2018年4月23日——阿卡邁技術公司(Akamai Technologies, Inc.,以下簡稱:Akamai)(NASDAQ:AKAM)今天正式發布《2018年春季互聯網安全狀況:運營商洞察報告》。該報告通過分析Akamai在2017年9月至2018年2月間從世界各地的通信服務提供商(CSP)網絡收集到的超過14萬億次DNS查詢,表明信息共享是抵御網絡威脅的一個重要助推因素。
逾19年來,Nominum(于2017年被Akamai收購)一直致力于利用深度DNS數據來增強保護,抵御分布式拒絕服務(DDoS)、勒索軟件、特洛伊木馬和僵尸網絡等復雜網絡攻擊。Akamai的《運營商洞察報告》以Nominum的專長為基礎,重點解析了基于DNS的安全機制的有效性(這種安全機制可借助來自其它安全防御層的數據進一步加強)。這種分層安全方法需要綜合各種安全解決方案來共同保護企業機構的數據。
Akamai威脅情報部門數據科學總監Yuriy Yuzifovich表示:“如果我們只是孤立地了解單個系統面臨的攻擊,則不足以做好準備應對如今復雜的威脅形勢。因此,跨不同團隊、系統和數據集了解情況,與不同的平臺進行溝通變得至關重要。我們相信,我們所提供的DNS查詢服務是一個戰略性的組成部分,能夠為安全團隊提供應對整個威脅環境所需的相關數據?!?/p>
應對Mirai僵尸網絡:協作行動
Akamai內部團隊之間的協作對于發現Mirai命令和控制(C&C)域起到了關鍵作用,使日后的Mirai檢測變得更加全面。Akamai安全智能響應團隊(SIRT)自Mirai出現以來就一直密切留意該惡意軟件,利用蜜罐(Honeypots)檢測出Mirai通信并找到其C&C服務器。
2018年1月末,Akamai安全智能響應團隊和Nominum團隊共享了一個包含500多個可疑Mirai C&C域的列表。此舉的目的是為了了解人們是否可以利用DNS數據和人工智能來擴充這個C&C列表,使日后的Mirai檢測更加全面。通過多層分析,兩個團隊聯手成功擴充了Mirai C&C數據集,并發現了Mirai僵尸網絡與Petya勒索軟件發布者之間的關聯。
這次協作分析表明,IoT僵尸網絡在不斷演變,從幾乎只是用于發動DDoS攻擊發展為從事更復雜的活動,例如惡意軟件發布和加密貨幣挖礦。IoT僵尸網絡很難檢測,因為對大多數用戶來說,它們的威脅跡象極少。盡管如此,這些團隊的協作研究仍證明,Akamai有機會找到并攔截數十個新出現的C&C域,從而控制僵尸網絡的活動。
Javascript加密貨幣挖礦軟件:一種非法的業務模式
由于公眾對加密貨幣的使用率和使用量呈指數級增長態勢,加密貨幣挖礦惡意軟件的數量以及被其感染的設備數量也在急劇上升。
Akamai觀察到兩種不同的大規模加密貨幣挖礦業務模式。第一種模式利用被感染設備的處理能力來挖掘加密貨幣代幣(cryptocurrency tokens)。第二種模式利用嵌入到內容網站的代碼來使訪問網站的設備為加密貨幣挖礦軟件工作。Akamai對第二種業務模式進行了大量分析,因為它給用戶和網站所有者帶來了新的安全挑戰。通過對加密貨幣挖礦軟件的域進行分析,Akamai能夠估計出這項活動在計算能力和金錢收益方面產生的成本。一個根據這項研究作出的有趣推斷是,加密貨幣挖礦可能取代廣告收入成為可行的網站籌資方案。
不斷變化的威脅:惡意軟件和攻擊被用于其它用途
網絡安全并不是一個靜態的行業。研究人員發現,黑客會將陳舊的技術重新用于當今的數字環境中。在Akamai收集這些數據的6個月間,一些廣為人知的惡意軟件活動和攻擊在運作程序上有了明顯變化,其中包括:
2017年11月24日至12月14日期間,Web代理自動發現(WPAD)協議被用于向Windows系統發起中間人(Man-in-the-Middle)攻擊。WPAD本應該用于受保護的網絡(即LAN)上,如果暴露于互聯網中,會導致計算機容易遭受大型攻擊。
除了收集財務信息之外,惡意軟件開發者還開始收集社交媒體登錄信息。Terdot是Zeus僵尸網絡的一個分支,它會創建本地代理,使攻擊者可以進行網絡間諜活動,還會在受害者的瀏覽器中推送虛假新聞。
僵尸網絡開發者開始打造更靈活的工具,Lopai僵尸網絡就是一例。這款移動惡意軟件主要針對Android設備,通過采用模塊化方法使所有者可以創建帶有新功能的更新。
上一篇:Amazon:語音用戶介面就是下一個戰場
下一篇:中興通訊事件背后,“不惜一切代價發展芯片產業”的結論
推薦閱讀
史海拾趣
揚州國芯(Gcore)公司發展的五個故事
故事一:成立與初期發展
揚州國芯半導體有限公司成立于2011年,起初便定位于集成電路產品的設計、測試、銷售與服務。公司總部位于歷史文化名城揚州,并在深圳設立了銷售辦事處,以便更好地服務國內外市場。成立初期,揚州國芯便專注于研發集成度高、低噪聲、低功耗、高可靠性的模擬芯片及數模混合芯片產品。通過不懈的努力,公司逐漸在運算放大器、比較器、電源管理等領域形成了自己的核心產品線,為后續的快速發展奠定了堅實基礎。
故事二:技術創新與產品研發
