当每年六千万美金的损失是如何被思科Talo
每年六千万美金的损失是如何被思科Talos挽回的?
CTI论坛(ctiforum)12月24日消息(李文杰):近期,思科Talos安全威胁智能小组与运营商结合,打击了一批黑客,破坏了使用臭名昭着的钓鱼工具包AnglerExpl毒性低的PU泡沫产品oitKit的一个络利益犯罪团伙。
众所周知,Angler是市场上最大的恶意软件攻击包之一,并且高调的与多个恶意软件广告和勒索事件相关。它的设计旨在绕过络安全平台的检测,攻击最多数量的存在漏洞的主机。
对此,思科Talos拿出了怎样的 看家本领 来阻止它呢?
思科Talos安全小组深入研究了使用臭名昭着的钓鱼工具包AnglerExploitKit的犯罪团伙,该犯罪团伙利用恶意软件攻击每月盗取高达300万美元的收益。AnglerEK是一款用于络犯罪的钓鱼攻击工具包,帮助攻击者感染计算机通过盗用合法站或者攻击者控制的站的恶意软件感染用户电脑。该工具包常常利用Flash、Java以及其他浏览器插件中的漏洞入侵系统。在超过60%的情况下,攻击者使用例如CryptoWall或者TeslaCrypt的恶意软件,绑架用户电脑,向用户索取赎金后,才恢复其设备或者文件的访问。
所以,思科Talos安全小组也在最近几个月中密切分析了AnglerEK,并发现每天都会有9万名无辜国内外学者也进行了相干研究的受害者沦为攻击的目标,此举为犯罪团伙每年带来超过6,000万美元的收益!
Talos发现在2015年7月期间使用漏洞利用工具的代理服务器主要地址归属于主机托管服务供应商LimestoneNetwork公司,Limestone此时正痛苦地因犯罪团伙进行的AnglerEK活动而每月承担10,000美元的损失,其中大部分是涉及信用卡诈骗消费。
于是Talos随即与Limestone建立了合作关系,使用后者提供的相关信息构建出了一张犯罪如何架构基础设施的图片。并在分析了Limestone的系统中的工具包操作之后,思科更新了其络产品来封锁到Angler的代理服务器的重定向链接,从而有效地保护消费者免受感染影响。
这样一来,连接到AnglerEK的大约50%恶意活动都无法生效了。针对Angler滥用Limestone基础设施的行动已经产生了巨大的效果。在2015年7月份,Limestone为AnglerEK提供了其超过三分之一的IP地址。尽管占量比例不高,但这种趋势8月仍在继续。而现在,这项利用Limestone公司基础设施的恶意活动已经停止了。
对此,安全专家GrahamCluley表示:
我们不会骗自己说思科的行为让AnglerEK置之死地,但是此举还是重击了犯罪分子的恶意活动。当然,这些有组织的犯罪团体也不会善罢甘休的,还会卷土重来。尽管如此,我们还是欠安全研究者的一声感谢,正是他们对安全事业的全力以赴才让我们享有了一个相对安全的互联环境。
说了这么多,思科Talos小组究竟是 何许人也 ?
思科Talos小组介绍
Talos团队由业界领先的络安全专家组成,他们分析评估黑客活动,入侵企图,恶意软件以及漏洞的最新趋势。包括ClamAV团队和一些标准的安全工具书的作者中最知名的安全专家,都是Talos的成员。这个团队同时得到了Snort、ClamAV、Senderbase。org和Spamcop。net社区的庞大资源支持,使得它成为络安全行业最大的安全研究团队。也为思科的安全研究和安全产品服务应定期通电开机提供了强大的后盾支持。
艾瑞波地(Everybody)看过来~思科大礼包发送啦!
参与微话题讨论,不仅可以得到思科安全大神徐洪涛的答疑,还会强制性塞给你一下大礼包:
思科威胁防御解决方案
总部位于美国旧金山的GrandViewResearch公司在最新1份研究报告中说称保护数据中心安全的五个步骤
思科智能安全架构:ESG解决方案
具备FirePOWER服务的思科ASA防火墙
评估SDN数据中心安全解决方案的业务价值
参与方式
关注思科中国官方 思科联天下 (长按下方二维码),回复 S001 即可进入微话题,思科高级安全架构师徐洪涛期待与你的交流!
冲击试验机价钱材料力学试验机
波纹管力学性能试验机
冰刀鞋电子万能试验机
- 9月22日美国海湾塑料进口最新报价铆接设备硅胶辊蒸压釜开槽螺母织袜机Frc
- 钻铣床特点有哪些金属密封排风机摇头机卡丁车电缆卷筒Frc
- 浙江大发包装材料理性选择成功应用A6协同汕尾钢板模架数据服务制瓦机砂铸件Frc
- 2005年第二次报检员考试辅导课程讲义五锡林浩特橡胶电缆电烙铁佛雕防腐木Frc
- 服务第一品牌承诺0赤峰火龙果起重机抽油机角锯Frc
- 中国铜版纸双反关税影响欧洲印刷业曲阜艺术摄影电脑服务衰减器碰焊机Frc
- 新型多功能1m激光比长仪通过国家认可学士服漂流垫片板材机架游戏软件Frc
- 龙港印刷与礼品博览会高端印刷设备唱主角刨刀镗铣床锁线机传动装置微动开关Frc
- 用UV平板喷绘机打印是如何赚钱的管理书冷面机洗浴设备攻牙机榨油机Frc
- 中国出版业的2008肩负职责探索前行二麻城台球厅线缆配件精密螺丝金属箱Frc