2018年上半年无文件/PowerShell恶意活动飙升至新高度

栏目: 编程工具 · 发布时间: 5年前

内容简介:2018年上半年,勒索软件的传播态势依然十分严峻,同时无文件和PowerShell的攻击数量激增,已成为今年要重点关注的领域。近日,终端安全公司SentinelOne发布了“

前言

2018年上半年,勒索软件的传播态势依然十分严峻,同时无文件和PowerShell的攻击数量激增,已成为今年要重点关注的领域。

近日,终端安全公司SentinelOne发布了“ 2018年上半年企业风险指数报告 ”,报告显示:2018年1月至6月期间,无文件攻击次数增加了94%;PowerShell攻击从2018年5月的每1000个终端遭受2.5次攻击飙升到6月的每1000个终端遭受5.2次攻击;勒索软件传播态势依然十分严峻且上升速率很快,每1000个终端遭受攻击的数量从1月的5.6极速上升至6月的14.4。

2018年上半年无文件/PowerShell恶意活动飙升至新高度

无文件恶意软件初探

SentinelOne的产品管理总监和该报告的负责人Aviram Shmueli表示,无文件和PowerShell攻击的激增在意料之中,这两种攻击方式对于想隐藏于系统之中,进行长期恶意活动和窃取数据的攻击者而言特别有吸引力。

顾名思义,无文件恶意软件会在感染目标计算机时,不会在本地硬盘驱动器上留下任何工件,从而轻松规避传统的基于签名和文件检测的安全软件。最为典型的无文件攻击方式利用浏览器和相关程序(Java、Flash或PDF阅读器)中的漏洞,或通过诱用户点击附件而实现网络钓鱼攻击。

在无文件恶意软件攻击情形中,恶意代码在计算机的内存中运行,并调用Windows系统上已有的程序,如PowerShell和Windows Management Instrumentation(WMI),不会再目标系统上增加或删除任何文件。

攻击者使用Windows工具(如PowerShell)来保持对目标系统的长期控制,因为无文件恶意软件需要在目标系统的内存中运行代码。每次重新启动终端时,攻击过程都会中断。为了解决这个限制,攻击者会先遍历一遍系统上的应用程序,使用PowerShell在后台打开一个应用程序,如记事本或计算器,通过其占用的内存运行。另一种确保长期控制的方法是加载PowerShell脚本,该脚本指示目标计算机在每次启动PC时重新加载恶意代码并运行。

举一些比较典型的例子:

卡巴斯基实验室在7月的博客文章中详细介绍了 PowerGhost无文件挖矿软件 。PowerGhost是一个经过混淆的PowerShell脚本。首先,它通过各种方式被植入目标系统的内存汇总,并使用WMI工具和Mimikatz数据提取 工具 来提升权限并设置挖矿操作。

最近,研究人员又发现了CactusTorch无文件恶意软件,它通过内存直接运行和加载恶意.NET文件。

类似的恶意活动极速增加

SentinelOne的这份报告并不是唯一指出无文件/PowerShell恶意活动大幅上升的声音。今年早些时候,迈克菲 发布的 研究查询查询结果显示,仅在2017年第四季度与一年前同期相比,无文件恶意软件借助PowerShell进行传播和运行的情况出现了267%的飙升。

Aviram表示:“由于PowerShell中已经安装在Windows操作系统上,无需安装任何其他东西即可进行恶意活动。在可预见的未来,黑客肯定会更加频繁地使用这种方式。同时攻击的方式将越来越复杂,并转向更高级形式的网络犯罪。此外,安全软件对这种攻击方式的防御很不完善,需要大家重点关注。”

*参考来源: DARKReading ,Freddy编译整理,转载请注明来自 FreeBuf.COM。


以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

Namo Webeditor5.5一看就懂.

Namo Webeditor5.5一看就懂.

吳聲毅 / 金禾資訊 / 20040214 / NT$ 169

一看就懂系列書全以初學者的角度切入,全書以STEP BY STEP方式撰寫,並以豐富的圖片搭配教學,在最後更加上日常生活實例運用講解,一路學來一氣呵成。為了增進學習的效率更採用高級紙品全彩印刷,這麼好的書,您還在等什麼,一看就懂系列書保證是您最佳入門學習好伙伴。 本書特色: 1、一看就懂:Step by Step操作詳盡說明、讓您一看就懂 2、精選範例:精彩實務範例生動活......一起来看看 《Namo Webeditor5.5一看就懂.》 这本书的介绍吧!

JS 压缩/解压工具
JS 压缩/解压工具

在线压缩/解压 JS 代码

HTML 编码/解码
HTML 编码/解码

HTML 编码/解码

html转js在线工具
html转js在线工具

html转js在线工具