網(wǎng)絡安全研究報告ppt課件-文庫吧資料
2025-01-15 20:16本頁面
【正文】 這些 0day漏洞攻擊 。很多企業(yè)和組織的網(wǎng)站在防范 SQL注入攻擊方面缺乏防范 。再者，郵件附件中隱含的惡意代碼往往都是 0day漏洞，郵件內(nèi)容分析也難以奏效 。 ?2) 攻擊者也經(jīng)常采用惡意郵件的方式攻擊受害者，并且這些郵件都被包裝成合法的發(fā)件人。該攻擊在長達數(shù)年的持續(xù)攻擊過程中，通過植入未知木馬程序滲透并攻擊了全球多達 70個公司和組織的網(wǎng)絡 APT攻擊特征 ?1) 攻擊者的誘騙手段往往采用惡意網(wǎng)站，用釣魚的方式誘使目標上鉤。病毒很有耐心的逐步擴散，利用多種 0 day一點一點的進行破壞。該攻擊的攻擊過程是：利用 SQL注入攻擊和密碼暴力破解目標機器并植入未知惡意代碼，并被安裝遠端控制工具（ RAT），最終傳回大量機密文檔。 ? ，被當時最新的 Adobe Flash的 0day漏洞（ CVE20220609）命中； ? ，開始從 BotNet的 Camp。而此次 APT攻擊就是利用了 Adobe 的 0day漏洞植入臭名昭著的 Poison Ivy遠端控制工具控制 感染客戶端，并 利用 僵尸網(wǎng)絡的命令控制服務器 在 感染客戶端下載指令進行 攻擊 任務。 Google極光攻擊 過程 ? Google員工在 Facebook、 Twitter等社交網(wǎng)站上發(fā)布的信息； ? DNS供應商建立托管偽造照片網(wǎng)站的 Web服務器， Google員工收到來自信任的人發(fā)來的網(wǎng)絡鏈接并且點擊，含有 shellcode的 JavaScript造成IE瀏覽器溢出，遠程下載并運行程序； ? SSL安全隧道與受害人機器建立連接，持續(xù)監(jiān)聽并最終獲得該雇員訪問 Google服務器的帳號密碼等信息； ? Google郵件服務器，進而不斷獲取特定 Gmail賬戶的郵件內(nèi)容信息。 案例一、 ?Google極光攻擊 ： 2022年的 Google Aurora（極光）攻擊是一個十分著名的 APT攻擊。 APT攻擊及其防御 高級持續(xù)性威脅 ?高級持續(xù)性威脅（ Advanced Persistent Threat）是指組織（特別是政府）或者小團體使用先進的攻擊手段對特定目標進行長期持續(xù)性網(wǎng)絡攻擊的攻擊形式。 移動互聯(lián)網(wǎng)惡意程序 ?移動互聯(lián)網(wǎng)惡意程序是指運行在包括智能手機在內(nèi)的具有移動通信功能的移動終端上，存在竊聽用戶電話、竊取用戶信息、破壞用戶數(shù)據(jù)、擅自使用付費業(yè)務、發(fā)送垃圾信息、推送廣告或欺詐信息、影響移動終端運行、危害互聯(lián)網(wǎng)網(wǎng)絡安全等惡意行為的計算機程序。工業(yè)和信息化部于 2022年 11月出臺 《 移動互聯(lián)網(wǎng)惡意程序監(jiān)測與處置機制 》 ，進一步加強移動互聯(lián)網(wǎng)安全監(jiān)管工作。 移動互聯(lián)網(wǎng)惡意程序 ?2022 年移動互聯(lián)網(wǎng)迅速發(fā)展，手機網(wǎng)民數(shù)量不斷增長，移動互聯(lián)網(wǎng)惡意程序數(shù)量和感染規(guī)模也在不斷提高。由于針對普通用戶和操作系統(tǒng)的一般性攻擊成本越來越高，相應產(chǎn)出的黑客利益也比較低，因此，有針對性的攻擊某些價值較高的企業(yè)甚至基礎工業(yè)設施，成為黑客新的主攻目標。也就是說，中國的網(wǎng)站環(huán)境正處于極度不安全的發(fā)展狀態(tài)。 超七成網(wǎng)站存在高危漏洞 ?WebScan對現(xiàn)有用戶的安全評級的分析結果統(tǒng)計。去年下半年多起大網(wǎng)站泄密事件的集中爆發(fā)，使網(wǎng)站安全問題進入公眾視野。加之很多網(wǎng)站程序員缺少安全編程的經(jīng)驗，致使高危的安全漏洞在網(wǎng)站系統(tǒng)中普遍存在。 現(xiàn)階段網(wǎng)絡安全的主要威脅 ?（ 2）網(wǎng)站拖庫成為黑客主流盜號手段 由于個人電腦的防護越來越嚴密，很多
試題試卷相關推薦
鄂ICP備17016276號-1