攻击者隐藏踪迹的办法
发布时间：2022-06-30 16:47:15 所属栏目：安全 来源：互联网
导读：从受信任的渗透测试工具到LOLBIN(living-off-the-land binaries)，攻击者正在通过滥用受信任的平台和协议来逃避安全检测。 一些老式技术，例如隐写术(steganography)一种将包含恶意有效负载的信息隐藏在其他良性文件(如图像)中的技术正在发展，从而带来了新
|
从受信任的渗透测试工具到LOLBIN(living-off-the-land binaries)，攻击者正在通过滥用受信任的平台和协议来逃避安全检测。 一些老式技术，例如隐写术(steganography)——一种将包含恶意有效负载的信息隐藏在其他良性文件(如图像)中的技术——正在发展，从而带来了新的可能性。例如，最近有研究人员证明，甚至Twitter也无法幸免于隐写术，该平台上的图像可能会被滥用以在其中压缩多达3MB的ZIP档案。 更糟糕的现实是，除了使用混淆、隐写术以及恶意软件打包技术之外，如今的威胁行为者还经常利用合法服务、平台、协议和工具来开展活动。这使他们能够渗透进对人类分析人员和机器而言都看似“干净”的流量或活动之中。 除此之外，GitHub也被滥用来将恶意软件从Octopus Scanner托管到Gitpaste-12。最近，研究人员发现，一种新的恶意软件使用带有宏的Word文档从GitHub下载PowerShell脚本。这个PowerShell脚本进一步从图像托管服务Imgur下载合法的图像文件，以解码Windows系统上的Cobalt Strike脚本。Cobalt Strike是一种流行的渗透测试框架，用于模拟先进的现实世界网络攻击，但像任何安全软件产品一样，它同样可能会遭到攻击者的滥用。 同样地，开发人员所依赖的自动化工具也无法幸免。 4月，攻击者在一次自动攻击中滥用了GitHub Actions来攻击数百个存储库，该攻击使用GitHub的服务器和资源进行加密货币挖掘。据悉，GitHub Actions 是 GitHub Universe 开发者大会上发布的一款被Github系统主管Sam Lambert称为“再次改变软件开发”的重磅功能，支持 CI/CD 并对开源项目免费，让开发者能在 GitHub 服务器上直接执行和测试代码，帮助开发者和企业实现所有软件工作流程的自动化。 这些示例无一不在证实，攻击者已经发现了利用众多防火墙和安全监视工具可能无法阻止的合法平台的巨大价值。 利用品牌价值、声誉或知名度进行上游攻击 在最近的SolarWinds漏洞之后，软件供应链安全问题可能已经引起了公众的广泛关注，但实际上，这些攻击已经上升了一段时间。 无论是误植域名(typosquatting)、品牌劫持(brandjacking)或是依赖混乱(dependency confusion，最初是作为概念验证研究被发现，后来被滥用为恶意目的)，“上游”攻击都滥用了已知合作伙伴生态系统内的信任，并利用了品牌或软件组件的知名度或声誉。攻击者旨在将恶意代码向上游推送到与品牌相关联的受信任代码库，然后将其下游分发到最终目标：该品牌的合作伙伴、客户或用户等。 防范供应链攻击需要从多个方面进行努力。软件提供商将需要加大投资以确保其开发版本的安全。基于AI和ML的devops解决方案能够自动检测和阻止可疑软件组件，可以帮助防止域名抢注、品牌劫持和依赖混乱攻击。 此外，随着越来越多的公司采用Kubernetes或Docker容器来部署其应用程序，具有内置Web应用程序防火墙，并能够及早发现简单的错误配置错误的容器安全解决方案，可以帮助防止更大的妥协。 通过难以追踪的方式向加密货币支付转移 鉴于其分散化和注重隐私的设计，暗网市场卖家和勒索软件运营商经常使用加密货币进行支付。 然而，尽管并非由政府中央银行铸造或控制，但加密货币仍然缺乏与现金相同的匿名性。因此，网络犯罪分子开始不断寻找在账户间转移资金的创新方法，而且确实被他们找到了。 最近，与2016年Bitfinex黑客事件相关的价值7.6亿美元的比特币正在通过多个较小的交易被转移到新帐户中，交易金额从1 BTC到1,200 BTC不等。 不过，加密货币并非隐藏钱迹万无一失的方法。就在2020年美国总统大选之夜，美国政府清空了一个10亿美元的比特币钱包，其中包含与最臭名昭著的暗网市场“丝绸之路”相关的资金，而该市场本身已在2013年被关闭。 诸如Monero(XMR)和Zcash(ZEC)之类的其他一些加密货币，具有比比特币更匿名的匿名交易保护功能。随着攻击者不断寻找隐藏其踪迹的更好方法，犯罪分子和调查人员之间的较量无疑将在这方面继续。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号