搜索

[5846] 2019-04-20_解析黑客攻击：设想与现实

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2019-04-20_解析黑客攻击：设想与现实 解 析 黑 客 攻 击 ： 设 想 与 现 实 原 创   E 安 全   E 安 全   2 0 1 9 - 0 4 - 2 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 黑 客 攻 击 在 大 众 心 里 神 秘 而 高 端 ， 但 很 多 攻 击 实 际 上 并 没 有 电 影 剧 情 中 那 么 “ 酷 炫 ” ， 最 常 见 的 攻 击 仅 仅 是 利 用 脆 弱 的 、 盗 用 的 凭 证 完 成 登 录 就 行 了 。 数 据 泄 露 的 案 例 数 量 近 年 来 居 高 不 下 。 与 大 众 想 法 和 电 影 剧 情 相 反 ， 网 络 攻 击 极 少 情 况 下 是 由 神 秘 的 电 脑 高 手 军 团 发 起 ， 而 且 攻 击 者 也 不 都 是 通 过 最 先 进 的 技 术 渗 透 到 企 业 的 周 边 防 御 中 。 现 实 可 以 说 是 截 然 不 同 的 ： 网 络 攻 击 者 不 再 以 黑 网 络 攻 击 者 不 再 以 黑 客 技 术 进 行 入 侵 客 技 术 进 行 入 侵 — — 他 们 仅 仅 是 利 用 脆 弱 的 、 窃 取 的 或 是 盗 用 的 凭 证 完 成 登 录 就 行 了 。 他 们 仅 仅 是 利 用 脆 弱 的 、 窃 取 的 或 是 盗 用 的 凭 证 完 成 登 录 就 行 了 。 部 署 一 项 有 效 的 企 业 安 全 策 略 需 要 了 解 黑 客 的 攻 击 手 法 ， 技 术 和 步 骤 — — 通 常 我 们 将 这 三 点 简 称 为 T T P 。   多 年 来 ， 黑 客 技 术 的 解 析 总 是 被 弄 得 很 玄 乎 ， 而 且 让 大 家 以 为 数 据 泄 露 通 常 都 是 利 用 零 日 漏 洞 ， 而 且 需 要 大 量 复 杂 代 码 才 能 入 侵 到 那 些 坚 不 可 摧 的 周 边 防 御 中 。 然 而 ， 线 上 问 题 的 反 馈 分 析 表 明 ， 攻 击 之 源 经 常 就 是 被 破 坏 的 凭 证 。
  万 豪 国 际 集 团 ， 快 餐 连 锁 唐 恩 都 乐 和 美 国 思 杰 公 司 遭 遇 的 数 据 入 侵 事 件 只 是 其 中 的 冰 山 一 角 。 据 据 C e n t r i f y 最 近 的 一 份 最 近 的 一 份 研 究 表 明 ， 研 究 表 明 ， 7 4 % 的 受 访 企 业 的 入 侵 都 与 盗 用 特 权 账 户 有 关 。 的 受 访 企 业 的 入 侵 都 与 盗 用 特 权 账 户 有 关 。 这 与 F o r r e s t e r 估 计 的 8 0 % 的 占 比 很 接 近 。   当 特 权 账 户 被 盗 用 ， 网 络 攻 击 者 会 假 装 是 正 式 员 工 或 是 系 统 后 台 ， 再 执 行 恶 意 操 作 ， 且 不 会 被 安 全 防 护 软 件 检 测 为 入 侵 者 。 一 旦 黑 客 盗 用 了 特 权 账 户 ， 就 能 在 网 络 环 境 中 随 意 来 去 ， 窃 取 数 据 或 搞 破 坏 。   目 前 的 网 络 攻 击 风 格 网 络 攻 击 风 格 五 花 八 门 ， 但 都 包 含 三 个 主 要 阶 段 ， 而 且 适 用 于 外 部 和 内 部 威 胁 ： 第 一 阶 段 ： 第 一 阶 段 ： 盗 用 盗 用 现 在 ， 多 数 网 络 攻 击 都 是 通 过 凭 据 收 割 的 行 动 从 前 端 进 入 。 现 在 ， 多 数 网 络 攻 击 都 是 通 过 凭 据 收 割 的 行 动 从 前 端 进 入 。 常 见 的 凭 据 收 割 方 式 包 括 社 工 技 巧 ， 密 码 嗅 探 ， 网 络 钓 鱼 ， 数 据 扫 描 ， 恶 意 软 件 攻 击 或 是 综 合 以 上 几 种 方 式 。 网 络 罪 犯 们 还 会 利 用 暗 网 上 获 取 的 数 百 万 凭 据 。 一 旦 掌 握 被 窃 的 ， 弱 密 码 的 或 是 已 经 曝 光 的 凭 据 ， 攻 击 者 就 可 以 暴 力 破 解 ， 凭 据 嗅 探 或 口 令 攻 击 等 方 式 登 录 到 目 标 网 络 环 境 中 。  
