¶´¼ûRSA 2021£üÉî¶ÈÉç»á¹¤³Ìѧ¹¥»÷£¬ÄãÏàʶ¼¸¶à£¿
2021-05-21
BioCath¹«Ë¾ÔÚRSA 2021¾Û»áÉÏ´øÀ´ÁËÒ»³¡¾«²ÊµÄÑݽ²¡£Ñݽ²ÈË´Ó¸£¶ûĦ˹-ºì·¢»áµÄ¹ÊÊ£¬Òý·¢Á˶ÔÉç»á¹¤³Ìѧ(Social Engineering)µÄÌÖÂÛ£¬²¢½øÒ»²½Ì½ÌÖÁ˹ØÓÚÉî¶ÈÉç»á¹¤³Ìѧ¹¥»÷µÄ¿ÎÌâ¡£
Ò»¡¢ÍøÂçÇå¾²ÓëÉç»á¹¤³Ìѧ
ÍŽáÍøÂçÇå¾²À´½ç˵Éç»á¹¤³Ìѧ£º
´ÓÐÄÀíѧµÄ½Ç¶È³ö·¢£¬Ä±º¦Ò»³¡È«ÐĵÄȦÌ×£¬ÓÕʹĿµÄÈËÎïй¶ÉñÃØÐÅÏ¢£¬ÒÔµÖ´ïÍøÂçÐÅÏ¢£¬Ú²Æ»ò»á¼ûÓû§ÏµÍ³µÈÄ¿µÄ¡£¶øÉç»á¹¤³ÌѧµÄÔËÓÃͨ³£ÊÇÖØ´óȦÌ×Öбز»¿ÉÉٵİ취֮һ¡£
ÏÖÔÚÀ´½²£¬ÔÚÉç»á¹¤³ÌѧµÄÁìÓòÏ£¬ÍøÂçÇå¾²¿ÉÄÜ»áÔâÊܵĹ¥»÷ÀàÐÍ·ÖΪÒÔÏÂËÄÖÖ£º
1. ¾²Ì¬µÄÉñÃØÐÅÏ¢ÍøÂç (Static Credentials Harvesting)
´¹ÂÚ¹¥»÷ / ÓïÒô´¹ÂÚ¹¥»÷ / ¶ÌÐÅ´¹ÂÚ¹¥»÷ : ÕâÀ๥»÷»áÓÕÆÊܺ¦Õß×Ô¶¯µØÐ¹Â¶ÉñÃØÐÅÏ¢£¬ÈçСÎÒ˽¼ÒÐÅÏ¢£¬ÒøÐÐÐÅÏ¢µÈÃô¸ÐÄÚÈÝ¡£
2. RATÏÝÚå (RAT Traps)
ÔÚ¹¥»÷ǰ£¬¹¥»÷Õß»áÓÕµ¼Êܺ¦ÕßÔÚÆäСÎÒ˽¼ÒµçÄÔ»òÒÆÏÂÊÖ»úÉÏ×°ÖÃÔ¶³Ì¿ØÖƹ¤¾ß(RAT)¡£
3. OTPµÄÍøÂçÓëÓû§µÄ·ÖÉñ
ͨ¹ýµç»°Õ©ÆÍøÂçOTPÒÔ¹©Á¢×ÝÈ»Óá£ºÃ±ÈľÂíMITBµÄ¹¦Ð§£¬Ö¼ÔÚÊèÉ¢Óû§×¢ÖØÁ¦ºÍÍøÂçOTP¡£
4. Éî¶ÈÉç»á¹¤³Ìѧ¹¥»÷
Óë¹Å°åµÄÉç»á¹¤³Ìѧ¹¥»÷²î±ð£¬Éî¶ÈÉç»á¹¤³Ìѧ¹¥»÷£¬¿´ËÆÊÇÒ»¸ö¸üÍêÉÆµÄȦÌ×£¬ÈÃÊܺ¦Õß»ëÈ»²»Öª£¬´ÓÐÄÀíÉÏÊìϤ²»µ½×Ô¼ºÒÑÉîÏÝȦÌ×Ö®ÖС£ÆäÕæÕýµÄÄ¿µÄÊÇʹÆä×ʽðÖ±½Óת¸øÚ²ÆÕß¡£
¶þ¡¢±ê×¼µÄÉç»á¹¤³Ìѧ¹¥»÷
Ëæ×ÅÍøÂçµÄÉú³¤£¬ÒÔ¼°µç×Ó½ðÈÚµÄÆÕ¼°¡£Ô½À´Ô½¶àµÄÍøÂçȦÌ×ÒѾתÏòµç×ÓÒøÐУ¬Æä×îÖÕµÄÄ¿µÄ¶¼ÊÇʹÓÃÖÖÖÖÊÖ¶ÎÀ´ÆÈ¡Êܺ¦ÕߵĹ¤Òµ¡£¿ÉÊÇ£¬¹ØÓÚǰÈýÖÖµÄÉç»á¹¤³Ìѧ¹¥»÷£¬´ÓһЩϸ½ÚÊÇ¿ÉÒÔʶ±ðÕý³£ºÍ·ÇÕý³£µÄ²Ù×÷¡£ ÀýÈ磬ÏÂͼÖеÄÁ½¸öÀý×ÓÊÇÔÚµÇÂ¼Ò³ÃæÏ£¬Õý³£²Ù×÷ºÍ²»Õý³£²Ù×÷Ëù´øÀ´²î±ð£¬ÏêϸÌåÏÖΪÊó±êÒÆ¶¯µÄ¹ì¼£ºÍ¸¶¿îÁ÷ͨˮһÂÉ¡£

