病毒泛濫時(shí)代 企業(yè)該如何抵御Zeus攻擊
近日一些國家已經(jīng)逮捕了幾個(gè)Zeus攻擊團(tuán)伙，但Zeus犯罪軟件工具包的簡易用法及其有效性意味著這注定是難以根除的禍患，新的團(tuán)伙將會(huì)迅速出現(xiàn)替代已經(jīng)被逮捕的團(tuán)伙。
Zeus并不是第一個(gè)犯罪軟件工具包，但是由于該工具包非常強(qiáng)大且易于使用，它迅速成為犯罪團(tuán)伙首選的攻擊工具。McAfee實(shí)驗(yàn)室近日強(qiáng)調(diào)了某特定版本的Zeus中的一些高級(jí)功能可以用來制造自定義Zeus僵尸程序，包括ZeuS Builder應(yīng)用程序等。
雖然犯罪團(tuán)伙可以很容易地創(chuàng)造新的Zeus變種
來逃避防病毒檢測(cè)，但企業(yè)還是可以部署一些常見的防御系統(tǒng)來幫助保護(hù)他們的網(wǎng)絡(luò)和關(guān)鍵數(shù)據(jù)。同時(shí)，還有幾個(gè)免費(fèi)的資源可以用來幫助打擊這種先進(jìn)的惡意軟件威脅，因?yàn)橐蕾囉谏唐钒踩a(chǎn)品來提供保護(hù)并不足夠。
絕對(duì)不可以忽視的事實(shí)是縱深防御技術(shù)是有效打擊Zeus及類似惡意軟件的良好基礎(chǔ)，包括安裝在所有工作站的防惡意軟件解決方案、提供內(nèi)容過濾和防惡意軟件檢測(cè)的web和電子郵件代理服務(wù)器、針對(duì)所有用戶的最小特權(quán)訪問(例如，隨意網(wǎng)上沖浪或者電腦使用不能作為管理員)、入侵檢測(cè)或者預(yù)防系統(tǒng)(IDS/IPS)以及網(wǎng)絡(luò)內(nèi)和互聯(lián)網(wǎng)關(guān)處適當(dāng)?shù)姆阑饓Σ渴稹?/p>
簡單依賴于商品安全解決方案的問題在于，惡意軟件變化非常迅速，安全公司根本不可能保持他們產(chǎn)品的最新狀態(tài)。當(dāng)然也有例外，例如Damballa和FireEye的產(chǎn)品，但是它們都是打破了商品模式的先進(jìn)解決方案，在中小型環(huán)境并不常見。
IT部門需要調(diào)整來應(yīng)對(duì)目前面對(duì)的威脅，并且積極參與打擊這種威脅，而不是簡單地依賴于防病毒解決方案或者防火墻。預(yù)防當(dāng)然是檢測(cè)之后的首選方案，但預(yù)防和檢測(cè)在打擊Zeus和類似現(xiàn)代惡意軟件方面都非常重要。
因?yàn)楹芏喙?無論大小)都依賴于他們桌面系統(tǒng)和電子郵件網(wǎng)關(guān)防病毒軟件所提供的錯(cuò)誤安全狀態(tài)信息，認(rèn)為他們現(xiàn)有的解決方案能夠保護(hù)他們。而事實(shí)上，他們?nèi)绻軌蚶靡恍┟赓M(fèi)的資源和并不昂貴的資源來彌補(bǔ)現(xiàn)有解決方案的不足將達(dá)到事半功倍的效果。
并不是每個(gè)企業(yè)都能夠部署web和電子郵件過濾設(shè)備，可能也不愿意將安全功能外包給云服務(wù)供應(yīng)商。對(duì)于這種情況，一種可行的辦法就是限制來自內(nèi)部客戶端的DNS查詢只對(duì)受企業(yè)管理的DNS服務(wù)器，并且部署DNS黑名單。
這個(gè)方法的第一部分能夠通過將受感染客戶端的DNS設(shè)置更改為攻擊者控制的惡意DNS服務(wù)器來阻止惡意軟件。而第二部分則可以使用追蹤惡意域名和定期更新以解決當(dāng)前危機(jī)的黑名單。
與DNS黑名單列表類似，阻止已知惡意IP還可以幫助部署分層防御技術(shù)來阻止已經(jīng)被證實(shí)存在Zeus惡意軟件和漏洞的IP地址。除了已知Zeus域名的DNS，Zeus Tracker還可以提供可以使用你的防火墻、一個(gè)Squid代理服務(wù)器、Linux系統(tǒng)下的iptables以及Windows主機(jī)文件進(jìn)行阻止的IP列表。
需要注意的是，黑名單并不是完美的，也可能會(huì)出現(xiàn)錯(cuò)誤信息，但是部署黑名單作為額外的安全保護(hù)層要比阻止非惡意網(wǎng)站更有價(jià)值。
在文章的最后，大家需要認(rèn)識(shí)到，沒有任何一個(gè)安全解決方案可以解決所有的問題。IT部門需要采取分層的縱深防御方法以及積極的態(tài)度來利用免費(fèi)的和并不昂貴的解決方案來全面阻止惡意軟件威脅。
并不存在一勞永逸的工具來打擊Zeus和現(xiàn)代惡意軟件，企業(yè)需要從資金損失和數(shù)據(jù)泄漏事故的慘痛教訓(xùn)中學(xué)習(xí)到，應(yīng)該積極主動(dòng)打擊現(xiàn)在的惡意軟件威脅。
【編輯推薦】
