 色 列 安 全 厂 商 以 色 列 安 全 厂 商 L i g h t C y b e r 发 布 发 布 2 0 1 6 网 络 武 器 报 告 结 果 ， 网 络 武 器 报 告 结 果 ， L i g h t C y b e r 首 开 先 河 暴 露 攻 击 者 渗 透 网 络 或 窃 取 数 据 或 其 首 开 先 河 暴 露 攻 击 者 渗 透 网 络 或 窃 取 数 据 或 其 它 实 施 攻 击 最 常 使 用 的 工 具 。 它 实 施 攻 击 最 常 使 用 的 工 具 。 研 究 发 现 ， 入 侵 后 的 网 络 攻 击 活 动 中 ， 9 9 % 的 活 动 不 使 用 恶 意 软 件 ， 而 是 采 用 标 准 网 络 、 I T 管 理 和 其 它 工 具 。 攻 击 者 最 初 攻 击 主 机 时 常 使 用 恶 意 软 件 ， 一 旦 入 侵 网 络 ， 恶 意 攻 击 者 通 常 不 会 使 用 恶 意 软 件 。 多 个 行 业 报 告 指 出 ， 攻 击 者 使 用 普 通 的 网 络 工 具 实 施 “ 低 且 慢 ” 的 攻 击 活 动 避 免 被 发 现 。 富 有 经 验 的 攻 击 者 使 用 网 络 工 具 — 而 不 是 知 名 的 恶 意 软 件 — 平 均 可 以 实 施 5 个 月 的 攻 击 活 动 ， 而 不 被 发 现 。 一 旦 入 侵 网 络 ， 攻 击 者 必 须 了 解 劫 持 的 网 络 、 资 源 和 漏 洞 。 频 率 最 高 的 攻 击 活 动 排 序 为 侦 察 、 横 向 活 动 与 控 制 与 命 令 通 信 。
L i g h t C y b e r 的 执 行 副 总 裁 J a s o n   M a t l o f 称 ， “ 新 网 络 武 器 报 告 显 示 ， 一 旦 攻 击 者 绕 过 预 防 性 安 全 并 成 功 入 侵 网 络 ， 攻 击 者 不 会 使 用 恶 意 软 件 。 虽 然 我 们 已 经 认 清 这 些 现 实 ， 但 行 业 仍 坚 定 不 移 地 “ 迷 恋 ” 恶 意 软 件 。 随 着 越 爱 越 多 的 数 据 被 泄 以 及 公 司 机 密 被 窃 ， 很 明 显 ， 关 注 恶 意 软 件 的 安 全 基 础 设 备 建 设 远 远 不 够 ， 我 们 必 须 开 发 新 技 术 使 用 攻 击 者 的 操 作 活 动 幕 后 黑 手 。 ” 研 究 覆 盖 的 行 业 包 括 金 融 、 医 疗 、 交 通 、 政 府 、 电 信 和 技 术 。 研 究 分 析 了 L i g h t C y b e r   M a g n a ™ 攻 击 行 为 检 测 平 台 收 集 的 网 络 活 动 。 此 检 测 平 台 可 以 自 动 检 测 异 常 网 络 行 为 有 关 的 源 码 软 件 过 程 。 此 外 ， L i g h t C y b e r   M a g n a 还 能 通 过 M a g n a 云 专 家 系 统 自 动 分 析 这 些 执 行 文 件 增 加 安 全 操 作 调 查 流 程 。 研 究 的 重 大 发 现 ： 攻 击 常 使 用 的 管 理 工 具 为 S e c u r e C R T 、 S e c u r e S h e l l 和 客 户 端 ， 这 三 大 工 具 占 比 2 8 . 5 % 。 最 流 行 远 程 桌 面 工 具 为 T e a m V i e w e r ， 占 比 3 7 . 2 % 。 T e a m V i e w e r 是 一 款 基 于 云 或 本 地 的 远 程 桌 面 和 网 络 会 议 工 具 。 攻 击 者 可 以 利 用 普 通 的 终 端 用 户 程 序 ， 比 如 网 页 浏 览 器 、 文 件 传 输 客 户 端 、 命 令 与 控 制 本 地 系 统 工 具 以 及 数 据 渗 漏 活 动 。 最 普 通 的 应 用 程 序 可 能 作 为 恶 意 用 途 。 报 告 发 现 ， 攻 击 者 使 用 普 通 且 知 名 的 网 络 工 具 部 署 网 络 、 调 查 客 户 并 监 视 活 动 。
L i g h t C y b e r   M a g n a 平 台 采 用 行 为 性 能 分 析 了 解 网 络 和 端 点 的 正 常 行 为 ， 从 而 发 现 攻 击 者 的 异 常 行 为 。 这 些 行 为 为 成 功 窃 取 数 据 、 实 施 恶 意 攻 击 的 必 需 条 件 ， 包 括 控 制 与 命 令 、 侦 察 、 横 向 活 动 和 数 据 渗 漏 。 同 时 ， M a g n a 能 识 别 内 部 有 害 活 动 — 盗 贼 、 无 意 员 工 或 承 包 商 — 故 意 实 施 的 恶 意 活 动 或 无 意 造 成 的 危 险 。 需 要 本 报 告 的 用 户 可 在 E 安 全 微 信 公 众 号 内 回 复 “ 2 0 1 6 网 络 武 器 报 告 网 络 武 器 报 告 ” 获 取 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m
更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 使 用 E 安 全 A P P 客 户 端 。 点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理