Blue Coat揭“一日游”网站安全风险

pk10历史记录 bsk888 19℃ 0评论

        【IT168 资讯】近日,Blue Coat宣布71%的网站主机名称(Hostnames)仅仅出现24个小时。虽然在这些被戏称为“一日游”主机名称当中,绝大多数在互联网内容的分享和交付中起了重要的作用,但它们也为恶意活动提供了掩护,例如——与已感染系统的通信。Blue Coat安全实验室发布了最新报告《“一日游”主机:恶意软件如何在短命网站中隐藏自己》,其中详细说明了这些“短命”网站的本质和活动,帮助我们更好地了解那些存在时间不超过24小时的网站对安全的潜在影响。

  “一日游”网站最大的推手包括谷歌、亚马逊和雅虎等一些重要的互联网公司,以及帮助加速内容交付的网站优化公司。Blue Coat还发现,“一日游”网站10大推手中有一个是最流行的色情网站。

  在那些最频繁地使用“一日游”网站的50大父域名中,22%是恶意的。这些域名使用短命网站来推动攻击并管理僵尸网络,利用“新知与未知”的网站来入侵安全解决方案。例如,“一日游”网站可用于建设动态的指挥控制架构,它们可扩展、难以攻击并且易于实施。它们还可用于为每个垃圾邮件创造独一无二的子域名,以避免被垃圾邮件或网络过滤器检测到。

  Blue Coat系统公司高级威胁研究员Tim van der Horst表示:“虽然大多数‘一日游’网站对于合法的互联网活动至关重要并且不是恶意的,但大量此类网站为恶意活动创造了完美的环境。新知与未知网站的快速建设和消失动摇了很多现有的安全控制。理解这些网站是什么,以及它们如何被使用对于提高安全性至关重要。”

  “一日游”网站在网络罪犯中尤其流行,因为它们:

  · 让安全解决方案一直在猜测:动态域名比静态域名更难阻止。

  · 淹没安全解决方案:产生大量域名,让一定比例的域名更有可能被安全控件所忽视。

  · 躲避安全解决方案:通过简单地整合一日游网站和加密并通过SSL运行入站恶意软件和/或出站数据盗窃。企业通常会看不到攻击,这样会影响他们预防、检测和做出响应的能力。

  随着企业持续地抵御网络攻击,他们可以从中学到宝贵的经验,进一步加强安全性,包括:

  · 安全控件必须获得自动化的实时情报,可以发现这些“一日游”网站,并分配风险级别。静态或缓慢的防御不足以保护用户和公司数据。

  · 基于政策的安全控件必须能够根据实时情报来阻止恶意攻击。

  Blue Coat的研究人员分析了7500万全球用户在90天内访问了超过6.6亿个独立主机名称。他们发现,71%的主机名称或者说4.7亿是“一日游”网站,仅仅出现一天时间。

转载请注明:黑龙江11选5_江苏快三开奖结果 » Blue Coat揭“一日游”网站安全风险

发表我的评论
取消评论
表情

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址