搜索

[5155] 2018-05-22_网络攻击白描：黑客七步走

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2018-05-22_网络攻击白描：黑客七步走 网 络 攻 击 白 描 ： 黑 客 七 步 走 原 创   E 安 全   E 安 全   2 0 1 8 - 0 5 - 2 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 2 2 日 讯     回 顾 最 近 针 对 关 键 基 础 设 施 实 体 （ 如 政 府 机 构 ， 石 油 天 然 气 运 营 商 等 ） 进 行 的 网 络 攻 击 ， 可 以 看 到 网 络 罪 犯 分 子 不 只 是 盗 窃 数 据 这 么 简 单 ， 他 们 还 可 能 意 图 破 坏 城 市 服 务 。 近 期 ， 黑 客 倾 向 于 攻 击 目 标 供 应 链 中 较 弱 的 厂 商 ， 而 不 是 直 接 对 主 要 目 标 进 行 攻 击 。 随 着 网 络 安 全 行 业 日 新 月 异 的 变 化 ， 如 今 攻 击 行 为 也 开 始 以 多 种 方 式 呈 现 ， 黑 客 正 利 用 各 种 创 新 技 术 实 施 攻 击 ， 以 下 对 关 于 网 络 攻 击 的 不 同 阶 段 进 行 简 要 介 绍 ： 侦 查 时 期 侦 查 时 期 在 这 个 时 期 ， 相 较 于 发 起 网 络 攻 击 黑 客 识 别 “ 有 漏 洞 的 目 标 及 其 所 包 含 的 漏 洞 ” 似 乎 更 为 重 要 。 黑 客 需 要 在 这 个 阶 段 思 考 如 何 最 大 限 度 地 利 用 漏 洞 。 打 算 入 侵 目 标 组 织 的 黑 客 会 寻 找 一 个 单 点 入 口 ， 该 组 织 中 的 任 何 人 都 可 能 成 为 最 初 的 目 标 。 在 这 一 阶 段 ， 黑 客 主 要 依 靠 钓 鱼 邮 件 诱 惑 目 标 ， 然 后 再 将 恶 意 软 件 传 播 至 整 个 组 织 的 网 络 。 在 制 定 攻 击 计 划 时 ， 黑 客 就 会 花 时 间 找 出 该 组 织 中 最 重 要 的 人 员 有 哪 些 ， 他 们 都 和 谁 来 往 （ 可 通 过 利 用 社 工 技 术 了 解 ） ， 该 组 织 有 哪 些 可 利 用 的 公 开 数 据 （ 包 括 I P 地 址 ， 软 硬 件 信 息 等 ） ， 该 公 司 的 人 员 信 息 以 及 所 使 用 系 统 的 信 息 等 。 他 们 用 来 获 取 这 些 信 息 的 时 间 越 多 ， 其 成 功 率 就 越 高 。
武 器 化 阶 段 武 器 化 阶 段 任 何 黑 客 在 准 备 阶 段 收 集 的 信 息 都 是 为 了 帮 助 其 创 造 进 入 目 标 网 络 的 工 具 。 主 要 包 括 创 建 鱼 叉 式 钓 鱼 邮 件 （ 看 似 非 常 像 来 自 生 意 伙 伴 的 邮 件 ） ， 创 建 “ 水 坑 攻 击 ” 或 虚 假 的 网 页 （ 很 像 某 厂 商 的 网 页 或 银 行 网 站 ， 实 则 是 为 了 窃 取 登 陆 凭 证 或 提 供 免 费 下 载 ） ， 然 后 收 集 可 利 用 的 工 具 ， 以 便 在 黑 客 接 入 目 标 网 络 后 利 用 其 漏 洞 。 传 输 阶 段 传 输 阶 段 此 阶 段 主 要 是 依 照 计 划 进 行 部 署 。 发 送 钓 鱼 邮 件 ， 发 布 虚 假 网 站 。 