当攻击者采用新型逃避技术——“域遮蔽”企业该如何应对?

据报道，Angler利用工具采用了一种新的逃避技术——“域遮蔽”。这是种什么技术?在恶意攻击中如何使用?如何防御利用其造成的攻击呢?

创新新互联，凭借10余年的做网站、成都网站制作经验，本着真心·诚心服务的企业理念服务于成都中小企业设计网站有数千家案例。做网站建设，选创新互联。

利用工具需要时刻采取新的技术以与其他的利用工具抗衡并保持盈利。攻击者如果无法从现有工具包获取利润，他要么会改善当前的装备，要么改用新的工具。提高逃避技术也将对攻击者有所帮助。

根据思科Talos研究人员所称，“域遮蔽”(domain shadowing)技术是指收集域账户认证，为了在不让实际拥有者知晓的情况下悄悄向恶意服务器创建子域。这是快速流量命名攻击的一个变种。

在利用域遮蔽技术的攻击中，攻击者将登录到域名注册网站，建立一个全新的注册到一台新的服务器IP地址的子域名。通过注册很多子域名及IP地址，攻击者能够逃避黑名单技术，不过，其无法绕过基于信任度的过滤技术。

域遮蔽技术可以用来为恶意软件嵌入DNS名，用于从一个僵尸主机上下载恶意软件，或是命令一台受感染系统将窃取的数据发送到哪个地方。

企业防御域遮蔽技术可谓困难重重，因为域遮蔽使用的一些技术同样为一些托管服务公司在使用着。

当然，企业仍旧可以采取一些措施的。比如说，对IP地址进行基于信任度的黑名单检查，来看其是否已经解决掉多个名称或IP地址，然后执行启发式行为分析，以识别哪些潜在的恶意网络连接需要再进一步进行调查。

网页题目：当攻击者采用新型逃避技术——“域遮蔽”企业该如何应对?
文章网址：http://www.stwzsj.com/qtweb/news37/12237.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联