在上月结束的 RSAC2021 会议上，由 SANS 研究所的专家主持的年度“五种最危险的新攻击技术及其应对会议”成为了一大亮点。

相对于 2020 年的威胁列表，今年 RSAC 大会提出的许多攻击媒介并不都是全新的，一些旧的威胁“沉渣泛起”，而且值得注意的是，研究人员在会议上讨论的威胁并不限于以下五种：

威胁一：命令与控制（C2）卷土重来

SANS 研究所的讲师 Ed Skoudis 强调了“C2 的黄金时代”，这是他看到的最大的新威胁之一。C2 代表命令控制，通常与从中央命令点控制的僵尸网络活动关联。

Skoudis 确定了企业保护自己免受 C2 活动影响的几种方法。他的建议之一是要求防御者加大出站流量的控制力度、检测信标和异常日志。他还建议安全专业人员强制执行应用程序白名单，以限制可以在企业内部运行的内容。【资料获取】

威胁二：就地取材

Skoudis 强调的另一个威胁趋势是“就地取材”，即攻击者利用组织网络中已经存在的工具来从事恶意活动，获取收益。

他说：“如果你是攻击者，你可以先使用操作系统本身的资源来攻击该计算机，并传播到环境中的其他系统里，以此实现就地取材，自给自足。”

业界至少早在 2015 年就已报道过“就地取材”的概念。

企业可以采取多种措施来保护自己免受“就地取材”的影响。Skoudis 推荐的一组资源是 LOLBAS 项目，该项目提供了有助于识别和限制“就地取材”攻击风险的工具。

威胁三：深度驻留

由于存在持久威胁，Skoudis 警告说，恶意软件现在可以以前所未有的方式深深地潜入到设备中。例如，攻击者可以将恶意软件嵌入 USB 充电电缆中。

以充电线为例，即使企业清除了系统中驻留的恶意软件，但是下次用户插入电缆时，恶意软件将再次感染整个系统。

Skoudis 指出，对于个人和公司而言，紧要的不仅是不要在系统中插入任何东西，还要确保从可信来源获得线缆和其他周边设备。【资料获取】

威胁四：移动设备完整性

SANS 研究所高级讲师兼数字智能总监 Heather Mahalik 强调，移动设备的风险是她认为的最大威胁之一。

考虑到手机已成为日常生活中必不可少的一部分，她指出，如果手机落入坏人手中，可能会造成灾难性的后果。她指的不仅是丢失或被盗的设备，还包括未正确擦除先前所有者数据的翻新设备的风险。

她还提到了 Apple IOS 设备中 checkm8 漏洞的风险，该硬件漏洞允许 checkra1n 越狱。

威胁五：警惕 2FA 双因素认证的“后遗症”

业界推荐使用双因素身份验证（2FA）作为帮助提高用户安全性的最佳实践，但这也不是万能药。Mahalik 指出，仅以输入（短信）验证码的方式部署 2FA 是不够的。

她还警告说，有些应用程序只需要一个电话号码（就可以完成所有账户认证），如果用户放弃他们的电话号码，而运营商随后将该号码重新发行给新客户，则存在风险。

她说：“密码和 2FA 缺一不可。如果只是其中之一，则该认证方案存在脆弱风险。”

Mahalik 建议，当用户获得新的电话号码时，应确保他们对进入 2FA 的每个应用程序都具有将双因素认证手机号码变更为新号码的权限。【资料获取】

威胁六：企业安全边界漏洞

SANS 研究所的研究主任 Johannes Ullrich 认为企业边界漏洞的风险是最大威胁之一。

在过去的一年中，在广泛部署的企业防火墙和外围安全设备中存在许多公开报告的问题。

除了打补丁外，Ullrich 建议用户不要将企业边界设备上的管理界面暴露到互联网上。

威胁七：Localhost API

Ullrich 认为值得重视的新威胁之一是嵌入在调用第三方资源的企业应用程序中的 localhost API。尽管 API 的目的是启用诸如技术代理支持之类的功能，但它们也使企业面临潜在风险。

为了限制风险，Ullrich 建议用户在可能的情况下，确定正在侦听系统端口的内容，并监视应用程序如何调用外部资源。【资料获取】

-End-

最近有一些小伙伴，让我帮忙找一些 网络安全资料，于是我翻遍了收藏的 5T 资料后，汇总整理出来，可以说是程序员学习必备！所有资料都整理到网盘了，欢迎下载阅读！

【资料获取】