网络犯罪分子正在模仿合法的犯及企进行科技生态系统,寻求更高的罪行效率和利润:他们将常见的复杂问题外包;将网络攻击转包;通过一种被称为“零工经济”的运营商雇佣自由职业者进行攻击。对这些服务的业的运作业何有效需求导致网络犯罪服务提供商如雨后春笋般涌现,以满足这些需求,服务方式防御并且形成了一种循环,索软这种网络犯罪服务的犯及企进行供应使网络安全问题日益加剧。
网络攻击参与者可以购买恶意软件、罪行基础设施和网络钓鱼即服务;他们甚至可以很容易地从初始访问代理那里购买对受害者的业的运作业何有效攻击和访问。这个成熟的服务方式防御市场意味着任何有动机的参与者都可以购买有效的恶意工具和如何使用它们的说明。
由于存在网络攻击者攻击或勒索受害者的市场,安全事件可能会迅速演变和变化。犯及企进行入侵网络的罪行初始攻击者可能会将访问权出售给另一个专门想针对受害者、他们的业的运作业何有效垂直或地理位置的参与者。
假设网络攻击者达到了其技术能力的极限,并且无法在边缘服务器上升级特权。在这种情况下,他们仍然可以出售访问权限,然后另一个更有能力的网络攻击者可能会进入之前的网络攻击者失败的地方。
在这个新的、专业化的网络犯罪生态系统中,单一网络攻击的模块化特性使识别网络攻击者的目标变得更加困难,即使没有转售或移交访问权。网络攻击者参与者可以购买有效的恶意软件、现成的基础设施和网络钓鱼活动,因此这些工具、基础设施和网址不再是安全事件中主动攻击者的可靠标识符。
边缘服务器的攻击可能导致该服务器被招募到挖矿池中进行加密劫持或进入网络钓鱼或DDoS攻击。
寻求速战速决的网络攻击参与者现在可能会使用与技术领先的多点勒索软件团伙完全相同的工具和方法。在非常接近实现其目标之前,很难将这两者进行区分,因此企业需要将每个安全事件视为可能是最严重和最危险的事件来处理。
人们观察到,当一个常用的面向互联网的软件出现新的漏洞时,从加密劫持团伙到国家支持的APT等多个参与者都会立即采取行动,并配置他们的基础设施来瞄准和攻击。通过了解当前的威胁形势和存在的威胁情报,企业可以对最新的威胁做出快速反应。
对于企业安全团队或基础设施团队来说,发现网络中本可以修补的漏洞被网络攻击者利用了,可能令人沮丧或懊恼。更糟糕的是发现网络已经被破坏,只是因为没有及时打补丁。
如果多个网络攻击参与者使用相同的工具和方法,即使它们是有效和高效的,那么防御者的机会确实会从这种新格局中出现,这是可以重点关注的部分。防御者可以采用常见的工具和战术,检测和识别当前流行的网络攻击者行为链,并采取行动。
虽然不知道网络攻击者的最终目标,但是防御者可以:
网络攻击者针对目标的行动通常是通过依赖攻击面来实现的,例如,滥用已经存在的操作系统工具和使用常见的商品开发后框架,例如Cobalt Strike、Metasploit和Sliver。攻击者的共同目标是窃取信息、欺诈和勒索。
虽然在安全事件期间仍然会出现不可预测的情况,但是如果企业已经完成了大部分网络防范工作,那么可以更快地采取行动,然后能够专注于不可预测的边缘情况。
责任编辑:华轩 来源: 企业网D1Net 网络安全勒索软件(责任编辑:娱乐)
运营商财经网推“2023年车企销售目标完成度榜” 理想汽车提前完成?
安徽:截止10月底各级财政累计拨付民生工程资金1213.2亿元
运营商财经网推“2023年车企销售目标完成度榜” 理想汽车提前完成?
光正眼科(002524.SZ):3月18日首次回购103.5万元股份 最高成交价为10.35元/股