• 登入
  • 註冊網站會員
CIO Taiwan
  • 活動
  • 影音
  • 趨勢分析
  • CIO IT經理人雜誌
  • CSO精選
  • 電子報
  • 下載
  • 聯繫我們
沒有結果
查看所有結果
CIO Taiwan
沒有結果
查看所有結果
首頁 新聞速寫

Sophos 發現攻擊程式碼隱藏在記憶體中的行為並提供對應保護

2021-03-10
分類 : 新聞速寫
0
A A
0
預設精選圖片1200x630

Sophos日前發表一種新的防禦方式,可以防範惡意分子試圖載入無檔案型惡意軟體、勒索軟體和遠端存取代理程式到已遭感染電腦的臨時記憶體。

已遭入侵電腦的記憶體區域是惡意軟體普遍的藏身之處,因為安全掃描不會檢查記憶體。因此,我們很難偵測和阻止這種類型的惡意軟體。惡意分子試圖安裝到記憶體中的惡意軟體類型包括勒索軟體和遠端存取代理程式。遠端存取代理程式是其餘攻擊的跳板,因此越早發現和阻止它們越好。

Sophos 研究人員已經建立一種根據行為來防禦記憶體中此類惡意軟體的方法。他們發現,無論類型或用途為何,攻擊程式碼在記憶體中的行為都是相同的。

  • 與安裝在主記憶體中的一般軟體應用程式不同,攻擊程式碼會被插入到記憶體的某一部分,稱為「堆積」(heap)。堆積可為應用程式提供額外的記憶體空間,以進行儲存或解壓縮程式碼等操作。
  • 惡意分子會以數個階段新增攻擊程式碼。首先,他們將一個稱為「載入程式」的小檔案插入到堆積記憶體中。然後,載入程序會要求額外的堆積記憶體空間來滿足主要裝載的需求。主要裝載可能是像 Cobalt Strike 這樣的遠端存取代理程式。接著,它要求為這些額外記憶體配置「執行」權限,以便執行惡意軟體。

Sophos 研究人員設計了一種實用的保護措施,可以阻止執行權限從一個堆積記憶體轉到另一個堆積記憶體。這項保護稱為「動態 Shellcode 保護」。

Sophos 工程總監 Mark Loman 表示:「防止攻擊者入侵已經遭駭的網路是全球安全從業人員的目標。這個目標非常重要,因為一旦被安裝遠端存取代理程式,它就可以成為跳板,協助攻擊中絕大多數的主動攻擊策略。包括執行、使用憑證、升級權限、探索網路、橫向移動、收集、滲透和發布勒索軟體。

「這些惡意使用的程式碼會經過大幅模糊和封裝,然後直接載入到記憶體中,以躲避偵測。安全工具不會定期掃描電腦記憶體,因此即使對程式碼解模糊、解壓縮和解封裝,也經常無法偵測出來。Sophos 發現它們有一個特徵:『堆積-堆積』記憶體配置,在多階段遠端存取代理程式和其他載入記憶體的攻擊程式碼中很常看到這個特徵,Sophos 並且已經對此提供保護措施。」

動態 Shellcode 保護已整合到 Sophos Intercept X 中。它已經發揮效用,發現 Conti 勒索軟體攻擊 中有 Cobalt Strike 惡意軟體存在。

防禦勒索軟體的一般建議

  • 關閉服務網際網路的遠端桌面通訊協定 (RDP),以防止網路犯罪分子使用網路
  • 如果您需要使用 RDP,請將其置於 VPN 連線之後
  • 使用多層式安全產品來預防、防護和偵測網路攻擊,包括端點偵測和回應 (EDR) 功能以及會全天候監控網路託管型回應團隊
  • 留意攻擊者存在的五個早期指標,以防止勒索軟體攻擊
  • 制定有效的事件回應計畫,並根據需要進行更新。如果您不確定自己是否有足夠的技能或資源來監控威脅或回應緊急事件,請考慮尋求外部專家的協助
這篇文章對您有幫助嗎?
👍👎
標籤: 惡意程式
上一篇文章

凱鈿Markup導入AI自動摘要技術,打造智能數位閱讀體驗

下一篇文章

2021年企業開放原始碼大調查

相關文章

image-105
新聞速寫

奧丁丁集團攜手《邱家兄弟》 打造全台首創水產養殖業區塊鏈溯源履歷

2022-08-05
新聞圖片四:Epson高階工程雷射投影機採用3LCD技術,擁有高彩色亮度及高色彩準確性,為光雕投影的每個畫面帶來最驚豔的視覺感受。
新聞速寫

cama café攜手Epson為消費者打造新形態五感沉浸式咖啡體驗

2022-08-05
Nytro 5350具備15公釐與7公釐規格,為資料中心設計,提供更佳的運算能力,具備頻寬高達 7.1GBs,可提升超密集環境中的儲存密度與容量,滿足企業級的工作負載量。 (1)
新聞速寫

Seagate 全新企業級 Nytro SSD 以最佳化設計滿足超大規模工作負載並降低 TCO

2022-08-04
下一篇文章
預設精選圖片1200x630

2021年企業開放原始碼大調查

發佈留言 取消回覆

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *

📈 CIO點閱文章週排行

  • 1200-AdobeStock_488079363

    烏克蘭的銀行奇蹟 ─ 戰火下的銀行體系如何持續運行

    0 分享
    分享 0 Tweet 0
  • 【專訪】警政署資訊室主任林建隆

    0 分享
    分享 0 Tweet 0
  • 【專訪】勤業眾信風險諮詢服務執行副總簡宏偉

    0 分享
    分享 0 Tweet 0
  • 2022年度CIO大調查報告下載

    0 分享
    分享 0 Tweet 0
  • HPE、AMD、台灣大哥大三強聯手!「次世代機房服務」改寫後疫時代企業永續營運模式!

