國網中心業務簡介

Size: px

Start display at page:

Download "國網中心業務簡介"

过唐
5 years ago
Views:

1 蔡一郎從台菲衝突看網路攻擊技術之發展趨勢

2 大綱從我們的生活環境談起駭客行動主義盛行從駭客思維看資訊安全問題台菲網路攻擊事件殭屍網路的威脅 1

3 您有發現隱藏的問題? 當 ATM 使用 windows 時 2

4 續集其它 ATM 的問題 Blackhat 2010 日常生活的資訊系統原本被認為是安全的設備 Blackhat 2010 現場展示如何控制 ATM 3

5 中繼站的後台 4

6 APT 的範圍 Public: 全世界 460,000,000 IPv4 位址 Private: 不計其數資料來源 : 5

7 APT 的管道? 電子郵件線上傳訊社群網路掛碼網站社交工程 6

8 最近的事件 7

9 續集 Thinking 其實只要這樣就行了如果發生在台灣呢? 8

10 又有續集被捕的地點位於埃及海底電纜的中央位置, 電纜屬於埃及電信公司所有, 而這個節點往東連接開曼沙烏地阿拉伯等中東國家, 往西連接義大利摩洛哥突尼西亞利比亞等國家如果這個節點一旦中斷, 東方與西方之間的網路將會大受影響三個埃及潛水夫用行動告訴我們, 他們根本不需知道什麼是 DDoS 技術, 只要有一把刀跟潛水工具, 就能影響網路世界! 9

11 談台菲網路攻擊事件因真實世界的國際問題而引起真實世界仍在處理程序問題時, 虛擬世界早就戰火遍野 10

12 台菲網路攻擊的技術分析 DDoS 分散式阻斷服務攻擊進行高頻率的網頁更新要求網頁版手機版利用 DDoS 工具進行特定目標攻擊 SQL Injection 資料隱碼植入攻擊網站未檢查使用者輸入字串配合 Google Hacking 搜尋對象使用網站爬蟲程式進行網站結構分析系統與應用程式漏洞古老的問題, 但是最有效配合 Malicious Exploit Code 11

13 台菲網路攻擊的技術分析一攻一防之間, 運用暱蹤的技術開放服務的 Proxy 網路上的隱暱服務 SafeIP 12

14 防禦相關技術 DDoS 分散式阻斷服務攻擊偵測到 DDoS 攻擊行為, 則必須完成再次認證依賴流量過濾業者提供清洗服務加大網路頻寬系統資源縮小應用服務 Timeout 時間設定 SQL Injection 資料隱碼植入攻擊加入字串檢查機制重新檢視網站程式系統與應用程式漏洞修補已知系統與應用程式漏洞配合資安設備進行防禦 13

15 社群網路的時代實名制? 台灣流行的 BBS SNS 台大 PTT 巴哈姆特台大椰林風情政大貓空行館東海大度山之戀 Social Network Service Social Network Software Social Network Site 建立人際網路人人網 Facebook 14

16 駭客行動主義 (Hacktivism) 的威脅自 2011 年起大規模的網路攻擊行為激增, 並且造成實質影響營運規模越大擔任的角色越重要, 將越容易成為主要攻擊目標目的意圖破壞或癱瘓某個組織的服務竊取使用者的資料, 或在攻擊後在網站上留下訊息, 以針對訴求的意見, 引起關注或表達抗議手法結合多種攻擊技術 (Malware Botnet APT) 與環境 (Web-Based Cloud Services), 進行大規模針對性攻擊對象政府單位組織 Amazon Sony Google RSA Facebook Dropbox icloud 15

17 資訊安全問題從事件調查看資安問題新型態的攻擊層出不窮傳統安全防禦機制失靈複雜且難以管理的安全政策惡意程式大量出現, 自動化攻擊模式影響範圍廣須同時兼顧系統網路應用程式與架構上的安全設計身份認證機制無線通訊的安全問題 Security Taxonomy Mobile Device Security Encryption Security Management Internal Security Identity & Access Management Perimeter Security Storage Security Physical Security 16

18 台灣惡意程式分析網 (TWMAN) 17

19 資安研發平台特色由真實資安事件分析, 涵蓋攻擊軌跡與時間戳記國內 Botnet 與惡意程式研究平台偵測由所部署之大量誘捕系統進行多種攻擊行為的掌握資訊安全設備提供之比對紀錄網路通訊與流量分析多樣化 Sandbox 測試環境 (TWMAN Cuckoo CWSandbox) 交叉分析 (IP 協定行為等 ) 資料探勘 (Splunk Hadoop) 服務方式提供線上知識庫查詢服務 18

