社区编辑申请
注册/登录
物联网安检:IoT僵尸网络检测技术面临哪些挑战
安全 物联网安全 黑客攻防
为了防止僵尸网络感染,留存有IoT设备的企业必须能够检测它们。但僵尸网络检测并不容易。下面咱们来探讨一下IoT僵尸网络检测所面临的一些技术升级和挑战。

一部分僵尸网络通常是用DDoS让垃圾数据淹没服务器。还有一部分僵尸网络通过窃取密码或挖掘加密货币来瞄准特定设备。特别是加密货币挖掘对于最近工业物联网领域的企业来说已经成为一个急剧增长的威胁,Coinhive和CryptoLoot等僵尸网络使网络犯罪分子每年能够以牺牲受害者的计算能力为代价赚取多达1亿美元。Smominru是加密货币挖掘僵尸网络之一,利用从NSA泄漏的臭名昭著的EternalBlue漏洞感染了超过50万台机器。

僵尸网络

为了防止僵尸网络感染,留存有IoT设备的企业必须能够检测它们。但僵尸网络检测并不容易。下面咱们来探讨一下IoT僵尸网络检测所面临的一些技术升级和挑战。

僵尸网络检测方法

那么,什么是僵尸网络?简而言之,它是一组僵尸程序 - 受损的计算机和设备 - 执行僵尸网络所有者提供的命令。通常,僵尸网络所有者将专门使用命令和控制服务器(C2),这是一个受损的服务器,用于与机器人通信,通常通过Internet Relay Chat命令。僵尸网络所有者使用C2服务器命令僵尸网络执行攻击,无论是DDoS,数据窃取,身份盗窃还是其他类型的攻击。

不幸的是,找到C2通常不是一项简单的任务。许多僵尸网络命令来自多个服务器或采用隐藏的形式,将恶意命令屏蔽为无害的活动,例如Tor网络流量,社交媒体流量,对等服务之间的流量或域生成算法。更复杂的是,命令通常非常微妙,使得难以检测到任何异常。

尝试检测C2的一种方法是分解和分析恶意软件代码。IoT安全人员可以尝试通过OD脚本类似的反汇编工具获取已编译的代码,有时可以从中识别僵尸网络命令的根源。但是,由于僵尸网络创建者和管理员越来越多地使用集成加密,因此这种技术的效果越来越差。

通常,C2检测需要了解C2服务器与其机器人之间的通信,但只有专门保护C2服务器的安全解决方案才具有这种可见性。检测僵尸网络的一种更常见的方法是跟踪和分析攻击本身 - 标准安全解决方案提供可见性 - 并确定哪些来自僵尸网络。

在查看漏洞利用尝试时,僵尸网络有一些可能的迹象。

误报

误报的可能性使得僵尸网络检测特别困难。一些有效载荷被广泛使用,增加了随机发生的模式触发误报的可能性。此外,攻击者可以通过使用虚拟专用网络或代理来更改其IP地址,使其看起来像真正只有一个攻击者或机器人。

黑客工具和漏洞扫描程序的行为也类似于僵尸网络,通常会返回误报。这是因为黑客工具产生相同的有效载荷和攻击模式,并且许多黑客使用它们,无论其帽子的颜色如何。而且,如果不同的玩家碰巧同时在同一网站上进行渗透测试,它可能看起来像僵尸网络攻击。

IoT安全人员通常可以通过Google搜索有效负载并参考其周围的任何记录信息来识别误报。另一种技术涉及简单地收集安全解决方案中原始请求中可用的任何信息。例如,如果要更好的利用漏洞扫描程序,大多数安全解决方案都会通过识别它来揭示它,特别是如果它是更常见的漏洞扫描程序之一。

鉴于潜在的大量事件,误报是僵尸网络检测中不可避免的挑战; 最近的研究表明,27%的IT人员每天收到超过100万次安全警报,而55%的人收到超过10,000次。但是,通过正确的技术和勤奋,组织可以识别来自恶意的,僵尸网络驱动的流量的无害流量。

 

责任编辑:赵宁宁 来源: OFweek物联网
相关推荐

2022-07-28 16:14:18

2022-06-29 09:58:53

物联网供应链

2020-05-08 11:00:22

物联网网络技术

2022-07-05 09:54:45

物联网安全防护安全管理

2022-07-06 10:07:21

物联网IoT

2020-07-01 09:44:48

物联网智能家居技术

2022-03-14 16:50:54

物联网IoT云计算

2018-12-14 10:26:05

嵌入式物联网IoT硬件设计

2020-05-11 17:12:38

物联网传感器技术

2022-05-27 09:43:22

物联网家庭暴力攻击

2021-12-30 15:16:33

2019-07-03 23:34:20

物联网IoT技术

2020-12-29 10:28:29

物联网安全物联网IoT

2020-08-18 16:16:27

物联网IOT物联网技术

2020-04-22 15:19:59

物联网IOT物联网技术

2020-11-15 23:25:50

物联网IoT协议IOT

2021-02-14 10:10:18

物联网威胁IOT网络安全

2020-06-19 16:02:03

物联网僵尸网络DDoS攻击

2022-04-22 12:19:47

物联网IOT

2021-12-02 06:08:36

同话题下的热门内容

关键基础设施的物联网安全解决方案数据隐私监管成为物联网采用者面临的三大挑战Wi-Sun联盟表示,对物联网安全的担忧正在减少基于云的物联网技术增加了学校的安全性

编辑推荐

物联网面临的7大网络安全威胁物联网安检:IoT僵尸网络检测技术面临哪些挑战物联网中最具特色的部分——感知层安全物联网常见攻击汇总原来你是这样一个IOT:谈IT/OT环境的安全挑战
我收藏的内容
点赞
收藏

51CTO技术栈公众号