Win7之家( airtaxifl.com):Win7網(wǎng)絡(luò)攻擊靠什么?安全軟件!
IT之家訊 12月28日消息,比較專業(yè)的黑客攻擊常常利用專門編寫的安全軟件,但這也是頗具風(fēng)險(xiǎn)的行為。除非軟件制作十分精良,否則其中的自定義代碼可能會(huì)成為送給對(duì)手的禮物。這樣一來,攻守之勢(shì)異也。CrowdStrike和Cymmetria的研究人員發(fā)現(xiàn),針對(duì)歐洲和以色列相關(guān)軍事目標(biāo)的網(wǎng)絡(luò)攻擊可能使用了商用安全軟件,這既掩蓋了其蹤跡,又提升了其攻擊效果。
具體地說,這種攻擊試圖通過虛假的電子郵件來蒙蔽用戶,使其安裝惡意Excel腳本。一旦有人上鉤,這一腳本將安裝惡意軟件并拿下核心安全防御評(píng)估工具,讓其失效。但這一點(diǎn)都不容易,安全軟件核心擁有版權(quán)保護(hù)和數(shù)字水印,以防止惡意軟件攻擊使之淪陷。但很顯然,攻擊者自有妙計(jì)應(yīng)對(duì)。
這種事情其實(shí)一直在不斷發(fā)生,雖然這種道與魔之爭(zhēng)難見高低,但關(guān)鍵在于它時(shí)常提醒我們:武器本身沒有對(duì)錯(cuò),只看它在誰(shuí)手里拿著。國(guó)家軍隊(duì)拿槍就是保衛(wèi)祖國(guó),但它一旦落入暴徒之手,后果將不堪設(shè)想。同理對(duì)于安全軟件,正常情況下它能起到保護(hù)用戶電腦安全的作用,如果它一旦成為內(nèi)鬼,也將成為危害系統(tǒng)安全的致命兇器。但還是不可因噎廢食,只要良好的安全意識(shí)依然存在,即使遇到突發(fā)情況,也能做到泰然處之,將損失降到最低。(Source:engadget)