钓 鱼 邮 件 中 会 有 一 个 附 件 或 一 个 链 接 ， 目 标 网 络 中 的 某 人 打 开 此 邮 件 后 ， 恶 意 软 件 就 会 扩 散 到 整 个 网 络 ， 黑 客 就 可 以 坐 享 其 成 了 。 漏 洞 利 用 阶 段 漏 洞 利 用 阶 段 对 于 黑 客 而 言 ， 到 了 这 个 阶 段 就 可 以 在 入 侵 的 网 络 中 搞 事 情 了 。 窃 取 的 数 据 ， 登 陆 凭 证 ， 可 被 用 于 攻 击 基 于 网 页 的 邮 件 系 统 或 目 标 网 络 的   V P N   连 接 。 同 样 ， 黑 客 还 可 以 利 用 钓 鱼 邮 件 中 附 件 释 放 的 恶 意 软 件 对 目 标 网 络 的 系 统 进 行 远 程 访 问 。 在 寻 遍 整 个 目 标 网 络 后 ， 黑 客 可 以 完 全 了 解 目 标 网 络 中 的 数 据 流 。 黑 客 也 就 更 清 楚 如 何 利 用 系 统 的 漏 洞 。 安 装 阶 段 安 装 阶 段 一 旦 黑 客 可 以 进 入 目 标 网 络 ， 就 必 须 确 认 是 否 要 继 续 入 侵 。 于 是 ， 黑 客 会 在 目 标 网 络 上 安 装 一 个 后 门 ， 并 创 建 管 理 员 账 户 ， 禁 用 防 火 墙 法 则 ， 可 能 的 话 ， 还 会 在 其 服 务 器 和 网 络 中 的 其 他 电 脑 上 激 活 远 程 桌 面 访 问 ， 以 实 现 长 时 间 驻 留 。 C   &   C   阶 段 阶 段 黑 客 入 侵 目 标 网 络 后 ， 一 旦 获 取 管 理 员 账 户 和 所 有 需 要 的 工 具 ， 便 可 在 目 标 网 络 上 为 所 欲 为 ， 例 如 查 阅 目 标 网 络 的 任 何 数 据 ， 假 冒 其 中 的 任 何 用 户 ， 甚 至 可 以 假 借 老 板 之 名 发 送 邮 件 。 最 终 阶 段 最 终 阶 段 — — 对 目 标 采 取 行 动 对 目 标 采 取 行 动 在 此 阶 段 ， 黑 客 会 为 实 现 自 己 的 真 实 目 的 而 采 取 行 动 。 其 目 的 可 能 是 窃 取 数 据 、 破 坏 组 织 的 运 营 秩 序 、 搞 破 坏 、 制 造 假 订 单 发 货 给 客 户 、 关 停 设 备 、 禁 用 警 报 灯 等 。 部 分 黑 客 可 能 只 是 想 捣 捣 乱 ， 并 不 打 算 窃 取 数 据 或 实 施 敲 诈 勒 索 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 2 9 0 7 2 2 0 4 6 . s h t m l 推 荐 阅 读 ： 网 络 犯 罪 市 场 趋 势 ： 加 密 货 币 劫 持 和 I o T 攻 击 猖 狂 中 国 成 欧 洲 制 造 业 网 络 攻 击 主 要 源 头 ？ 日 本 自 卫 队 或 部 署 能 力 反 击 网 络 攻 击 美 网 络 司 令 部 1 3 3 支 网 络 任 务 部 队 全 部 实 现 全 面 作 战 能 力 ！ 2 0 1 8 全 球 商 业 环 境 弹 性 指 数 ： 中 国 网 络 安 全 受 城 镇 化 影 响
欧 盟 《 G D P R 》 即 将 生 效 ！ 企 业 合 规 干 货 请 查 收 ！ 西 门 子 S I M A T I C   S 7 - 4 0 0 现 严 重 的 D o S 漏 洞 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理