搜索

[3916] 2017-06-13_暗网攻击格局分析：黑客盗亦有道纯属胡说八道

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-06-13_暗网攻击格局分析：黑客盗亦有道纯属胡说八道 暗 网 攻 击 格 局 分 析 ： 黑 客 盗 亦 有 道 纯 属 胡 说 八 道 原 创   E 安 全   E 安 全   2 0 1 7 - 0 6 - 1 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 1 3 日 讯     网 络 安 全 公 司 T r e n d   M i c r o 的 安 全 研 究 人 员 们 对 暗 网 攻 击 格 局 进 行 了 为 期 六 个 月 的 追 踪 调 查 。 研 究 人 员 们 设 置 了 一 套 蜜 罐 以 模 拟 暗 网 当 中 的 数 项 地 下 服 务 ， 旨 在 分 析 其 选 择 攻 击 目 标 的 具 体 方 式 。 此 项 研 究 旨 在 分 析 恶 意 攻 击 者 的 目 标 平 台 如 何 根 据 其 它 犯 罪 组 织 或 者 个 人 的 引 导 发 挥 作 用 。 部 署 蜜 罐 ， 引 诱 黑 客 攻 击 安 全 专 家 们 使 用 的 蜜 罐 包 含 以 下 组 成 部 分 ： 1 .   一 套 黑 市 ， 仅 允 许 受 邀 成 员 圈 子 之 内 借 此 进 行 地 下 交 易 。 2 .   一 份 博 客 ， 专 门 提 供 针 对 暗 网 内 定 制 服 务 与 解 决 方 案 的 说 明 信 息 。 3 .   一 套 地 下 论 坛 ， 仅 允 许 注 册 会 员 进 行 登 录 。 另 外 ， 需 要 由 其 他 会 员 引 荐 方 可 注 册 为 会 员 。 4 . 一 台 专 有 文 件 服 务 器 ， 用 于 为 敏 感 文 件 提 供 文 件 传 输 协 议 （ 简 称 F T P ） 与 安 全 S h e l l （ 简 称 S S H ） 登 录 机 制 。
运 行 在 各 蜜 罐 之 上 的 服 务 将 不 升 级 任 何 补 丁 以 及 做 任 何 防 御 措 施 ， 旨 在 吸 引 攻 击 者 对 其 开 展 入 侵 。 研 究 人 员 在 每 次 成 功 遭 受 攻 击 后 都 会 自 动 记 录 全 部 日 志 信 息 ， 并 重 新 将 环 境 恢 复 至 初 始 状 态 。 T r e n d   M i c r o 公 司 在 发 布 的 分 析 报 告 当 中 解 释 称 ：
“ 为 了 实 现 这 项 目 标 ， 我 们 在 T o r 当 中 利 用 多 套 蜜 罐 模 拟 出 网 络 犯 罪 目 标 。 每 个 蜜 罐 皆 会 至 少 暴 露 出 一 项 安 全 漏 洞 ， 以 允 许 攻 击 者 夺 取 对 该 目 标 的 控 制 权 。 在 受 到 感 染 之 后 ， 我 们 会 自 动 记 录 全 部 日 志 并 将 该 环 境 恢 复 至 初 始 状 态 。 ” 下 图 显 示 了 每 天 攻 击 尝 试 的 平 均 次 数 ， 以 P O S T 请 求 数 量 衡 量 ， 仅 在 一 个 月 内 ， 每 天 的 攻 击 次 数 达 到 1 6 0 次 ， 其 中 大 部 分 成 功 。 研 究 人 员 们 得 出 的 第 一 项 发 现 在 于 ， 多 数 攻 击 源 自 多 数 攻 击 源 自 T o r 2 w e b 等 等 T o r 代 理 ， 其 允 许 恶 意 人 士 从 明 网 当 中 发 现 隐 藏 服 务 代 理 ， 其 允 许 恶 意 人 士 从 明 网 当 中 发 现 隐 藏 服 务 。 这 份 报 告 同 时 指 出 ： “ T o r 2 w e b 等 各 类 T o r 代 理 能 够 在 无 需 立 足 公 共 互 联 网 进 行 任 何 额 外 配 置 的 前 提 下 接 入 T o r 隐 藏 服 务 。 我 们 的 蜜 罐 自 动 可 用 于 各 类 传 统 搜 索 引 擎 ， 因 此 可 作 为 多 种 自 动 化 漏 洞 利 用 脚 本 的 攻 击 目 标 。 ” 对 攻 击 活 动 的 分 析 结 果 显 示 ， 攻 击 者 大 多 数 会 在 服 务 器 上 安 装 W e b S h e l l 以 对 其 加 以 控 制 ;   另 外 ， 在 多 数 情 况 下 ， 攻 击 者 会 利 用 受 感 染 的 目 标 设 备 实 施 D D o S 攻 击 并 执 行 垃 圾 邮 件 发 布 行 为 。 为 了 单 纯 对 暗 网 之 内 的 攻 击 行 为 进 行 分 析 ， 研 究 人 员 们 对 来 自 T o r 代 理 的 流 量 进 行 了 过 滤 ， 并 发 现 攻 击 数 量 随 即 出 现 了 快 速 下 降 。 通 过 分 析 得 出 的 第 二 项 结 论 在 于 ， 尽 管 来 自 T o r 代 理 的 攻 击 活 动 主 要 由 自 动 化 工 具 负 责 实 施 ， 但 来 自 暗 网 之 内 的 攻 击 则 大 多 以 手 动 方 式 作 为 实 施 途 径 。 这 份 报 道 补 充 称 ： “ 来 自 公 开 互 联 网 的 攻 击 者 更 倾 向 于 利 用 自 动 化 攻 击 工 具 ， 而 暗 网 攻 击 者 则 大 多 出 于 警 惕 性 的 考 虑 投 入 大 量 时 间 执 行 手 动 攻 击 。 举 例 来 说 ， 一 旦 他 们 通 过 W e b S h e l l 接 入 目 标 系 统 ， 其 会 通 过 罗 列 目 录 、 检 查 数 据 库 内 容 以 及 检 索 配 置 / 系 统 文 件 等 方 式 收 集 与 该 服 务 器 相 关 之 信 息 。 ” “ 这 些 手 动 型 攻 击 者 通 常 会 删 除 其 放 置 在 我 们 蜜 罐 当 中 的 一 切 文 件 ， 有 些 甚 至 会 为 我 们 留 下 留 言 （ 包 括 ‘ 欢 迎 来 到 蜜 罐 ！ ’ ） ， 以 表 明 他 们 已 经 意 识 到 我 们 设 置 蜜 罐 的 作 法 。 ” 黑 客 盗 亦 有 道 纯 属 胡 说 八 道 研 究 结 果 证 实 ， 在 暗 网 当 中 活 动 的 各 恶 意 组 织 似 乎 也 在 相 互 攻 击 。 暗 网 内 的 黑 客 曾 经 进 行 以 下 攻 击 活 动 ： ·   尝 试 对 蜜 罐 业 务 进 行 破 坏 ， 同 时 宣 传 可 能 由 该 攻 击 者 负 责 运 行 的 网 站 。
·   尝 试 对 传 入 及 传 出 我 们 蜜 罐 的 通 信 内 容 进 行 劫 持 与 监 视 。 ·   从 伪 装 的 F T P 文 件 服 务 器 当 中 窃 取 机 密 数 据 。 ·   通 过 登 录 至 模 拟 聊 天 平 台 监 控 I R C 对 话 。 ·   针 对 负 责 运 行 地 下 论 坛 的 定 制 化 应 用 程 序 发 起 手 动 攻 击 。 让 我 们 用 以 下 声 明 总 结 本 次 发 布 的 研 究 报 告 ： “ 很 明 显 ， 黑 客 盗 亦 有 道 纯 属 胡 说 八 道 。 ” 1 3 E 安 全 近 期 推 荐 安 全 近 期 推 荐 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 6 月 月   0 1 2 0 1 7 高 考 防 “ 骗 ” 指 南 ， 考 上 了 还 没 完 ？ ！ 0 2 美 国 防 部 评 估 中 国 网 络 作 战 实 力 0 3 N S A 如 何 定 位 泄 密 女 临 时 工 ？ E 安 全 为 您 还 原 追 踪 全 貌 ！ 0 4 看 美 军 如 何 利 用 态 势 感 知 和 态 势 理 解 0 5 影 子 经 纪 人 最 终 身 份 的 可 能 性 分 析 0 6     《 网 络 安 全 法 》 的 实 施 ， 让 谁 更 焦 虑 ？ 0 7 无 视 任 何 网 络 防 御 ！ 顶 级 黑 客 利 用 C P U 接 口 窃 取 敏 感 数 据 0 8 W i n 1 0 也 沦 陷 ， 如 何 应 对 永 恒 之 蓝 ？ 0 9   美 国 情 报 部 门 申 改 7 0 2 外 国 情 报 监 视 法 为 “ 永 久 有 效 ” 1 0 注 意 了 ！ 不 起 眼 的 路 由 器 L E D 灯 可 导 致 隔 离 网 络 数 据 泄 漏 【 含 视 频 演 示 】 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理