络攻击工具包泛滥导致互联威胁形势严峻iyiou.com

2019年03月12日 来源:

络攻击工具包泛滥导致互联威胁形势严峻

赛门铁克公司(Nasdaq: SYMC)近日发布了《攻击工具包和恶意站报告》的调查结果。该报告显示,由于络攻击工具包变得唾手可得、更易于使用,导致其迅速蔓延。很多缺乏专业技术的传统犯罪者受益于此,而参与到络犯罪中,带动了自给自足、有利可图、且愈发具有组织性的全球黑客经济。

络攻击工具包是新手和行家都能用的软件程序,旨在大规模地攻击联计算机。工具包能使攻击者轻而易举地利用大量写好的代码,攻击计算机系统;它还拥有定制化攻击的能力,以躲避检测并实现攻击流程的自动化。

攻击工具包称霸黑客领域

由于攻击工具包使用起来较为简单,因此在络犯罪中得到了愈加泛滥的应用 目前绝大部分的互联恶意攻击都借助工具包。例如,一个名为Zeus的主流工具包能对小型企业造成严重威胁。Zeus的主要目的是盗取银行账户证书;而不幸的是,小型企业由于欠缺保护金融交易的必要措施,而成为Zeus攻击的主要目标。

2010年9月,某络犯罪团伙被捕,证实了使用Zeus进行恶意代码攻击能牟取暴利:在过去的18个月里,该团伙声称使用Zeus络僵尸从上银行和交易账户中盗取了7000多万美元。

随着络攻击的利润越来越高以及络攻击工具包的使用愈加泛滥,

工具包的功能也日益增多。目前,这些工具包通常以订购的模式进行销售,并提供定期升级、可扩展功能的组件及服务支持。络犯罪分子经常发布提供安装服务的广告、租售工具包控制台的有限登录权,并使用商业反盗版工具防止络攻击者免费使用这些工具。

络攻击的快速蔓延

随着络攻击工具包开发者们将更多的新功能整合进产品,新漏洞在全球范围内的传播和被利用的速度变得更快。目前攻击工具包非常易于升级,开发者能够针对新的漏洞迅速增加可利用代码,致使相关漏洞刚公布仅仅几天,针对这些漏洞的利用就出现了。那些能够轻易使用升级攻击工具包的攻击者们,可以在潜在受害者采用必要的补丁之前,就发动针对性攻击。

地下经济的新势力

由于络攻击工具包变得更易用,络犯罪也不再局限于拥有高级编程技能的老手之中了。现在络犯罪群体中,人员成分非常复杂,既有计算机背景的人员,也包括那些有传统犯罪经验(如洗钱)的人员。赛门铁克预计,此类更为庞大的犯罪群体进入络犯罪领域,势必导致络攻击数量的上升。

评论

赛门铁克安全技术与响应中心高级副总裁Stephen Trilling说:过去黑客要发动攻击,一切都得靠自己从头做起。由于过程复杂,仅有一小撮专业技能较高的络犯罪者才有能力发动攻击。而如今,络攻击工具包变得相对简单,甚至新手都能发动有显赫的名声恶意络攻击。我们预计,络犯罪领域会有更多的犯罪活动,而且一般用户遭攻击的可能性会升高。

赛门铁克支招抵御络攻击

企业组织和终端用户应确保所有的软件实时更新和及时修补漏洞。资产和补丁管理解决方案能够帮助确保系统的合规性,还可为未更新的系统安装补丁。

企业组织应制定政策,限制企业用户使用不需要的浏览器软件和浏览器插件,对ActiveX的控制尤其要审慎,因为它会在用户不知晓的情况下进行安装。

企业组织还可以从使用站声誉和IP黑名单解决方案中受益,这样可以阻止外部登录那些已知带有攻击工具包和相关威胁的站。

还可以部署防病毒和入侵防护系统,以监测和预防漏洞被利用以及恶意代码的安装。

事实补充

随着络罪犯对络攻击工具包的需求增多,络攻击工具包的价格也逐步提高。2006年,流行的络工具包WebAttacker在地下经济的售价为15美元。2010年,ZeuS 2.0的广告价格高达8000美元。

二级服务已经出现,它可将缺乏警惕的用户引向恶意站,其计算机也因此受到入侵。其所使用的手段包括发送垃圾邮件、黑帽搜索引擎优化(SEO)、将代码注入合法站、散布恶意广告等。

赛门铁克观察到,超过 31万个独特域名是恶意的。平均每月发现恶意页数量超过440万个。

在报告涉及的时间段内,赛门铁克所监测到的络威胁活动中,61%可归结于攻击工具包。

为盛行的络工具包是 MPack、Neosploit,、ZeuS、Nukesploit P4ck和 Phoenix。

容易导致访问恶意站的不是不知道搜索关键词是在成人娱乐站上的,占所有搜索关键词的44%。

2011年海口旅游C+轮企业
东莞生鲜食品C轮企业
2011年绍兴家居D轮企业
相关文章
  • 中国式钱荒不是没钱而是放错了地方
    中国式钱荒不是没钱而是放错了地方

    “钱荒”正在成为当下中国经济中热门的关键词。金融机构真的缺钱吗?央行是否会调整货币政策来释放流动性呢?6月中旬以来,“银行间隔夜拆解利率”这个十分专业的名词开始不断通过媒体进入公众的视线。20日的数据显示,上海银行间利率再次全线上涨...

  • 我国首次空气净化器主要性能测评结果发布
    我国首次空气净化器主要性能测评结果发布

    近日,由国家室内车内环境及环保产品质量监督检验中心(以下简称环保质检中心)组织进行的我国首次空气净化器主要性能测评结果显示:空气净化器净化效果与价格品牌无关。这次测评工作依据国家空气净化器净化性能检测评价方法,重点检测空气净化器的PM2.5和甲...

  • PVC弱势整理短线操作为主
    PVC弱势整理短线操作为主

    PVC弱势整理 短线操作为主大连PVC期货13日弱势整理,主力1401合约收6350元/吨,跌5元/吨。今日市场情绪偏空,PVC1401合约日内偏弱整理,6545买多的持有,6400附近多的持有,操作上建议短线为主。纽约商业交易所(NYMEX)原油期货周三挽回部分失地,此前油价因市场臆测...

  • 各地铁路法院检察院将划归地方管实行公务员
    各地铁路法院检察院将划归地方管实行公务员

    各地铁路法院检察院将划归地方管 实行公务员制度据中国之声《央广》报道,权威信息显示,今年6月底前,全国各地的铁路法院、铁路检察院要全部划归地方管理。这项司法体制改革意味着什么?划规地方管,到底交给谁、怎么交?相关情况连线中央台孙莹;主持...

  • 宁波口碑好的夜市街将获100万元补助
    宁波口碑好的夜市街将获100万元补助

    9月初,宁波市政府发布《关于发展月光经济的指导意见》后,宁波市财政今年共安排1000万元的月光经济发展专项资金,明年开始每年安排以2000万元为基数的专项资金,与月光经济发展状况和绩效挂钩,用于夜市街区创建、品牌活动开展的扶持补助以及对各地发展月...

  • 八喜排名第十总经理杨祖武问题出在自己身上
    八喜排名第十总经理杨祖武问题出在自己身上

    26轮比赛,进18球、失28球,积30分位列第十,这样的成绩与北京八喜赛季初保六争三的目标相去甚远,甚至比不上去年在被罚6分的情况下排名第八的表现。对此,昨天在结束本赛季所有比赛后,俱乐部总经理杨祖武接受专访时坦言,球队需要总结的很多,下面我们会...