黑客開始利用蜜罐系統(tǒng)誘捕安全研究人員？
對于網(wǎng)絡安全來說，LastLine公司可以說保持最后的防線作為自己的使命。作為一家從事安全研究以及“為現(xiàn)有反病毒軟件和防火墻提供補充保護技術”的公司，它采用了先發(fā)制人的模式，通過“對每天搜集的數(shù)百萬可疑網(wǎng)址和二進制信息進行分析，獲取網(wǎng)絡犯罪行為的相關信息”，并將分析結果應用到安全策略的基礎開發(fā)上。
在最近的研究工作中，公司遇到了如同《是統(tǒng)計信息還是人在撒謊?》一文中描述的事件。在對安全黑客的服務器進行攻擊后，研究人員破解了相關密碼，并進入一臺用來進行非法惡意軟件活動的“后臺服務器”。結果卻發(fā)現(xiàn)，被懷疑的服務器并不是象預期的那樣，屬于惡意軟件的命令和控制系統(tǒng)。
安全研究人員和其它網(wǎng)絡安全專家經(jīng)常使用的研究方法就是“蜜罐”系統(tǒng)。所謂的蜜罐就是一臺存在漏洞的假服務器。惡意安全黑客發(fā)現(xiàn)它的存在，并通過漏洞獲取到控制權，而沒有意識到這里并不存在有價值的東西，僅僅是一個誘餌。在他們這樣做的時間，活動信息會被記錄下來，系統(tǒng)管理員們就可以發(fā)現(xiàn)存在的漏洞;這種模式可以讓系統(tǒng)管理員們收集網(wǎng)絡法證數(shù)據(jù)和感興趣的其它信息，并利用這些數(shù)據(jù)來追捕罪犯，鞏固自己的防御措施，或兩者兼而有之。
具有諷刺意味的是，這也就等于說，LastLine公司在服務器上發(fā)現(xiàn)的是：一個蜜罐系統(tǒng)。
關于該事件的討論在幾篇文章中出現(xiàn)過，舉例來說，卡巴斯基實驗室的“威脅日志”安全新聞服務就報告了該事件，題目為《攻擊者現(xiàn)在開始使用蜜罐系統(tǒng)誘捕安全研究人員》。但是，僅僅依靠來自一起單獨特定事件的證據(jù)并不能充分支持這樣的結論。事實上，在這起事件中的蜜罐系統(tǒng)很可能是用來誘捕企圖劫持該服務器的其它惡意安全黑客的。
沒有更多信息的話，根本沒有理由認為在這起事件中，蜜罐系統(tǒng)是專門用來誘捕安全研究人員的。當然，我們可以對現(xiàn)有信息進行深入詳細的分析，這樣做也是很有好處的。這種情況說明掌握了先進安全防范措施的惡意黑客也開始利用以其人之道還治其人之身的方法來保護自己了。
【編輯推薦】