揚州國芯深知技術創新是企業發展的核心動力。因此,公司不斷加大研發投入,引進高端人才,并與國內外多所知名高校和科研機構建立了緊密的合作關系。經過多年的努力,揚州國芯成功研發出了一系列具有自主知識產權的芯片產品,如鋰電池充電管理芯片、馬達驅動芯片等,這些產品性能優越,品質可靠,迅速贏得了市場的認可。此外,公司還積極參與國家標準和行業標準的制定,進一步提升了企業的行業地位和影響力。
故事三:市場拓展與品牌建設
隨著產品線的不斷豐富和技術的持續創新,揚州國芯開始積極拓展國內外市場。公司通過參加各類行業展會、舉辦技術研討會等方式,加強與客戶的溝通和交流,不斷提升品牌知名度和美譽度。同時,公司還注重售后服務體系的建設,為客戶提供全方位、一站式的解決方案和服務。這些措施有效地推動了公司市場份額的快速增長,使揚州國芯在激烈的市場競爭中脫穎而出。
故事四:政府支持與產業合作
揚州國芯的發展離不開當地政府的支持和產業合作。近年來,揚州市政府高度重視電子信息產業的發展,出臺了一系列優惠政策和扶持措施,為揚州國芯等高科技企業提供了良好的發展環境。同時,公司還積極與上下游產業鏈企業開展合作,共同推動產業鏈的協同發展。這些合作不僅有助于降低生產成本、提高產品質量,還有助于公司更好地把握市場動態和客戶需求,實現持續穩健的發展。
故事五:國際化戰略與未來展望
面對全球集成電路產業的快速發展和市場競爭的日益激烈,揚州國芯制定了明確的國際化戰略。公司積極尋求與國際知名企業的合作機會,引進先進的技術和管理經驗,提升企業的國際競爭力。同時,公司還計劃在海外設立研發中心和銷售網絡,以便更好地服務全球客戶。展望未來,揚州國芯將繼續秉承“以人才為根本、以市場為導向、以技術為核心、以顧客為目標”的經營宗旨,不斷開創新的輝煌篇章。
隨著全球市場的不斷拓展,超霸電池的銷售網絡遍布亞洲、歐洲和北美等多個國家和地區。公司始終堅持綠色環保的生產理念,研發出無汞無鎘的電池產品,可隨生活垃圾丟棄而不會對環境造成影響。此外,超霸電池還積極參與環保事業,旗下多家工廠獲得了UL美國安全試驗所廢棄物零填埋認證。這些舉措不僅彰顯了超霸電池的社會責任感,也為其在國際市場上樹立了良好的品牌形象。
在競爭激烈的電子行業中,CMS始終保持著持續創新的態勢。他們不斷投入研發資源,推出了一系列具有創新性的產品。例如,他們開發了一款基于人工智能技術的智能家居控制系統,該系統能夠通過語音控制實現家電設備的智能化管理。這一產品的推出進一步鞏固了CMS在智能家居領域的領先地位。
DMC Tools公司高度重視人才培養和引進。公司定期舉辦各種培訓活動,提高員工的技能水平和綜合素質。同時,公司還積極引進高端人才,為公司的技術創新和產品研發提供有力支持。這些人才為公司的發展注入了新的活力,推動了公司的持續進步。
1991年,加州大學洛杉磯分校的工程學教授亨利·山繆利和他的博士班學生亨利·尼古拉斯,以各出資5000美元的方式,在美國加州爾灣小鎮共同創立了博通公司。初創時期,博通主要致力于開發機頂盒的寬帶通信芯片。隨著技術的不斷進步和市場需求的增長,博通的產品逐漸受到業界的認可,銷售額穩步上升。
隨著全球對環保和節能問題的日益關注,Heatron公司積極響應號召,致力于研發和生產環保節能的電加熱產品。公司投入大量資源于新材料、新技術的研發中,成功推出了一系列低能耗、高效率的加熱器產品。這些產品不僅滿足了市場對環保節能的需求,還進一步鞏固了Heatron在電子行業中的領先地位。
最簡單的方法是直接連接: 需要兩個網卡。一根做好的網線 (連接方式是:網線的1、3和2、6頭互換) 用網線將兩臺機器的網卡連接起來, IP和網關設置:如主機的IP為:192.168.0.2 網關為:192.168.0.1 則從機IP為:192.168.0.1 網關為 ...… 查看全部問答∨ |
SDRAM工作過程: 1,上電穩定后經過8個刷新周期,進入模式寄存器設置(MRS),確定芯片的工作模式,CL,BL,突發傳輸方式。 2,行有效,同時進行了片選和BANK選擇工作。CS RAS有效 CAS WE無效,地址線和BA上選擇相應的BANK和行(有些文檔中將這 ...… 查看全部問答∨ |
我使用wcine5.0和其自帶的ie瀏覽器,我打開網頁www.google.com和www.sohu.com時,發現都是wap的網頁,我現在想瀏覽web網頁,怎么辦?是要進行某種設置嗎?… 查看全部問答∨ |
|
公司給了我一個Active的OCX控件,在VC下可以運行,可是我添加到EVC下,可以生成EXE文件,可是在CE環境下卻運行不了,請問這是什么原因啊,我該怎么做???… 查看全部問答∨ |
|
前段時間接觸CAN2.0B,手頭有一F28030的項目,經過幾個月努力,完成了,現將源代碼共享: 這是一個簡化版本,在我現有的項目的基礎上刪減了大部分功能,只留下下CAN,其中的CAN那部分代碼是自己根據項目修改的,而且通過中斷接收CAN ...… 查看全部問答∨ |
|
Fatal Error[Pe035]: #error directive: "msp430 generic device does not have a default include file" C:\\Program Files (x86)\\IAR Systems\\Embedded Workbench 6.5\\430\\inc\\msp430.h 1555 … 查看全部問答∨ |