当攻击者采用新型逃避技术——“域遮蔽” 企业该如何应对?

据报道，Angler利用工具采用了一种新的逃避技术——“域遮蔽”。这是种什么技术?在恶意攻击中如何使用?如何防御利用其造成的攻击呢?

利用工具需要时刻采取新的技术以与其他的利用工具抗衡并保持盈利。攻击者如果无法从现有工具包获取利润，他要么会改善当前的装备，要么改用新的工具。提高逃避技术也将对攻击者有所帮助。

根据思科Talos研究人员所称，“域遮蔽”(domain shadowing)技术是指收集域账户认证，为了在不让实际拥有者知晓的情况下悄悄向恶意服务器创建子域。这是快速流量命名攻击的一个变种。

在利用域遮蔽技术的攻击中，攻击者将登录到域名注册网站，建立一个全新的注册到一台新的服务器IP地址的子域名。通过注册很多子域名及IP地址，攻击者能够逃避黑名单技术，不过，其无法绕过基于信任度的过滤技术。

域遮蔽技术可以用来为恶意软件嵌入DNS名，用于从一个僵尸主机上下载恶意软件，或是命令一台受感染系统将窃取的数据发送到哪个地方。

企业防御域遮蔽技术可谓困难重重，因为域遮蔽使用的一些技术同样为一些托管服务公司在使用着。

当然，企业仍旧可以采取一些措施的。比如说，对IP地址进行基于信任度的黑名单检查，来看其是否已经解决掉多个名称或IP地址，然后执行启发式行为分析，以识别哪些潜在的恶意网络连接需要再进一步进行调查。

作者：Nick Lewis

来源：51CTO

当攻击者采用新型逃避技术——“域遮蔽” 企业该如何应对?相关推荐

全倒装超微间距COB(COB微间距)显示主导新型显示技术。
Mini LED封装主要包括COB(Chip on Board)技术和IMD(Integrated Mounted Devices)集合封装技术两种方案. COB是一种多灯珠集成化无支架封装技术,直接 ...
无线固话新型诈骗技术防范
一.无线座卡机固话(无线固话) 新型固话VOIP采用无线设备(无线转有线设备+插卡路由器)+FXO模式. 演化历程:普通固话-酒店固话-无线固话设备变化方式:1.固话线由<SIM无线转有线平台 ...
“EMV” 新型银行卡技术在全球掀起热潮
作者:阿清来源:中国证券报我们今天所说的银行卡,主要有磁条卡和IC卡两种形式.从用户与银行的关系和用途来看,又可分为借记卡.贷记卡.预付卡.信用卡.转账卡和提现卡等.从技术角度讲,银行卡的出现是以 ...
牛津大学团队采用先进机器人技术，推动「人造肌腱」实际应用
你知道"肩袖撕裂"吗?它是肩关节炎疼痛的常见原因之一. 作为肩袖撕裂损伤中最为常见的肌腱损伤,每年世界范围内的患者高达几千万人.该病痛给患者带来巨大疼痛,甚至导致肢体功能丧失,无法 ...
fifa将采用半自动越位技术计算进球
科技在各个领域都有用武之地,尤其是在体育运动中.最近,国际足联推出了一种系统,可以在未来的比赛中自动生成越位警报令一些人感到惊讶的是,能够找到当今最先进技术的地方之一就是职业体育的早期应用.虽然棒球 ...
为什么大公司还在采用过时的技术？
作者:孤独烟,中国平安银行后端工程师来自:http://rjzheng.cnblogs.com/ 0 背景本文出自一朋友给我的提问,于是博主呕心沥血给他花式洗脑了几个小时.忽然发现,应该还有许多朋 ...
大公司为什么还在采用过时的技术
2019独角兽企业重金招聘Python工程师标准>>> 大公司为什么还在采用过时的技术背景本文出自一朋友给我的提问,于是博主呕心沥血给他花式洗脑了几个小时.忽然发现,应该还有许多 ...
初创科技公司都采用什么样的技术架构？
初创科技公司都采用什么样的技术架构? 美女程序员 3 条评论分享到: QQ空间新浪微博腾讯微博微信更多0 美女程序员原创翻译,转载请保留连接. 计算机技术发展日新月异,新的技术.编程 ...
【原创】大公司为什么还在采用过时的技术
背景本文出自一朋友给我的提问,于是博主呕心沥血给他花式洗脑了几个小时.忽然发现,应该还有许多朋友有同样的疑问.所以整理成文. 许多刚毕业的程序员朋友,都有一个执念,想要进那种规模大一点的公司.上市的 ...

当攻击者采用新型逃避技术——“域遮蔽” 企业该如何应对?

当攻击者采用新型逃避技术——“域遮蔽” 企业该如何应对?相关推荐

最新文章

热门文章