搜索

[6003] 2019-07-02_勒索软件发展太快怎么办？网络行为分析来帮你！

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-17
2019-07-02_勒索软件发展太快怎么办？网络行为分析来帮你！ 勒 索 软 件 发 展 太 快 怎 么 办 ？ 网 络 行 为 分 析 来 帮 你 ！ 原 创   E 安 全   E 安 全   2 0 1 9 - 0 7 - 0 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 勒 索 软 件 仍 对 组 织 构 成 重 大 威 胁 。 随 着 它 不 断 地 发 展 ， 签 名 和 模 式 匹 配 等 传 统 技 术 越 来 越 难 以 成 功 检 测 勒 索 软 件 … … 据 外 媒 报 道 ， 最 近 发 生 的 美 国 巴 尔 的 摩 和 铝 制 造 商 N o r s k   H y d r o 的 网 络 攻 击 事 件 表 明 ， 勒 索 软 件 仍 对 组 织 构 成 重 大 威 胁 。   自 自 2 0 1 7 年 年 W a n n a C r y 以 来 ， 勒 索 软 件 随 着 以 来 ， 勒 索 软 件 随 着 S i m p l e L o c k e r 、 、 N o t P e t y a 、 、 S a m S a m 和 和 L o c k e r G o g a 等 更 新 版 本 的 出 现 而 迅 等 更 新 版 本 的 出 现 而 迅 速 发 展 。 速 发 展 。 然 而 ， 勒 索 软 件 的 核 心 仍 然 是 相 同 的 。 它 们 通 过 钓 鱼 邮 件 或 类 似 的 策 略 进 入 端 点 系 统 ， 安 装 恶 意 软 件 ， 获 取 加 密 代 码 ， 并 加 密 整 个 网 络 系 统 上 的 数 据 ， 然 后 要 求 受 害 者 支 付 赎 金 来 解 密 数 据 。   组 织 受 勒 索 软 件 攻 击 后 的 代 价 高 昂 — — 对 巴 尔 的 摩 攻 击 造 成 的 损 失 至 少 为 1 8 0 0 万 美 元 。 2 0 1 7 年 至 年 至 2 0 1 8 年 间 ， 勒 索 软 年 间 ， 勒 索 软 件 攻 击 的 数 量 有 所 下 降 ， 但 针 对 企 业 的 攻 击 却 呈 上 升 趋 势 ， 件 攻 击 的 数 量 有 所 下 降 ， 但 针 对 企 业 的 攻 击 却 呈 上 升 趋 势 ， 这 表 明 黑 客 会 为 了 财 富 继 续 推 动 勒 索 软 件 攻 击 。 黑 客 清 楚 ， 并 不 是 每 个 组 织 都 及 时 修 补 漏 洞 ， 所 以 即 使 是 旧 的 勒 索 软 件 也 可 能 有 效 。 因 为 规 模 较 小 的 网 络 犯 罪 组 织 没 有 时 间 或 金 钱 来 投 资 开 发 新 的 威 胁 ， 所 以 这 些 旧 的 勒 索 软 件 通 常 被 规 模 较 小 的 网 络 犯 罪 组 织 使 用 。 但 是 现 在 大 多 数 的 恶 意 软 件 要 么 由 国 家 运 行 ， 要 么 由 专 业 的 犯 罪 组 织 运 行 ， 这 些 组 织 的 目 标 是 那 些 严 重 依 赖 他 们 所 拥 有 的 数 据 并 有 能 力 将 其 这 些 组 织 的 目 标 是 那 些 严 重 依 赖 他 们 所 拥 有 的 数 据 并 有 能 力 将 其
