什么是隐形攻击 - 如何防止隐形攻击

什么是隐形攻击

在一行中，我将隐形攻击定义为仍然未被客户端计算机检测到。某些网站和黑客使用某些技术来查询您正在使用的计算机。尽管网站使用浏览器和JavaScript来从您那里获取信息，但隐形攻击大部分来自真实的人。浏览器收集信息的使用称为浏览器指纹识别，我将在单独的帖子中介绍它，以便我们只关注隐形攻击。

隐形攻击可能是一个活跃的人员查询来往和来往的数据包你的网络，以找到一种危及安全的方法。一旦安全受到威胁或者换句话说，一旦黑客访问您的网络，该人员利用它在短时间内获得收益，然后移除受到威胁的网络的所有痕迹。在这种情况下，重点在于移除攻击痕迹，以便长时间未检测到。

以下McAfee在白皮书中引用的示例将进一步解释隐形攻击：

“隐形攻击悄悄地运行，隐藏攻击者行为的证据。在High Roller的操作中，恶意软件脚本调整了受害者可以查看的银行对账单，呈现虚假的余额并消除了犯罪分子欺诈交易的迹象。通过隐藏交易证据，犯罪分子有时间兑现“

用于隐形攻击的方法

在同一份白皮书中，迈克菲谈到了隐形攻击者可能使用的五种方法来妥协并访问您的数据。我在这里列出了这五种方法的总结：

回避：

1. 这似乎是最常见的隐形攻击形式。这个过程涉及逃避你在网络上使用的安全系统。攻击者在网络上不知道反恶意软件和其他安全软件的情况下移动到操作系统之外 定位：
2. 从名称可以看出，这种攻击类型针对特定组织的网络。一个例子是AntiCNN.exe。白皮书刚刚提到了它的名字，并且从我在互联网上搜索的内容来看，它更像是一种自愿的DDoS（拒绝服务）攻击。 AntiCNN是中国黑客开发的一个工具，用于打击CNN网站的公众支持（参考：The Dark Visitor）。 休眠：
3. 攻击者植入恶意软件并等待获利时间 测定：
4. 攻击者继续尝试，直到他进入网络 Complex：
5. 该方法涉及创建噪声作为恶意软件进入网络的掩护 由于黑客始终领先于安全系统在市场上向公众提供，他们在隐形攻击方面取得成功。白皮书指出负责网络安全的人员并不十分关心隐形攻击，因为大多数人的总趋势是解决问题而不是防止或应对问题。

如何防范或防止隐形攻击

McAfee隐形攻击白皮书中提出的最佳解决方案之一是创建实时或下一代安全系统，该系统不会对不需要的消息做出响应。这意味着要密切关注网络的每个入口点并评估数据传输，以查看网络是否仅与服务器/节点进行通信。在今天的环境中，使用BYOD和所有的入口点与仅依靠有线连接的过去封闭式网络相比，具有更多的优势。因此，安全系统应能够检查有线，特别是无线网络入口点。

与上述配合使用的另一种方法是确保您的安全系统包含可以扫描恶意软件的Rootkit的元素。当它们在你的安全系统之前加载时，它们构成了很好的威胁。此外，由于它们处于休眠状态，直到“

攻击 时机成熟”，它们很难被发现。您必须修补您的安全系统，以帮助您检测此类恶意脚本。 最后，需要进行大量的网络流量分析。在一段时间内收集数据，然后检查（出站）通信到未知或不需要的地址可以有效地对付/防止隐形攻击。

这是我从McAfee白皮书中了解到的，其链接如下。如果您有更多关于什么是隐形攻击以及如何预防这些攻击的信息，请与我们分享。

参考文献：

McAfee，关于隐形攻击的白皮书

• The Dark Visitor，更多关于AntiCNN.exe。