搜索

[2960] 2016-07-11_以色列安全公司使用军事欺诈术给黑客下套

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2016-07-11_以色列安全公司使用军事欺诈术给黑客下套   以 色 列 安 全 公 司 使 用 军 事 欺 诈 术 给 黑 客 下 套 原 创   E 安 全   E 安 全   2 0 1 6 - 0 7 - 1 1 E 安 全 7 月 1 1 日 讯   以 色 列 安 全 公 司 C y m m e t r i a 专 攻 “ 网 络 欺 诈 ” ， 应 该 能 让 世 界 各 地 的 黑 客 闻 风 丧 胆 。 这 都 归 功 于 C y m m e t r i a 的 技 术 — 该 技 术 让 黑 客 做 出 错 误 举 动 从 而 进 行 追 踪 — 基 于 战 场 欺 诈 亦 可 用 于 数 字 世 界 的 概 念 。 C y m m e t r i a 公 司 的 首 席 执 行 官 G a d i   E v r o n 表 示 ， “ 从 军 事 的 角 度 看 ， 这 种 特 殊 的 解 决 方 案 让 我 们 吃 惊 ， 因 为 这 是 唯 一 一 次 我 们 可 以 想 象 攻 击 者 真 正 惧 怕 被 抓 。 ” 军 队 使 用 像 伪 造 无 线 电 传 输 或 “ 被 窃 ” 文 档 等 “ 诡 道 ” 让 敌 人 认 为 自 己 占 上 风 。 正 如 中 国 的 军 事 战 略 家 孙 子 所 写 ： “ 兵 者 ， 诡 道 也 。 兵 者 ， 诡 道 也 。 ” 同 样 ， C y m m e t r i a 将 假 虚 拟 机 放 在 带 有 真 正 的 软 件 和 真 实 信 息 的 客 户 网 络 上 。 客 户 还 在 其 它 地 方 留 下 “ 数 字 面 包 屑 ” ， 如 可 能 利 用 密 码 和 文 档 将 黑 客 引 至 平 台 ， 这 个 平 台 被 称 作 “ M a z e R u n n e r ” 。
客 户 知 道 假 服 务 器 的 存 在 以 及 他 们 如 何 正 常 表 现 ， 因 此 ， 当 攻 击 者 发 现 网 络 并 开 始 使 用 时 ， 客 户 便 知 道 出 现 了 问 题 。 这 同 样 适 用 于 留 下 的 面 包 屑 ， 而 面 包 屑 是 网 络 正 常 用 户 将 永 远 不 会 访 问 任 何 留 下 的 面 包 屑 。 军 事 单 位 可 以 设 埋 伏 揪 出 敌 方 ， 但 发 现 C y m m e t r i a 圈 套 的 黑 客 被 压 制 并 被 迫 离 网 — 与 他 们 之 后 想 使 用 的 任 何 工 具 和 技 术 一 起 。 E v r o n 表 示 ， “ 如 果 黑 客 在 任 何 点 行 动 出 错 ， 我 能 在 圈 套 中 立 刻 发 现 他 们 。 我 会 收 到 提 醒 以 及 黑 客 使 用 的 所 有 工 具 箱 ， 因 为 我 能 立 即 缓 解 并 将 他 们 踢 出 去 。 ” E v r o n 是 以 色 列 的 网 络 间 谍 “ 8 2 0 0 部 队 ” 的 老 兵 — 这 个 部 队 相 当 于 以 色 列 的 美 国 国 家 安 全 局 。 E v r o n 称 这 种 威 胁 是 高 级 持 续 性 威 胁 （ A d v a n c e d P e r s i s t e n t   T h r e a t ， 缩 写 A P T ） 者 所 为 ， 通 常 背 后 有 国 家 或 有 组 织 的 犯 罪 企 业 做 后 盾 。 E v r o n   表 示 ， “ 抓 住 黑 客 是 有 成 本 的 ” 。 这 种 成 本 可 能 对 E v r o n 之 前 所 在 的 “ 以 色 列 8 2 0 0 部 队 ” 、 美 国 国 家 安 全 局 、 朝 鲜 的 1 2 1 局 或 其 它 组 织 （ 这 些 组 织 日 益 在 网 络 空 间 争 斗 不 休 ） 有 潜 在 影 响 。 例 如 ， 美 国 与 以 色 列 利 用 “ 震 网 （ S t u x n e t ） 病 毒 ” 对 伊 朗 实 施 的 网 络 攻 击 花 费 了 数 年 时 间 以 及 数 百 万 的 成 本 用 于 编 码 。 被 欺 骗 的 黑 客 劫 持 代 码 并 试 图 启 用 会 如 何 ？ 被 欺 骗 的 黑 客 劫 持 代 码 并 试 图 启 用 会 如 何 ？ E v r o n 表 示 ， “ 震 网 病 毒 的 代 码 有 1 2 年 之 久 。 试 想 基 于 一 段 代 码 运 转 操 作 … 1 2 年 之 久 ， 并 且 这 段 代 码 现 在 被 劫 持 ， 并 被 每 一 个 杀 毒 软 件 检 测 到 。 ” C y m m e t r i a 在 以 色 列 特 拉 维 夫 市 竞 争 很 大 。 其 它 初 创 企 业 比 如 I l l u s i v e   N e t w o r k s 有 限 公 司 和 T r a p X 安 全 公 司 宣 称 具 有 欺 诈 黑 客 的 类 似 技 术 ， 并 募 得 了 大 量 投 资 。 但 是 ， 即 使 大 量 不 同 的 公 司 诱 骗 黑 客 做 出 错 误 的 举 动 ， 这 对 竭 力 自 保 的 公 司 而 言 并 不 是 一 件 坏 事 ， 尤 其 当 黑 客 通 常 在 公 司 网 络 逗 留 长 达 2 0 0 天 之 久 而 不 被 发 现 时 。 E v r o n 表 示 ， “ 我 们 现 在 假 设 攻 击 者 已 经 入 侵 网 络 ， 他 们 只 需 要 成 功 一 次 ， 但 是 防 御 者 必 须 始 终 保 护 一 切 。 ” E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 使 用 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理