搜索

[3628] 2017-03-15_FireEye最新报告：经济利益与民族国家支持已成为主要恶意活动驱动主体

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2017-03-15_FireEye最新报告：经济利益与民族国家支持已成为主要恶意活动驱动主体 F i r e E y e 最 新 报 告 ： 经 济 利 益 与 民 族 国 家 支 持 已 成 为 主 要 恶 意 活 动 驱 动 主 体 原 创   E 安 全   E 安 全   2 0 1 7 - 0 3 - 1 5 E 安 全 安 全 3 月 月 1 5 日 讯 日 讯   根 据 本 周 二 由 根 据 本 周 二 由 F i r e E y e 公 司 旗 下 公 司 旗 下 M a n d i a n t 事 业 部 发 布 的 事 业 部 发 布 的 2 0 1 7   M - T r e n d s 报 告 显 示 ， 目 前 报 告 显 示 ， 目 前 经 济 利 益 型 经 济 利 益 型 动 机 类 恶 意 活 动 在 动 机 类 恶 意 活 动 在 复 杂 程 度 上 已 经 与 民 族 国 家 支 持 型 攻 击 基 本 持 平 。 复 杂 程 度 上 已 经 与 民 族 国 家 支 持 型 攻 击 基 本 持 平 。 该 公 司 的 这 份 报 告 是 基 于 真 实 事 件 整 理 分 析 的 调 查 数 据 ， 结 果 显 示 过 去 几 年 当 中 利 益 驱 动 型 网 络 犯 罪 活 动 的 复 杂 程 度 正 不 断 攀 升 。 截 至 2 0 1 3 年 ， 专 家 将 大 部 分 由 网 络 犯 罪 分 子 发 起 的 攻 击 称 为 “ 破 坏 与 掠 夺 ” 式 攻 击 ， 这 类 攻 击 持 续 长 期 入 侵 系 统 ， 并 不 在 意 隐 藏 自 己 的 行 动 。 之 后 ， 经 济 利 益 型 攻 击 者 与 民 族 国 家 支 持 型 恶 意 方 在 攻 击 活 动 复 杂 度 层 面 的 界 线 变 得 越 来 越 模 糊 ， 研 究 人 员 已 确 定 这 一 界 线 已 彻 底 消 失 。 经 济 利 益 动 机 型 黑 客 以 往 利 用 W e b   s h e l l 及 P e r l 2 E x e 编 译 型 二 进 制 代 码 配 合 一 定 命 令 与 控 制 （ 简 称 C & C ） 基 础 设 施 ， 现 在 则 转 变 方 式 ， 采 用 定 制 化 后 门 配 合 合 法 网 站 作 为 C & C 通 信 端 以 针 对 特 定 目 标 系 统 。 M a n d i a n t 在 2 0 1 6 年 年 内 还 观 察 到 一 种 有 趣 的 现 象 ， 即 利 用 包 含 恶 意 宏 的 文 档 实 施 入 侵 活 动 。 尽 管 在 多 数 情 况 下 ， 攻 击 者 会 试 图 通 过 电 子 邮 件
或 者 内 部 文 档 提 供 的 说 明 引 导 目 标 用 户 启 用 宏 ， 但 在 去 年 ， 研 究 人 员 们 观 察 到 黑 客 已 开 始 向 受 害 者 拨 打 电 话 以 说 服 其 启 用 此 类 恶 意 宏 。 零 售 商 已 经 成 为 一 类 有 利 可 图 的 显 著 目 标 ， 大 多 数 零 售 企 业 无 法 确 保 对 其 网 络 进 行 分 段 隔 离 ， 攻 击 者 能 在 某 一 位 置 入 侵 P o S 系 统 后 继 而 突 破 整 个 P C I 环 境 。 这 样 的 攻 击 能 够 带 来 直 接 收 益 ， 网 络 犯 罪 分 子 自 然 积 极 投 入 大 量 精 力 。 在 F i r e E y e 开 展 的 一 项 调 查 当 中 ， 一 组 攻 击 者 甚 至 利 用 W i n d o w s 的 0 d a y 漏 洞 在 受 影 响 系 统 内 实 现 权 限 提 升 ， 并 借 此 入 侵 1 0 0 余 家 企 业 。 