有本事就来抓我啊~黑客平均躲藏205天


黑客是如何长期躲藏而不被发现的呢?据趋势科技报告显示,在所有资料外泄事件当中,黑客平均躲藏的天数是205天,每一起资料外泄事件背后都有一位或多位主谋,而且非常难逮到幕后的主谋。

APT攻击黑客团体特别擅长隐匿行踪

在所有黑客攻击当中,最有能力在企业网络内部四处躲藏及游走的,应该是APT攻击,黑客运用了零时差漏洞并有强烈的动机和高超的技巧,而且特别擅长隐匿行踪。

他们有统一的指挥管道,要擒拿背后的主谋相当困难,尤其是当他们躲藏在国外的时候,另外,许多政治取向的APT攻击团体通常都有政府在背后支持。

APT攻击共有六个阶段,每一阶段由一组专门的黑客负责

典型的APT攻击共有六个阶段:(1) 情报搜集;(2) 突破防线;(3) 幕后操纵(C&C);(4) 横向移动;(5) 搜寻资料;(6) 资料外泄。有组织的APT攻击团体通常会将工作依照行动阶段来分工合作,每一阶段由一组专门的黑客负责,并有其独特的工具和技巧。

黑客会在整个网络上设置多个不同的后门,以便能够轻易进出目标网络

横向移动阶段需要具备社会工程技巧与黑客能力,才能在目标环境当中迅速移动而不被察觉,完整扫瞄整个网络,并且找到最珍贵的数据。此外,黑客会在整个网络上设置多个不同的后门,以便能够轻易进出目标网络,必要时进一步窃取更多资料。

黑客须结合恶意软件、黑客技能以及高级社会工程技巧,才能暗藏在网络流量中进出企业。为了使C&C服务器不让人起疑,黑客通常会使用一般常见的IT工具来执行其文件,并在企业的营业时间连上C&C服务器。除此之外,黑客还会利用恶意软件来将其联机伪装成HTTP或HTTPS通讯以隐藏其行动。

大多数的系统管理员都会被骗的攻击技巧

Stegoloader恶意软件可将C&C通讯隐藏在图片当中,大多数的系统管理员都会被这样的技巧所骗,采用模块化的设计可让它在不同端点设备之间移动,并发掘可窃取的数据,进而判断是否发动进一步攻击。

现在,黑客都会利用最新、最精密的工具,因此,企业必须不断提升自己的安全防护,并随时掌握整个企业网络的情况,可通过安全防护软件来侦测APT,防范黑客窃取企业敏感信息。

 

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值