取 回 的 公 司 。 取 回 的 公 司 。   公 司 必 须 始 终 防 范 勒 索 软 件 ， 但 挑 战 在 于 ， 它 发 展 很 快 ， 使 得 签 名 和 模 式 匹 配 等 传 统 技 术 越 来 越 难 以 成 功 检 测 。 现 在 看 到 的 更 多 的 是 试 图 逃 避 防 御 技 术 的 多 态 恶 意 软 件 ， 而 不 是 签 名 可 以 识 别 的 恶 意 软 件 。   勒 索 软 件 可 以 通 过 网 络 上 的 行 为 分 析 功 能 被 检 测 ， 在 它 从 受 感 染 的 系 统 传 播 到 网 络 的 其 他 部 分 之 前 将 其 关 勒 索 软 件 可 以 通 过 网 络 上 的 行 为 分 析 功 能 被 检 测 ， 在 它 从 受 感 染 的 系 统 传 播 到 网 络 的 其 他 部 分 之 前 将 其 关 闭 。 闭 。 勒 索 软 件 已 经 进 化 ， 它 的 防 御 也 必 须 随 之 进 化 。   从 分 析 的 角 度 来 看 ， 我 们 正 在 寻 找 不 寻 常 的 行 为 。 黑 客 现 在 很 擅 长 隐 藏 他 们 的 恶 意 软 件 。 一 旦 进 入 网 络 ， 它 们 看 起 来 就 像 一 个 拥 有 证 书 的 合 法 用 户 。 恶 意 软 件 不 会 轻 易 暴 露 自 己 ， 所 以 行 为 分 析 是 反 击 的 关 键 方 法 。   当 数 据 被 加 密 时 ， 分 析 变 得 很 重 要 。 w e b 浏 览 器 等 应 用 程 序 正 在 转 向 T L S 加 密 。 然 而 ， 恶 意 软 件 也 在 做 同 样 的 事 情 。 行 为 分 析 和 观 察 加 密 网 络 流 量 等 可 检 测 恶 意 软 件 的 存 在 ， 并 限 制 其 可 能 造 成 的 损 害 。  
当 恶 意 软 件 攻 击 时 ， 端 点 第 一 个 开 始 查 找 攻 击 。 端 点 具 有 基 本 的 反 病 毒 功 能 ， 但 恶 意 软 件 可 能 看 到 反 病 毒 保 护 ， 并 采 取 措 施 逃 避 或 禁 用 它 。   网 络 在 处 理 勒 索 软 件 方 面 如 此 成 功 的 一 个 原 因 是 黑 客 无 法 关 闭 网 络 ， 管 理 员 可 以 在 网 络 上 观 察 不 同 类 型 的 行 为 ， 而 恶 意 软 件 无 法 阻 止 他 们 这 样 做 。   机 器 学 习 可 以 在 检 测 网 络 的 异 常 行 为 方 面 发 挥 作 用 。 机 器 学 习 可 以 在 检 测 网 络 的 异 常 行 为 方 面 发 挥 作 用 。 在 机 器 学 习 场 景 中 ， 输 入 的 数 据 越 多 越 好 ， 系 统 会 同 时 查 看 网 络 数 据 包 和 来 自 不 同 系 统 的 日 志 ， 从 而 更 全 面 地 了 解 正 在 发 生 的 事 情 。 系 统 所 看 到 的 9 9 % 可 能 是 噪 音 ， 但 机 器 学 习 擅 长 从 大 量 数 据 中 挑 选 出 微 弱 的 信 号 。   随 着 勒 索 软 件 的 快 速 发 展 ， 不 太 可 能 发 现 所 有 的 恶 意 软 件 ， 因 此 网 络 行 为 分 析 派 上 了 用 场 。 该 技 术 可 以 检 测 恶 意 软 件 并 识 别 受 感 染 的 系 统 ， 使 管 理 员 能 够 阻 止 勒 索 软 件 通 过 网 络 传 播 到 其 他 设 备 和 系 统 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ：
N C S C 对 攻 击 全 球 组 织 的 R y u k 勒 索 软 件 发 出 紧 急 警 报       破 解 生 物 识 别 ： 为 什 么 生 物 识 别 认 证 本 身 不 是 万 能 药 ？   A W S   S 3 服 务 器 泄 露 多 家 全 球 知 名 公 司 的 数 据 特 洛 伊 木 马 D r i d e x 的 新 变 种 可 避 免 反 病 毒 软 件 的 检 测 五 眼 联 盟 曾 入 侵 有 “ 俄 罗 斯 谷 歌 ” 之 称 的 Y a n d e x ， 监 视 用 户 账 户 德 国 和 荷 兰 建 立 了 首 个 联 合 军 事 互 联 网 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理