由 于 账 户 盗 用 攻 击 可 以 绕 开 最 坚 固 的 安 全 防 护 ， 企 业 需 要 改 变 思 路 ， 利 用 “ 零 信 任 ” 方 法 ， 假 设 攻 击 者 已 经 潜 伏 在 网 络 中 。 这 将 很 好 的 影 响 企 业 的 网 络 安 全 架 构 。   第 二 阶 段 ： 第 二 阶 段 ： 挖 掘 挖 掘 一 旦 进 入 目 标 环 境 内 部 ， 黑 客 可 以 通 过 侦 察 来 识 别 常 规 I T 日 程 ， 安 全 措 施 ， 网 络 流 量 ， 还 可 以 扫 描 整 个 I T 环 境 全 盘 了 解 网 络 资 源 ， 特 权 账 户 和 服 务 。 域 控 制 器 ， A c t i v e D i r e c t o r y 和 服 务 器 都 是 被 侦 察 的 主 要 对 象 ， 因 为 在 这 些 目 标 里 ， 黑 客 可 以 获 取 额 外 的 特 权 凭 据 ， 从 而 得 到 更 多 的 优 先 访 问 权 限 。  
为 了 极 大 地 限 制 黑 客 执 行 侦 察 和 横 向 移 动 的 能 力 ， 企 业 应 该 考 虑 P A M （ 优 先 访 问 管 理 ） 的 最 佳 案 例 ： 一 律 采 用 多 因 素 验 证 一 律 采 用 多 因 素 验 证 部 署 适 可 而 止 和 即 时 的 优 先 权 限 部 署 适 可 而 止 和 即 时 的 优 先 权 限 开 辟 一 块 开 辟 一 块 “ 访 问 区 域 访 问 区 域 ” 利 用 利 用 “ 安 全 管 理 环 境 安 全 管 理 环 境 ”   第 三 阶 段 ： 第 三 阶 段 ： 偷 数 据 并 掩 盖 自 己 的 行 为 偷 数 据 并 掩 盖 自 己 的 行 为 一 旦 攻 击 者 发 现 有 价 值 数 据 的 隐 藏 之 处 ， 他 们 一 般 会 想 办 法 提 升 自 己 的 权 限 ， 目 的 是 窃 取 数 据 并 隐 藏 自 己 的 行 为 以 避 免 被 检 测 到 。 通 常 ， 他 们 还 会 用 通 常 ， 他 们 还 会 用 S S H 密 钥 创 建 一 个 后 门 ， 留 给 自 己 以 后 窃 取 更 多 数 据 。 密 钥 创 建 一 个 后 门 ， 留 给 自 己 以 后 窃 取 更 多 数 据 。   预 防 数 据 被 窃 的 几 种 方 法 包 括 ： 部 署 微 软 推 荐 的 M F A ， 对 管 理 员 账 户 作 “ 空 气 隔 离 ” ， 采 用 基 于 主 机 的 审 查 和 监 控 ， 利 用 机 器 学 习 法 则 监 控 特 权 账 户 的 行 为 ， 识 别 “ 不 恰 当 ” 操 作 和 高 风 险 操 作 ， 并 对 其 发 起 警 告 。   最 后 ， 了 解 黑 客 的 了 解 黑 客 的 T T P （ 攻 击 手 法 ， 技 术 和 步 骤 ） 可 为 协 调 防 御 措 施 和 威 胁 提 供 一 个 路 线 图 。 （ 攻 击 手 法 ， 技 术 和 步 骤 ） 可 为 协 调 防 御 措 施 和 威 胁 提 供 一 个 路 线 图 。 在 这 种 情 况 下 ， 企 业 需 要 意 识 到 基 于 外 围 环 境 的 安 全 问 题 ， 也 就 是 说 光 是 注 意 安 全 防 护 端 点 ， 防 火 墙 和 网 络 是 不 够 的 。 身 份 管 理 问 题 已 经 成 为 了 新 的 外 围 安 全 问 题 ， 也 成 为 了 减 轻 身 份 盗 用 的 战 场 。 要 通 过 验 证 访 问 者 身 份 ， 访 问 请 求 发 出 的 代 码 语 境 ， 访 问 环 境 的 风 险 程 度 来 部 署 最 低 级 别 的 授 权 控 件 ， 如 此 才 可 以 防 止 账 户 盗 用 造 成 的 攻 击 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 攻 击 中 国 后 ， 恶 意 软 件 S c r a n o s 开 始 向 全 球 扩 散 网 络 安 全 公 司 遭 网 络 攻 击 ？ 美 国 某 公 司 就 发 生 了 这 样 的 事 … …
5 G 市 场 争 夺 战 ！ 美 国 将 在 布 拉 格 会 议 上 向 盟 友 施 压 阿 桑 奇 被 捕 后 ， 厄 瓜 多 尔 经 历 了 4 0 0 0 万 次 网 络 攻 击 ！ 想 知 道 语 音 助 手 背 后 的 公 司 如 何 处 理 你 的 语 音 数 据 吗 ？ 他 们 这 样 回 答 … … 注 意 ！ 黑 客 入 侵 微 软 获 取 客 户 电 子 邮 件 ， 意 图 不 明 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理