Õý³£²Ù×÷ϵÇÂ¼ÍøÒø£º
Êó±êÒÆ¶¯µÄ¹ì¼£Á÷ͨÇÒÒ»Á¬£¬¼üÅÌÓÃÓÚÊäÈëOTP£¬ ËùÓеÄÐÐΪÓëÕË»§µÄ»ù×¼ÊÇÆ¥ÅäµÄ¡£
·ÇÕý³£²Ù×÷ϵÇÂ¼ÍøÒø£º
Êó±êµÄÒÆ¶¯¹ì¼£·ºÆðÌøÔ¾¡¢¿¨¶Ù»òÖÐÖ¹£¬¸¶¿î±£´æÒì³££¨ÓÉÓÚÔ¶³Ì¿ØÖÆÄãµÄ¹¥»÷Õß¿ÉÄÜÔÚ²î±ðµÄ¹ú¼Ò£©¡£
Ö»¹Ü£¬ÕâЩÀëÏßµÄÉç»á¹¤³Ìѧ¹¥»÷ÊÇÎÞ·¨Ö±½Ó¼ì²âµÄ¡£¿ÉÊÇÎÒÃÇ¿ÉÒÔͨ¹ýÓû§¼¶±ðºÍ×ÜÌå¼¶±ðµÄÒì³£À´¼ì²âڲơ£ºÃ±È´ÓÊó±êÒÆ¶¯µÄ¹ì¼££¬¹öÂÖת¶¯·½·¨Óëʱ¼ä£¬¼üÅÌɾ³ýÐÅÏ¢µÄ·½·¨£¬Ñ¡Ôñ¹ú¼ÒµÄ·½·¨µÈ¡£
Èý¡¢Éî¶ÈÉç»á¹¤³Ìѧ¹¥»÷
Éî¶ÈÉç»á¹¤³Ìѧ¹¥»÷£¬ÊÇÒ»ÖÖȫеÄȦÌס£2019ÄêÊ×´ÎÔÚÓ¢¹ú·ºÆð£¬ØÊºóÖð½¥ÉìÕŵ½Å·ÖÞ¡¢°ÄÖÞÒÔ¼°±±ÃÀÖÞ¸÷µØ¡£
ÎÒÃÇ¿ÉÒÔ´ÓһЩϸ΢µÄºÛ¼£ÉÏ£¬À´ÊÓ²ìÓû§ÔÚÔâÊÜÕâÖÖ¹¥»÷ʱ£¬ËùÌåÏÖ³öµÄһЩ²»Ñ°³£ÐÐΪ¡£
ºÃ±È£¬±»¹¥»÷ÕßÍ£ÁôÔÚÒøÐеÄÒ³ÃæÉÏʱ¼ä¹ý³¤£¬Êó±ê»áÓйý³¤µÄʱ¼äÍù·µÒƶ¯£¬ÇÒ´ÓÐÐΪÉÏÒÉËÆÓû§²»ÖªµÀÒª¸Éʲô ¡£ÓÉÓÚÔÚÕû¸öÀú³ÌÖУ¬¹¥»÷ÕßÒ»Ö±µÄʹÓÃÓïÑÔÈ¥ÓªÔìÒ»¸ö¹ÊÊ£¬Èñ»¹¥»÷ÕßÈ¥ÐÅÍÐ×ÔÉí²¢²»ÊÇÔÚÒ»¸öȦÌ×ÖУ¬ÒÔÊDZ»¹¥»÷ÕßµÄÐÐΪ¿´ËÆÊÇ·ÖÉñµÄ£¬²¢²»ÊÇרעÔÚÒøÐеÄÒ³ÃæÉÏ¡£²¢ÇÒ£¬ÔÚ×îÖÕµã»÷Ìá½»µÄ°´Å¥ÉÏ£¬±»¹¥»÷ÕßµÄÐÐΪÏԵü«ÎªÓÌÔ¥¡£
¹¥»÷Õß½ÓÄɵ绰ÓïÒôʱ£¬ÔÚÕý³£µÄÇéÐÎÏ£¬ÓïÒôµÄ×ÜÌåÒôÁ¿ÊÇÆ½Îȵģ¬Ã»ÓзºÆð´óµÄ¸Ä±ä¡£¿ÉÊÇÔÚÉî¶ÈÉç»á¹¤³Ìѧ¹¥»÷Ï£¬ÓïÒô»á·ºÆð²¨¶¯¡£Æ¾Ö¤BioCath¹«Ë¾µÄÆÊÎö£¬ÓÉÓÚÓû§Òª¼Í¼ĿµÄÕ˺ţ¬ÒÔÊÇÊÖ»ú¾³£»á´Ó¶ú±ßÒÆ¶¯µ½²î±ðλÖá£ÈçÏÂͼ£º

