APT攻擊持續(xù)演變 Radware呼吁企業(yè)采取有效措施
Radware 發(fā)表于：13年01月31日 16:45 [來稿] DOIT.com.cn
互聯(lián)網(wǎng)為人們創(chuàng)造了一個獨特的網(wǎng)絡社會環(huán)境，它的出現(xiàn)可謂是人類歷史上劃時代的變革。今天，互聯(lián)網(wǎng)已經(jīng)滲透到我們生活中的各個方面，甚至已經(jīng)開始改變現(xiàn)代戰(zhàn)爭的格局。隨著網(wǎng)絡技術的不斷發(fā)展，網(wǎng)絡攻擊的日趨多樣性和復雜性使得虛擬化網(wǎng)絡戰(zhàn)爭所帶來的影響足以給任何組織機構帶來毀滅性的打擊。
當政府或企業(yè)發(fā)布的政策傷害到少數(shù)人的利益，或者被這些人認為對公眾不利時，他們就會通過某些黑客組織發(fā)動有針對性的網(wǎng)絡攻擊。 “匿名者”(Anonymous)就常常聲稱自己的攻擊行為是代表公眾進行的抗議。該組織不但鼓動人們以匿名的身份發(fā)泄憤怒，還要求人們下載安裝某些黑客工具并積極參與到攻擊行為當中去，由此造成攻擊流量在特定時間集中涌向目標，就可輕而易舉的讓其陷入癱瘓。
為了讓更多人輕松加入到攻擊的行列中來，充分發(fā)揮公眾的力量，黑客組織還逐步降低了黑客工具的使用門檻。在2010年底“匿名者”針對金融機構的“報復行動”中，他們就為其“低軌道離子炮”(LOIC)攻擊工具先后發(fā)布了桌面安裝版、手機App版以及純Web版。(見圖1)
(圖一：各種黑客工具的使用門檻越來越低)
Radware的安全專家還發(fā)現(xiàn)了一種新的邏輯攻擊類型，使用傳統(tǒng)的防火墻、IPS等安全設備很難將其阻止。例如，黑客們借助一種稱為RUDY(R U Dead Yet)的工具進行低流量的慢速攻擊，它可以保持連接卻不允許服務器將其關閉，從而很快耗盡設備的連接會話表，直至讓業(yè)務徹底癱瘓。
同時，黑客們更加精心的策劃與執(zhí)行他們的攻擊行動。攻擊者可能會花上幾個月的時間跟蹤目標公司的某個員工，乘其不備利用僵尸程序(bot)感染設備，再通過VPN連接里外勾結發(fā)起聯(lián)合攻擊。這種內(nèi)外同時發(fā)動的攻擊造成的危害更大，防御措施脆弱的的內(nèi)部服務器在很短的時間內(nèi)就會被攻占，給整個公司的網(wǎng)絡帶來災難性的后果。
統(tǒng)計結果表明，七成以上的APT攻擊可包含多達5種不同類型的攻擊向量，它們以巨大的DDoS流量做為掩護，并可以根據(jù)攻擊目標的防御行為不斷進行調(diào)整，給網(wǎng)絡安全人員帶來長達數(shù)周的噩夢，如果沒有網(wǎng)絡攻擊緩解專家團隊的協(xié)助，這些公司和組織在面對攻擊時都將焦頭爛額、束手無策，眼睜睜看著整個防御體系土崩瓦解。
