自动化主动攻击：网络犯罪新热潮

维持领跑也许看上去执爱成灰，但不奢求极致更是刚开始管理方法风险性的突破口。

　　每过两年，互联网犯罪分子从互联网技术客户手上渔利的技巧就会变上一变。红房子之初，运用简易的缓冲区溢出、电子邮箱手机客户端脚本制作系统漏洞和 SQL 引入进攻，互联网犯罪分子便可绝情辗压客户的电子计算机。紧接着，进攻技巧演进到了根据电脑浏览器以及很沉软件中的系统漏洞开展偷渡式免费下载。2007 年上下，互联网犯罪分子刚开始应用社会发展工程项目，最初是出示虚报电脑杀毒软件商品，随后假冒司法部门组织哄骗客户付款莫须有的罚款单。2016 年，聪明伶俐的犯罪分子离开了复古时尚线路，将 “敲诈勒索” 这一古已有之的违法犯罪行当发扬——勒索软件进攻刚开始冒头。

　　以史为鉴能够知兴替。网络犯罪一样存有必须的周期时间，将来某一時间点上，勒索软件也会式微，随后演变成另这种新的进攻。许多要素都能结束某类强盛一阵子的行骗技巧。实际到勒索软件上，如果说人们最后将 Java 和 Adobe Flash Player 从大部分家庭装 PC 上请离开了，人们的电脑浏览器刚开始自动升级，Windos、Mac，乃至 Linux 都刚开始每季度升级本身了。

　　这种方法显而易见沒有避免放长线钓大鱼式恶意程序，仅仅让恶意程序的通过率降低了罢了。现如今大部分勒索软件感柒好像源于电子邮箱，受害人总数也比规模性 Web 漏洞利用時期少了。

　　虽然互联网犯罪分子工艺水平有高矮之分，随之可运用系统进程的降低和传统式侵入方式风险性的升高，最少低工艺水平的互联网犯罪分子刚开始观念到自身该升級了。

　　低等互联网犯罪分子还将再次为垃圾短信推广付钱，或是租赁早已被感柒的 PC 任意派发商业服务恶意程序。置于高档网络黑客，她们早已拥有新方式，是脚本制作小子不大可能望尘莫及的高級技术性，早已能够称作无赖渗透测试员了。

　　这种网络黑客中最先造成大家留意的是 SamSam 网络黑客犯罪团伙。她们取得成功隐蔽工程了2年時间才被安全社区发觉。怎么回事？由于她们全是零散犯案，从来不像他人一样放长线钓大鱼。VirusTotal 这类病毒检测服务项目收不上好多个样版，基本上沒有受害人关键到能造成关心，绝大部分安全性经销商都会对很多恶意程序的数据分析中跳开了这好多个不值一提的杂声。

　　渗透测试不但要技术性，也要细心。许多具有黑客技术的人都感觉，黑他人系统软件也有钱拿简直再美好只有了。但理想化有多幸福，实际总有多抽脸。渗透测试的总体目标不仅是突破防线入侵系统软件，真实的总体目标是要纪录下攻克的具体步骤并产生汇报。互联网犯罪分子显而易见不想做这些繁杂的文本文档工作中，立即给系统软件嵌入恶意程序了事。

　　这类 “违法犯罪渗透测试” 好像十分取得成功。SamSam 作出楷模以后，LockerGoga、MegaCortex、Ryuk 等竞相仿效。

　　该进攻方式是那样的：

　　1. 寻找好多个易成功的总体目标。

　　用 Shodan 连接网络机器设备百度搜索引擎搜索对外开放远程桌面协议书 (RDP) 的设备。

　　找到隔离区 (DMZ) 中曝露的敏感服务项目。

　　依靠僵尸网络运营人手上早已被感柒的设备。

　　2. 整理百度搜索并选择很感兴趣的总体目标。

　　3. 鉴别带有敏感数据或趣味信息内容的电子计算机。

　　11. 数据加密、敲诈勒索或窃取统计数据以牟取暴利。

　　这种做法上的重特大转变产生了防守战术上的极大更改：自动化技术主动攻击。

　　该方式在总体目标挑选上开发利用了自动化技术发觉技术性和人们智慧型，布署上选用了自定恶意程序少量推广的方法。这类多管齐下的防守战术得以拿下大部分企业公司。终究，绝大多数企业公司的防御力仅仅为自动化技术恶意程序推广提前准备的，并沒有惦记着抵挡半目的性进攻。

　　对互联网犯罪分子来讲，这类方式能从1个受害人手上捞到 5 万至 150 万美金，并且基本上每一企业公司能够作为总体目标，相当于唯利是图。就算是超小型企业，该发放工资的那时候手头上也還是有一个几万美金能用的，假如恰好她们沒有备份文件，付款保释金就成知道迫在眉睫的最好的选择了。

　　以掩藏保安全性尽管就数据加密来讲并不是个好点子，但却于网络信息安全无损。内藏式安全性不可是惟一的对策，但略微提高一点儿安全性水平就能防止被简易的扫描仪发觉，也可以避开犯罪分子用于进行进攻的垃圾短信。

　　如同上文上述，这种进攻都遵照必须的方式。SamSam 犯罪团伙和别的网络犯罪机构常会寻找这些由于一些缘故造成的曝露在互联网技术上的 RDP 联接。规定 VPN、多因子身份认证或强登陆密码就能够遮挡绝大多数进攻。停用 Web 网络服务器旗标广告词精准推广版小助手手机软件，如 PHP、Perl、Ruby，甚或你的内容管理系统 (CMS) 种类，都能帮你免受中低端自动化技术扫描仪鉴别。

　　或许，假如能打造出优良的企业安全文化，潜心提高安全性提前准备度和成熟情况，你就更强了。跟踪安全性趋势早已没办法，维持领跑威协一歩听起來基本上并不是，但正确认识实际，认可自身没法保证极致安全性，反倒能脱离苦海出去，刚开始下手管理方法风险性，而并不是徒劳地追逐并不是进行的总体目标。