搜索

[4954] 2018-03-23_恶意软件+在线沙箱服务+云=数据渗漏

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2018-03-23_恶意软件+在线沙箱服务+云=数据渗漏 恶 意 软 件 + 在 线 沙 箱 服 务 + 云 = 数 据 渗 漏 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 2 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 2 3 日 讯   S a f e B r e a c h   公 司 安 全 研 究 人 员 发 现 ， 攻 击 者 可 以 利 用 在 线 沙 箱 服 务 从 隔 离 网 络 当 中 渗 漏 数 据 ， 这 项 最 新 研 究 基 于 先 前 云 反 病 毒 程 序 可 被 用 于 实 施 数 据 窃 取 的 事 实 。 2 0 1 7 年 ， S a f e B r e a c h   L a b s   的 研 究 人 员 伊 茨 科 · 科 特 勒 与 阿 密 特 · 克 莱 因 公 布 了 概 念 验 证 （ 简 称 P o C ） 方 案 ， 证 明 恶 意 软 件 确 实 能 够 利 用 这 种 渗 漏 方 法 ， 这 个 方 案 即 使 在 未 直 接 接 入 互 联 网 的 终 端 上 仍 可 起 效 。 该 项 技 术 会 将 数 据 打 包 至 受 感 染 终 端 上 由 恶 意 软 件 进 程 创 建 的 可 执 行 文 件 当 中 。 如 果 终 端 上 的 反 病 毒 程 序 将 这 个 可 执 行 文 件 上 传 至 云 端 进 一 步 检 查 ， 即 使 文 件 运 行 在 接 入 互 联 网 的 沙 箱 中 ， 也 仍 然 会 导 致 数 据 渗 漏 。 当 前 渗 漏 数 据 原 理 当 前 渗 漏 数 据 原 理 如 今 ， S a f e B r e a c h   公 司 安 全 研 究 员 道 尔 · 阿 佐 尔 表 示 ， 这 些 在 线 沙 箱 服 务 可 被 用 于 同 样 的 目 的 ， 且 具 体 情 况 也 非 常 类 似 。 但 如 果 攻 击 者 要 实 际 使 用 这 种 方 法 ， 可 能 需 要 掌 握 关 于 目 标 网 络 的 技 术 知 识 。 与 原 有 技 术 不 同 ， 新 型 技 术 手 段 并 不 依 赖 于 能 够 与 沙 箱 进 行 主 动 通 信 的 代 码 。 相 反 ， 其 利 用 沙 箱 服 务 自 身 的 数 据 库 作 为 数 据 的 媒 介 。 这 种 攻 击 方 法 需 要 将 相 关 数 据 整 理 至 可 执 行 文 件 当 中 ， 并 通 过 查 询 沙 箱 服 务 的 数 据 库 对 其 进 行 检 索 ， 以 取 回 这 些 数 据 。 这 种 攻 击 首 先 利 用 恶 意 软 件 感 染 终 端 ， 收 集 主 机 上 的 敏 感 信 息 ， 并 将 其 打 包 至 可 执 行 文 件 中 并 保 存 到 硬 盘 上 ， 而 后 触 发 反 病 毒 软 件 代 理 。 接 下 来 ， 反 病 毒 软 件 代 理 通 过 执 行 沙 箱 服 务 以 检 查 文 件 ， 并 将 分 析 结 果 保 存 到 在 线 沙 箱 服 务 站 点 的 数 据 库 中 。 最 后 ， 攻 击 者 便 可 利 用 该 网 站 提 供 的   A P I   进 行 文 件 抓 取 。
特 别 之 处 特 别 之 处 与 2 0 1 7 年 的 方 法 不 同 ， 这 种 新 方 法 不 需 要 创 建 可 执 行 文 件 并 发 送 出 站 网 络 流 量 以 实 现 数 据 渗 漏 。 另 外 ， 新 方 法 也 能 够 进 一 步 增 强 攻 击 活 动 的 隐 匿 性 。 由 于 攻 击 者 只 需 要 从 沙 箱 服 务 数 据 库 中 被 动 收 集 数 据 ， 因 此 加 大 了 追 踪 难 度 。 局 限 局 限 然 而 ， 这 种 新 技 术 只 适 用 于 会 将 可 疑 样 本 发 送 至 在 线 沙 箱 引 擎 中 的 场 景 ， 同 时 亦 要 求 攻 击 者 清 楚 了 解 攻 击 目 标 正 在 使 用 哪 种 沙 箱 服 务 。 此 外 ， 尽 管 努 力 隐 藏 行 迹 ， 但 服 务 的 在 线 数 据 库 当 中 仍 然 存 在 相 关 公 开 数 据 。 这 位 安 全 研 究 人 员 表 示 ， 只 有 当 目 标 组 织 将 可 疑 文 件 发 送 至   V i r u s T o t a l   进 行 分 析 时 ， 该 攻 击 才 可 用 于 实 现 数 据 渗 漏 。 该 服 务 需 要 订 阅 才 能 访 问 接 受 分 析 的 文 件 内 的 信 息 ， 但 攻 击 者 可 能 会 在 数 据 库 当 中 找 到 他 们 希 望 找 到 的 具 体 可 执 行 文 件 。 这 位 研 究 人 员 提 出 了 一 些 可 以 执 行 该 种 攻 击 的 具 体 方 式 ， 包 括 利 用   M a g i c   S t r i n g   的   s p a c e b i n （ 攻 击 者 可 以 对 渗 漏 的 数 据 进 行 加 密 与 编 码 ） 并 将 数 据 嵌 入 至 一 些 流 行 恶 意 软 件 当 中 。 阿 佐 尔 总 结 称 ， “ 提 供 上 传 与 搜 索 功 能 的 公 开 沙 箱 服 务 可 被 用 于 实 现 数 据 渗 漏 。 此 类 服 务 的 数 据 库 将 充 当 中 介 ， 用 于 将 隐 藏 数 据 从 源 计 算 机 处 传 输 到 查 找 预 期 数 据 的 攻 击 者 手 中 。 这 类 渗 漏 模 型 可 以 拥 有 多 种 表 现 形 式 ， 各 种 模 型 都 具 有 不 同 的 隐 藏 等 级 、 实 现 难 度 、 准 确 性 以 及 容 量 水 平 等 。 ” 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 0 3 5 0 6 1 9 9 9 . s h t m l 推 荐 阅 读 ： 微 软 不 慎 暴 露 D y n a m i c s   3 6 5 沙 盒 T L S 证 书 超 过 1 0 0 天 R S A   2 0 1 7 第 三 日 ： 5 0 款 热 门 产 品 、 区 块 链 、 沙 盒 、 会 场 W I F I 被 攻 击 ( 视 频 ) 与 你 有 关 ！ 微 软 数 据 授 权 案 影 响 全 球 F a c e b o o k 史 上 最 大 规 模 数 据 泄 露 牵 出 惊 天 丑 闻 新 型 攻 击 技 术 利 用 声 波 窃 取 隔 离 电 脑 数 据 N A S 配 置 不 当   保 险 公 司 大 量 敏 感 数 据 泄 露 战 争 一 旦 爆 发 ， 俄 罗 斯 可 能 会 切 断 全 球 互 联 网
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理