Google建立YARA規則集,供用戶偵測遭濫用的紅隊工具Cobalt Strike

閱讀時間約 2 分鐘
常被紅隊用於測試網路防禦韌性的工具Cobalt Strike,在經過十幾年的更新與改進,現在已經發展成為一個成熟的點擊系統,而該工具近期被惡意攻擊者濫用,並將其用作在被害者網路中橫向移動的強大工具,成為第二階段攻擊有效負載的一部分。
雖然Cobalt Strike供應商Fortra透過審查程序,試圖降低該軟體被濫用的可能性,但是因為Cobalt Strike不停地被洩露破解,導致未授權的Cobalt Strike與一般版本一樣強大。Google現在向社群發布一組開源的YARA規則,使社群能夠精準標記和辨識Cobalt Strike遭濫用的元件。
Cobalt Strike是多個軟體工具的集合,這些工具被整合到一個JAR檔案中,惡意攻擊者需要啟用團隊伺服器(Team Server)元件,該元件配置一個集中式伺服器,作為命令與控制端點,以及控制受感染裝置的協調中心。
攻擊者透過啟用JAR來連結團隊伺服器,客戶端擁有視覺化介面,攻擊者可以從中控制團隊伺服器和受感染主機,團隊伺服器生成大量攻擊框架元件,攻擊者可以部署這些元件來感染和控制遠端端點。Cobalt Strike包含多個用於Javascript、VBA巨集和Powershell腳本的提交模板,這些模板可以部署小型植入程式,並透過各種網路協定呼叫團隊伺服器,並且下載最終感染元件Beacon。
Beacon是核心二進位檔案,可讓攻擊者控制受感染的電腦,支援各種命令和操作,同時也能夠擴展下載和執行攻擊者開發的模組。
Google收集2012年至最新的Cobalt Strike JAR檔案版本,針對各種野外Cobalt Strike元件集變體,建構YARA高精確度偵測規則,可偵測340個各版本元件的二進位檔案,官方提到,他們的目標是建立高傳真偵測,精確鎖定特定Cobalt Strike元件版本。
Google偵測Cobalt Strike確切版本,來確定非惡意使用者的使用,官方提到,部分版本已經被惡意攻擊者大量濫用,透過精確偵測版本,來維持合法版本的正常使用。由於Cobalt Strike被濫用的版本,通常至少落後最新版一個版本,因此藉由製作專門的簽章來鎖定這些版本,這些簽章被整合成VirusTotal中集合。Google同時也將這些簽章開放給網路安全供應商,來提高整個產業的開源安全性。
    1會員
    10內容數
    留言0
    查看全部
    發表第一個留言支持創作者!
    BBY的沙龍 的其他內容
    雖然距離明年新一代iPhone發布還有10個月時間,根據市場調查機構SellCell公佈的最新調查報告,美國蘋果用戶仍希望未來iPhone會有「mini」型號,最期待iPhone 15採用全新設計。
    一個流氓殖民地模擬遊戲,靈感來自FTL和Two Point。Armello背後的團隊還有另一個專案,還有Solium Infernum即將推出。桌面童話棋盤遊戲Armello背後的團隊現在有很多事情要做。
    高通(Qualcomm)宣布推出新一代頂級行動平台Snapdragon(驍龍)8 Gen 2,這回晶圓代工訂單全數獨家由台積電拿下,採用4奈米製程,這也是台積電連續兩度獨家拿下高通頂級手機晶片大單。
    雖然距離明年新一代iPhone發布還有10個月時間,根據市場調查機構SellCell公佈的最新調查報告,美國蘋果用戶仍希望未來iPhone會有「mini」型號,最期待iPhone 15採用全新設計。
    一個流氓殖民地模擬遊戲,靈感來自FTL和Two Point。Armello背後的團隊還有另一個專案,還有Solium Infernum即將推出。桌面童話棋盤遊戲Armello背後的團隊現在有很多事情要做。
    高通(Qualcomm)宣布推出新一代頂級行動平台Snapdragon(驍龍)8 Gen 2,這回晶圓代工訂單全數獨家由台積電拿下,採用4奈米製程,這也是台積電連續兩度獨家拿下高通頂級手機晶片大單。
    你可能也想看
    Google News 追蹤
    Thumbnail
    這個秋,Chill 嗨嗨!穿搭美美去賞楓,裝備款款去露營⋯⋯你的秋天怎麼過?秋日 To Do List 等你分享! 秋季全站徵文,我們準備了五個創作主題,參賽還有機會獲得「火烤兩用鍋」,一起來看看如何參加吧~
    Thumbnail
    本文深入探討Google關鍵字廣告的運作原理、不同模式及應用策略,幫助企業精準觸達目標受眾,提升品牌曝光和轉換率。
    Thumbnail
    Google Ads有八大廣告類型,包括關鍵字廣告、購物廣告、多媒體廣告、YouTube廣告、最高成效Pmax、需求開發廣告、智慧型廣告和應用程式廣告。每個廣告類型都有其特定的應用場景和優勢。本文將為你解釋每種廣告類型的特點和適用情況,幫助你有效利用Google廣告。