20 惡意程式的入侵 ( 感染 ) 管道駭客手法運用作業系統或應用軟體漏洞植入伴隨 Java 或 active-x 程式結合網頁的設計之傳遞附件圖片網頁即時訊息程式 MSN Yahoo Message AOL 共享程式 Shareware OpenSource Software 瀏覽網頁檔案分享 FTP 19

21 現行 Botnet 的特性大多混合多種行為, 包括病毒蠕蟲木馬或後門程式等特性暱踨技術的使用 Fast-Flux Domain P2P 加密通訊其它未被發現的目標感染主機擴大領域竊取資料 20

22 Bot & Botnet 在那裏? 使用者端的設備個人電腦行動裝置網路設備 ADSL 分享器文件 (APT 攻擊時常用 ) Office 系列 PDF 影音格式 21

23 全球 Botnet 活動地圖 Source: The Honeynet Project Threat Map 22

24 巨量資訊分析日誌巨量成長快速, 目前有分析價值的資料, 約為 2,500 EPS 分散式的搜尋各偵測點有價值的資訊結合多種偵測系統以資訊安全應變的角度, 即時進行資訊的分析才有價值 23

25 資料視覺化分析 Web services logs analysis Watching and finding 24

26 情資整合的重要多樣化的偵測系統與資訊安全設備分散式資料處理的複雜巨量資料的關聯分析偵測分析與應變流程的自動化資訊交換與分析中心 25

27 偵測與分析技術掌握 Botnet 行蹤受害者系統異常狀態惡意程式活動網路通訊微量通訊巨量通訊中繼站 / 控制站網路連線數情資整合系統日誌網路流量資安設備比對資料檔案等 26

28 全球 Botnet 活動地圖每日活動分析每週活動分析 27

29 新型態 Botnet 之發展潛伏期能夠進行管理, 但必須降低網路流量異常的出現避開端點防護軟體的特徵偵測避開入侵偵測系統的比對竊取使用者端的資料, 送往資料集中站自動化的更新惡意程式 28

行動裝置的惡意程式隱藏在看似正常的應用程式 (APP) 網址連結中背後截取行動裝置使用者的資料透過網路的連結傳送到資料集中站 Personal information

3G/WiFi Mobile OS/Testbed Advanced Currency Converter App Uninstaller Chess Dice Roller

Scientific Calculator Screaming Sexy Japanese Girls Spider Man Super Guitar Solo Super

30 行動裝置的惡意程式隱藏在看似正常的應用程式 (APP) 網址連結中背後截取行動裝置使用者的資料透過網路的連結傳送到資料集中站 Personal information Contacts Social Network Web services Location etc. 3G/WiFi Mobile OS/Testbed Advanced Currency Converter App Uninstaller Chess Dice Roller Falling Ball Dodge Falling Down Funny Paint Hilton Sex Sound Hot Sexy Videos Photo Editor Scientific Calculator Screaming Sexy Japanese Girls Spider Man Super Guitar Solo Super History Eraser Super Ringtone Maker Super Sex Positions 几何战机 _PewPew 下坠滚球 _Falldown 躲避弹球蜘蛛侠 Android Market Downloaded over 50,000 times. 29

31 行動裝置惡意程式的發展 App Market 應用程式更新時, 才植入惡意程式要求更多的權限 QR Code 儲存資料 URL TEXT Phone Number SMS 等 30

32 案例分享從 Hacker 的角度思考加密通訊協定的弱點如何取得有用的資訊需要管理的主機眾多, 如何建立自動化的回報機制而不被發現如何避開目前資安全設備的偵測機制分享 Botnet CC 追蹤與分析 Keylogger Botnet 31

33 Botnet Mother Ship 32

34 結論網路攻擊事件對於現有資訊環境造成直接影響系統與設備管理人員需具備網路攻防技能 Botnet 已結合傳統多種攻擊手法, 發展出獨有之技術暱蹤技術提供 Botnet 活動更多的保護, 追蹤上不易 Key Logger 與 Spyware 的活動, 造成隱私資料外洩 33

35 蔡一郎 Steven Tsai

2016 勒索軟體白皮書

2016 勒索軟體白皮書 Botnet Botnet 1 1 2 2 5 5 6 9 10 11 11 11 12 12 12 12 12 12 13 14 2016 1989 AIDS AIDS C 189 2005 2006 TROJ_CRYPZIP.A 2011 TROJ_RANSOM.QOWA 12 2012 REVETON 2013 Cryptolocker Cryptolocker AES RSA Cryptolocker