您的位置:首页 > 币库 >

APT攻击也称为定向威胁攻击 数家交易所已造成巨额资产损失

2019-09-04 14:17:01 来源: 区块网

降维安全实验室报道,近日高级黑客团队甚至国家级黑客组织再度活跃,多家数字货币交易所遭到针对性的APT攻击,具体资产损失尚在统计中。APT...

降维安全实验室报道,近日高级黑客团队甚至国家级黑客组织再度活跃,多家数字货币交易所遭到针对性的APT攻击,具体资产损失尚在统计中。

APT攻击

APT攻击定义:即高级可持续威胁攻击,也称为定向威胁攻击,指某组织对特定对象展开的持续有效的攻击活动。

这种攻击活动具有极强的隐蔽性和针对性,通常会运用受感染的各种介质、供应链和社会工程学等多种手段实施先进的、持久的且有效的威胁和攻击。

APT攻击本质:针对性强、组织严密、持续时间长、高隐蔽性和间接攻击

案例:1、DragonEx龙网交易所安全事件中,降维安全实验室(johnwick.io)第一时间与龙网积极取得联系,与龙网一起分析和确认,客服曾经从陌生人处获取并打开了一个Apple OS X下“交易软件”安装包WbBot.dmg (SHA256哈希`****7DEC218E815A6EB399E3B559A8962EE46418A4E765D96D352335********`),此安装包经降维安全实验室技术分析存在捆绑后门,黑客通过此安装包内后门获取内部人员权限渗透进内网进而成功获取数字货币钱包私钥。

2、降维安全实验室收到多个交易所反馈遭受APT攻击,降维安全实验室分析认为本次攻击是有组织并且有预谋的,是专门针对交易所高级技术人员或管理人员的专业级攻击。其主要过程为:通过运营和模拟正常的量化软件,以高利润和高收益通过交易所对外的客服诱惑交易所高层使用,量化软件中隐藏有关键的加密后门,一旦软件被传递到关键人电脑上运行就会进行一序列渗透和黑客动作。

3、降维安全实验室(johnwick.io)预警多家交易平台沦为国家级APT组织攻击目标,经确认此次攻击系国家级职业黑客所为,该预警入选国家智库。国家级黑客组织Lazarus针对数字货币交易平台发起连续的攻击行动,多个大型数字货币交易平台均遭到不同程度的渗透攻击,该黑客组织与2014 年索尼影业遭黑客攻击事件以及2016年孟加拉国银行数据泄露事件和2017年席卷全球的“Wannacry”勒索病毒等著名攻击事件有关。

APT防御

近日高级黑客团队甚至国家级黑客组织再度活跃,多家数字货币交易所遭到针对性的APT攻击,具体资产损失尚在统计中。据悉,自年初起至今已有数家交易所遭到高级APT攻击造成巨额资产损失,主要原因在于对外服务人员的安全意识缺失。

降维安全专家表示针对APT攻击可采取以下防御措施:

1、做好内网网段隔离。

2、对外服务人员进行内外网物理机隔离。

3、使用成熟有效的陷阱类安全防御产品,e.g.面壁人陷阱防御系统。

4、可采用有针对性的渗透测试,对交易所网站和客服进行安全检查。(降维安全)

精选 导读

微星推出曲面电竞显示器 165Hz刷新率+覆盖115% sRGB色域

9月3日消息 日前,微星推出了一款新的曲面电竞显示器,型号为MAG Optix G27C4,这款电竞屏曲率为1500R,刷新率165Hz,响应时间为1毫秒。微星

发布时间: 2019-09-04 14:12
学院   2019-09-04

保时捷Taycan将于明日首秀 两台永磁同步电机+3.5s加速百公里

9月3日消息,据电动邦报道,保时捷旗下首款纯电动跑车Taycan将于2019年9月4日在亚洲、欧洲以及北美地区同时完成首秀。此前,保时捷Taycan纯

发布时间: 2019-09-04 14:06
学院   2019-09-04

腾讯云游戏平台CMatrix升级 新商标为Tencent GameMatrix

9月4日消息 近日,腾讯互娱公共研发运营体系(下文称CROS)下的云游戏服务平台CMatrix宣布进行品牌升级,启用全新商标Tencent GameMatrix,将

发布时间: 2019-09-04 10:33
管理   2019-09-04

三星Galaxy XCover FieldPro曝光 Exynos 9610芯片+指纹识别

此前,三星在欧洲注册三星Galaxy XCover FieldPro商标,近日这款三防新机也被曝光。这款手机采用Exynos 9610芯片。三星Galaxy XCover是三星

发布时间: 2019-09-04 09:18
科技   2019-09-04

小米MIX 4预计于9月24日发布 支持反向充电还有4G版和5G版

有消息称小米公司准备在Redmi Note 8 Pro发布之后推出另外一款小米旗舰手机,也就是小米MIX 4。小米官方原定于9月发布MIX 4,而近日有外媒

发布时间: 2019-09-04 09:12
科技   2019-09-04

天猫医美发布焕新计划 计划孵化100家业绩破千万的机构

9月3日上午消息,2019阿里健康·天猫医美行业数字峰会今日举办,阿里健康发布天猫医美焕新计划,并与多家品牌药企和医疗机构成立天猫医美安心

发布时间: 2019-09-04 08:36
行业   2019-09-04

三星Galaxy Tab S6台湾售价公布 HDR10+认证+7040mAh电池

平板电脑市场iPad一枝独秀,Android阵营缺少一款能够独当一面的旗舰产品,现在定位旗舰的三星平板电脑来了。9月2日消息,三星公布Galaxy Ta

发布时间: 2019-09-03 17:37
消费   2019-09-03

iOS 13内部版本有STARTester应用 暗示其正在研发AR设备

现在,又有开发者在iOS 13中发现了不一样的新东西,这次是苹果全新的设备。在iOS 13的内部版本有一个叫做STARTester的应用,它可以切换头戴

发布时间: 2019-09-03 17:24
管理   2019-09-03

安卓10.0正式版今天推送 加入原生手势导航+黑暗模式

Android 10 0正式版会在何时推出呢 ?现在来看,基本锁定在了9月3日。运营商Telus最新提供的信息显示,9月3日推出针对Google Pixel,Pixel X

发布时间: 2019-09-03 15:49
行业   2019-09-03

马自达将发布四门轿跑车型 压燃技术+24V M-Hybrid轻混系统

平心而论,马自达的技术,是绝对可以媲美本田的,甚至它比本田这样的技术偏执企业还要更一根筋。它坚持的是:SKYACTIV创驰蓝天技术不动摇、

发布时间: 2019-09-03 15:42
行业   2019-09-03