网 络 犯 罪 分 子 亦 尝 试 利 用 复 杂 的 技 术 手 段 以 逃 避 检 测 从 而 保 障 长 期 入 侵 。 其 常 用 的 有 效 方 法 之 一 ， 是 在 操 作 系 统 引 导 之 前 修 改 其 分 卷 启 动 记 录 （ 简 称 V B R ） 以 实 现 后 门 加 载 。 F i r e E y e 公 司 还 对 指 向 目 标 银 行 的 攻 击 活 动 进 行 分 析 。 在 与 亚 洲 某 银 行 相 关 的 案 例 当 中 ， 调 查 人 员 发 现 共 有 9 6 台 服 务 器 及 工 作 站 遭 遇 入 侵 。 攻 击 者 首 先 以 其 下 辖 子 公 司 的 网 络 为 跳 板 ， 直 至 成 功 黑 进 银 行 的 中 央 基 础 设 施 。 在 一 起 针 对 E M E A （ 即 欧 洲 、 非 洲 与 中 东 ） 地 区 的 银 行 攻 击 活 动 当 中 ， 恶 意 人 士 利 用 P o w e r S h e l l 与 M e t a s p l o i t 在 4 5 台 服 务 器 与 工 作 站 之 间 进 行 横 向 移 动 。 攻 击 者 利 用 被 劫 持 的 帐 户 发 起 数 额 达 数 百 万 美 元 的 转 帐 操 作 ， 而 后 清 除 了 事 件 日 志 并 对 系 统 分 卷 进 行 重 新 格 式 化 ， 计 划 利 用 以 此 造 成 的 业 务 中 断 防 止 银 行 在 流 程 完 成 之 前 就 发 现 相 关 欺 诈 交 易 。 根 据 F i r e E y e 公 司 的 介 绍 ， 目 前 企 业 自 身 对 于 安 全 违 规 行 为 的 发 现 能 力 已 有 所 提 升 ， 全 球 范 围 内 ， 安 全 违 规 发 生 到 发 现 之 间 的 周 期 已 经 由 2 0 1 5 年 的 平 均 1 4 6 天 下 降 至 2 0 1 6 年 的 平 均 8 0 天 ， 北 美 地 区 的 平 均 时 长 则 仅 为 3 5 天 。 亚 洲 多 个 国 家 的 安 全 违 规 发 现 能 力 仍 然 较 差 ， 这 可 能 与 “ 缺 少 安 全 相 关 投 入 ” 有 关 。 网 络 攻 击 活 动 的 严 重 性 与 复 杂 性 呈 现 出 显 著 增 长 趋 势 ， 相 比 之 下 企 业 方 的 防 御 能 力 则 发 展 缓 慢 。 报 告 中 提 到 ， 受 害 组 织 机 构 尽 管 努 力 推 动 防 御 体 系 改 进 工 作 ， 但 大 多 数 企 业 仍 然 缺 乏 必 要 的 基 本 安 全 控 制 与 能 力 ， 因 此 暂 无 防 范 安 全 违 规 行 为 的 能 力 以 及 降 低 不 可 避 免 之 事 件 所 带 来 的 危 害 与 后 果 。 随 着 民 族 国 家 与 经 济 利 益 型 威 胁 主 体 逐 步 向 愈 发 高 调 的 业 务 中 断 、 敲 诈 与 公 开 披 露 攻 击 转 变 ， 专 家 在 这 份 报 告 中 建 议 称 ， 各 I T 与 安 全 团 队 仍 应 继 续 将 基 础 性 保 护 （ 例 如 数 据 与 关 键 性 应 用 程 序 隔 离 、 网 络 分 段 以 及 关 键 性 系 统 的 持 续 可 见 性 与 监 控 机 制 ） 作 为 核 心 工 作 重 点 。 ” 点 击 下 载 2 0 1 7   M - T r e n d s 报 告 全 文 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 F i r e E y e 最 新 报 告 ： 经 济 利 益 型 攻 击 活 动 在 复 杂 程 度 上 已 经 与 民 族 国 家 支 持 型 恶 意 活 动 持 平 - E 安 全
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理