    0 分享
    分享 0 Tweet 0
  • 資訊長攻略本:如何與各業務主管合作一起搞定 IT 預算

    0 分享
    分享 0 Tweet 0
  • 七夕情人節 向你的資安團隊表達愛!

    0 分享
    分享 0 Tweet 0
  • 【專訪】玉山銀行數位長唐枬

    0 分享
    分享 0 Tweet 0
  • 什麼是CSO?其首要職責與條件是什麼?

    0 分享
    分享 0 Tweet 0
  • 明鏡為鑒:10個數位轉型成功案例

    0 分享
    分享 0 Tweet 0

追蹤我們的 Facebook

透過行動條碼加入

數位及平面

  • CIO Taiwan 網站
  • CIO 電子報
  • 《CIO IT經理人》數位版雜誌 (Zinio)
  • 《CIO IT經理人》平面雜誌

關注社群

  • Line 加入好友
  • Facebook 粉絲頁

合作夥伴

  • CIO協進會
  • CIO.com

關於我們

  • 關於我們
  • 隱私權政策

旗訊科技股份有限公司 | 100 台北市中正區杭州南路一段15-1號19樓 | TEL: 886-2-2321-4335

Copyright© Flag Information Co.,Ltd. All Rights Reserved.

  • 登入
  • 註冊
沒有結果
查看所有結果
  • 活動
  • 影音
  • 最新文章
  • 產業速報
  • 新聞速寫
  • 風雲人物
  • CXO分享
  • 產業瞭望
  • 專欄
  • 精選文章
  • 原生現場
  • 供應商視野
  • 線上調查
  • CIO IT 經理人雜誌
  • 電子報
  • 下載
  • 聯繫我們

© 2020 CIO Taiwan 版權所有

CIO Taiwan 歡迎你回來!

可用 使用者名稱 或 Email 登入

忘記密碼 註冊

歡迎註冊 CIO Taiwan 網站會員

請設定 Email 及 使用者名稱(使用者名稱不接受中文、將來無法更改)

欄位皆為必填 登入

找回密碼

請輸入 使用者名稱 或 Email 以重設密碼

登入

您已閒置超過 3 分鐘了,為您推薦其他文章!點擊空白處、ESC 鍵或關閉回到網頁

1200-Temenos

Temenos分享推動金融數位轉型全攻略

全球開放銀行在歐洲的努力推動下,已經建立起一個標準化的市場,開放銀行進程在台灣也

1200-AdobeStock_444562379

後疫情世界資安長會面臨什麼挑戰?

隨著COVID-19危機趨穩,安全團隊將面臨更多視遠端為「常態」的員工、保護健康

image of tangram puzzle blocks with people icons over wooden table ,human resources and management concept.

HRIS-滿足人力資源所有需求的關鍵工具

人力資源資訊系統可以簡單且效率與效果兼具地管理各種規模企業組織的員工、政策與程序

圖片1

迎合高齡化社會 長照2.0效益展現

隨著台灣成為高齡社會,加上對健康觀念改變。長照2.0制度以在地老化為核心,擴大老

中國醫藥大學附設醫院臺中總院資訊室副主任孫培然

孫培然:微服務架構實現核心系統優化再造

第十五屆CIO價值學院第二堂課 會後報導 中國醫藥大學附設醫院臺中總院資訊室副主

1200

防疫當頭 Check Point提供安全技巧

應全球新冠肺炎疫情大爆發,許多企業開始重新規劃員工的日常工作方式。在亞洲即有數百

ciotaiwan-logo-600-white

文章分類

  • 產業速報
  • 專欄
  • 影音
  • 風雲人物
  • CXO分享
  • 產業瞭望
  • 原生現場
  • 精選文章
  • 趨勢分析
  • 供應商視野
  • 新聞速寫
  • 下載
  • Sponsors

熱門標籤

  • 最新文章
  • 雲端運算
  • 人工智慧
  • 數位轉型
  • 製造業
  • 物聯網
  • 資料與分析
  • 資安
  • 區塊鏈
  • 5G
  • 儲存
  • 基礎架構

活動

  • CIO價值學院
  • 企業防疫與持續營運計畫 線上座談會
  • 亞太CIO線上高峰論壇
  • 製造業CIO論壇
  • 金融CIO高峰會
  • Asia Leadership Forum 2020
  • 智慧醫療研討會
  • 商業服務科技論壇
  • CIO大調查

影音

  • 影音