找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2127|回复: 0

研究发现:黑客论坛讨论最多的是DDoS和SQL注入

[复制链接]
发表于 2012-11-12 10:48:44 | 显示全部楼层 |阅读模式
黑客们不断地在黑客论坛上讨论攻击技术,Imperva公司的新研究报告揭露了黑客论坛中最受关注的企业威胁。


根据Inperva公司的“监测黑客论坛:ADC每月网络攻击分析(2012年10月)”报告显示,在黑客论坛,最常被讨论的是拒绝服务(DoS)/分布式拒绝服务(DDoS)攻击和SQL注入。在所有主题帖中,DoS/DDoS攻击占19%主题帖的关键字,而SQL注入则占据另外19%。其他热门话题包括shell代码(16%),和垃圾邮件(14%主题帖的关键字)。Imperva公司安全战略主管Rob Rachwald表示:“很多黑客专注于数据窃取。”

在这项调查中,企业安全供应商Imperva公司的研究人员专注于一个黑客论坛,经常监测这个论坛。他们使用内容分析来评估黑客在论坛上讨论的话题,该论坛有439587个主题帖。黑客们不只是讨论SQL注入和DDoS,他们还使用工具和技术来利用这些漏洞,尤其是在SQL注入方面。Rachwald表示:“这是目前非常丰富的领域。”

然而,企业安全团队并没有采取行动来阻止这些攻击。根据安全云托管公司FireHost公司9月份发布的报告显示,在2012年的前两个季度,SQL注入攻击上升了69%。Rachwald表示,SQL注入是一个普遍的问题,这是因为世界各地的网站上都存在很多相关漏洞,并且黑市上有大量自动化攻击工具和技术用以利用这些漏洞,对于攻击者而言,这是非常有利可图的。而好人们并没有关注或者了解坏人们在讨论些什么。

Imperva表示,企业只有不到5%的安全预算用于购买缓解SQL注入攻击的产品。企业大部分安全投资是用于购买防火墙、防病毒软件和其他安全软件,而这些对缓解SQL注入或DDoS没有直接影响。Rachwald表示,合规要求和企业的无知形成了这种投资局面。

大多数攻击者没有改变攻击方法

Imperva最新研究结果与其去年发布的黑客论坛监测报告结果类似,在2011年,DoS/DDoS攻击讨论占22%的主题帖,而SQL注入占19%的主题帖。Rachwald表示,这是因为这些攻击仍然有利可图。他表示:“既然在防御方面没有很大的变化,为什么要改变进攻方法?”

这项研究还分析了专注于教育和教程的黑客论坛中的评论,该报告指出,这并不是一个“技术性很强的论坛”,在其分析的谈话中,28%发生在 “初级黑客”的分论坛,该论坛主要围绕培训和学习,而只有5%包含黑客方法的教程。

该报告还提供了有关社交媒体威胁和移动平台的数据,Facebook和Twitter是讨论最多的社交媒体,分别为39%和37%,而Android和iPhone是最受关注的移动平台,均为34%。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表