谷歌和亚马逊的云服务平台发现隐藏恶意软件--局域网监控软件
[时间:2016-11-12]  [文章来源:上海百络]  [责任编辑:admin]

       最近一份研究发现,600多个云存储库将恶意软件和其它活动托管在大型知名云平台,包括Amazon、Google、Groupon和数千个其它网站。一份标题为“潜伏在云服务中的恶行:理解并检测云存储即恶意服务”的报告指出,美国乔治亚理工学院、印第安纳大学布卢明顿分校和加州大学圣芭芭拉分校的研究人员扫描了20个主要云托管服务上超过14万个网站,结果发现10%的存储库牵扯其中。研究人员还发现数百个包含恶意内容(包含数百个bucket,提供恶意软件)的活跃存储库。威胁攻击者正通过云服务隐蔽地传送恶意软件和其它恶意内容。研究人员表示,攻击者还使用多种方法(包括传统漏洞利用)利用差配置。有些漏洞在攻击者以特定的方式被利用之前,看起来无伤大雅。

       乔治亚理工学院的电气和计算机工程教授Raheem Beyah表示,“当谈到恶意bucket,我们的研究发现新一波基于存储库的网络攻击。云存储库已成为恶意网络监控活动的中心”。Beyah表示,在有关潜在有害程序(PUP)的例子中,研究人员发现,为772个网站提供支持的3个不同云平台上至少有11个恶意云存储库。Beyah补充道,由于扫描大量存储难度较大,威胁攻击者正利用云服务。该报告还发现,网络攻击者将恶意软件组件存储在单独的存储库,自身不会触发传统扫描器,从而隐藏他们的活动。恶意软件只有在需要发动攻击者才会安装。

      研究人员发现云托管存储库中存在大范围的攻击,包括网络钓鱼、普通路过式下载、虚假杀毒和电脑升级网站等。攻击者有时会开通廉价账户托管软件,同时将其它隐藏恶意内容的局域网监控软件托管在知名云服务上,混杂在无害内容中,从而防止恶意软件被列入黑名单。Beyah表示,受隐私保护和道德约束的服务提供商倾向于未经客户同意,避免检查客户的存储库。就算他们愿意检查,但发现恶意内容的难度较大。公开研究之前,已将其结果通报给了云托管企业。但目前尚不清楚恶意存储库的数量。目前为止,只有Groupon承认研究结果的重要性,并对研究人员的帮助表示感谢。



    [关闭本页]
  关键词:  局域网监控软件,网络监控
首页 |  局域网监控软件 |  局域网管理软件 |  流量监控软件 |  百络网警用户论坛
Copyright © 2013-2016 NETBAI.COM 上海百络信息技术有限公司 版权所有 E-MAIL:netbai999@126.com
监控软件-征信网认证 监控软件-网警网络110 沪ICP备14015905号-1
监控软件-公安部检测报告 监控软件-360认证 监控软件-瑞星认证 监控软件-金山云安全中心网站安全检测 监控软件-江民安全认证 监控软件-卡巴斯基检测通过 监控软件-小红伞安全认证