´ÓÓû§ÊäÈëÐÅÏ¢£¨ÈçÕ˺ŵȣ©µÄʱ¼äÉÏ£¬ÎÒÃÇ¿ÉÒÔ·¢Ã÷һЩ²î±ð¡£×ÜÌåʱ¼äÉÏ£¬Óû§µÄÊäÈëËùÓÃÊÇʱ¼ä±ÈÕý³£ÇéÐÎϵÄÒª¶Ì£¬ÓÉÓÚÓû§ÐèÒªÌýд¶Ô·½¸øÓèµÄÐÂÕ˺š£

ͬÑù£¬ÉÐÓÐһЩϸ΢µÄÐÐΪ¿ÉÒÔ¿´³öÓû§µÄÓÌÔ¥ºÍµ£ÐÄ¡£ºÃ±È£¬µã»÷Ìá½»°´Å¥µÄʱ¼ä£¬ÒÔ¼°ÔÚÉúÒâºó£¬Óû§ÆµÈÔµØ×ª¶¯Êó±ê¹öÂÖ¡£Èçͼ£¬×ª¶¯¹öÂֵįµÂÊÔ¶¸ßÓÚÕý³£ÇéÐÎϵĴÎÊý¡£

×îºó£¬ÕûºÏ¶à¸ö΢ÈõÐźÅÖеIJî±ð£¬Í¨¹ý»úеѧϰ£¬×îÖÕÈ¥ÅжÏÊÇ·ñÊܵ½¹¥»÷¡£
×ܽá
±ê×¼µÄÉç»á¹¤³Ìѧ¹¥»÷ £¬ÏÖÔÚµÄÇ÷ÊÆ
1¡¢Ëµ·þÓû§ÔÚPC /ÒÆ¶¯×°±¸ÉÏ×°ÖÃÔ¶³Ì»á¼û¹¤¾ß¡£
2¡¢Ã°³ä×Ô¼ºÊÇÒøÐУ¬ÓÕÆÓû§Í¨¹ýµç»°ÌṩOTPÂë¡£
3¡¢ÔÚÌØÂåÒÁľÂí¹¥»÷ÖÐʹÓã¬ÒÔÊèÉ¢Óû§×¢ÖØÁ¦ºÍÍøÂçOTP¡£
Éî¶ÈÉç»á¹¤³Ìѧ¹¥»÷£¬Ò»ÖÖÈ«Ðµķ¸·¨ÀàÐÍ
1¡¢Ö¸µ¼Óû§Ïò·¸·¨·Ö×Ó»ã¿î¡£
2¡¢ÊÜÐÅÍеÄ×°±¸£¬Ã»ÓжñÒâÈí¼þ/ RAT£¬Ã»Óз¸·¨µÄÐÐΪ¡£
3¡¢ÓÉÓÚÕâÊÇÍêÈ«ÊÚȨµÄÉúÒâÀú³Ì£¬Òò´Ë²»ÊÇÕæÕýµÄÚ²ÆÐÐΪ£¬µ«î¿Ïµ»ú¹¹ÒªÇó½ÓÄÉÐж¯¡£

AG¹«Ë¾ÔÆ