    Thumbnail
    本課程學習如何建立 Android Wear (Wear OS by Google) 智慧穿戴式手錶專案的步驟。詳細說明了如何在 Android Studio 中建立 Wear OS 專案,包括選擇專案範本、設定專案屬性、建立手錶模擬器等步驟。最後,示範了運行專案並在模擬器上修改顯示文字的過程。
    Thumbnail
    當我換了第三份工作後,我發現建立完整並且管理良好的人脈是很重要的。尤其是變成海外工作後,我大量的認識了來自四面八方的外國人,要把他們搞清楚跟建立聯絡管道,就變成工作裡重要的能力。 於是後來我就利用Google Contacts來做我的人脈管理。它相容性高,操作簡單,每當我換工作時,我都會將我的聯絡
    Thumbnail
    它能夠提供洗鞋店的關鍵資訊,幫助客戶找到我們。而且無需花費大量廣告費,它是完全免費的。與社交媒體相比,它更容易吸引陌生客戶,提高曝光度。此外,它還提供方便的導航功能,引導客戶更容易親自來到店面。
    Thumbnail
    開啟新版view Google Site,建立一個頁面並且發佈 發佈成功,網址是 https://sites.google.com/view/david-part19/ #SEO #網址優化
    Thumbnail
    『 How to Not Die Alone 』這本書的中文譯名-哈佛 Google行為科學家的脫單指南 實在太恥,要是在書店看到根本不會想拿起來讀,其實它跟一般的兩性教科書很不一樣。
    Thumbnail
    Google 公開測試 Topics API,有望成為行業新標準? Meta 推出影音建議指南、YouTube 新增 Shorts 洞察工具 馬斯克停止收購 Twitter!推特將提告?平台專注音訊內容,強化 Space 功能 Pinterest 與 TikTok 增強商務化力度,歐盟卻另有反對意見
    Thumbnail
    感謝換日線、梁雪莉Shirley兩位關於如何透過google協作平台自建個人網站的文章,讓長期困擾沒有個人頁面的我動起了念頭。 本篇文章補充分享網頁造訪人次計數器的設置、版權聲明的宣告方式以及Likeco拍手嵌入,希望藉由這篇文章拋磚引玉式,吸引其他厲害的設計者分享自己如何美化個人頁面的方式與手法。
    Thumbnail
    這個秋,Chill 嗨嗨!穿搭美美去賞楓,裝備款款去露營⋯⋯你的秋天怎麼過?秋日 To Do List 等你分享! 秋季全站徵文,我們準備了五個創作主題,參賽還有機會獲得「火烤兩用鍋」,一起來看看如何參加吧~
    Thumbnail
    本文深入探討Google關鍵字廣告的運作原理、不同模式及應用策略,幫助企業精準觸達目標受眾,提升品牌曝光和轉換率。
    Thumbnail
    Google Ads有八大廣告類型,包括關鍵字廣告、購物廣告、多媒體廣告、YouTube廣告、最高成效Pmax、需求開發廣告、智慧型廣告和應用程式廣告。每個廣告類型都有其特定的應用場景和優勢。本文將為你解釋每種廣告類型的特點和適用情況,幫助你有效利用Google廣告。
    Thumbnail
    本課程學習如何建立 Android Wear (Wear OS by Google) 智慧穿戴式手錶專案的步驟。詳細說明了如何在 Android Studio 中建立 Wear OS 專案,包括選擇專案範本、設定專案屬性、建立手錶模擬器等步驟。最後,示範了運行專案並在模擬器上修改顯示文字的過程。
    Thumbnail
    當我換了第三份工作後,我發現建立完整並且管理良好的人脈是很重要的。尤其是變成海外工作後,我大量的認識了來自四面八方的外國人,要把他們搞清楚跟建立聯絡管道,就變成工作裡重要的能力。 於是後來我就利用Google Contacts來做我的人脈管理。它相容性高,操作簡單,每當我換工作時,我都會將我的聯絡
    Thumbnail
    它能夠提供洗鞋店的關鍵資訊,幫助客戶找到我們。而且無需花費大量廣告費,它是完全免費的。與社交媒體相比,它更容易吸引陌生客戶,提高曝光度。此外,它還提供方便的導航功能,引導客戶更容易親自來到店面。
    Thumbnail
    開啟新版view Google Site,建立一個頁面並且發佈 發佈成功,網址是 https://sites.google.com/view/david-part19/ #SEO #網址優化
    Thumbnail
    『 How to Not Die Alone 』這本書的中文譯名-哈佛 Google行為科學家的脫單指南 實在太恥,要是在書店看到根本不會想拿起來讀,其實它跟一般的兩性教科書很不一樣。
    Thumbnail
    Google 公開測試 Topics API,有望成為行業新標準? Meta 推出影音建議指南、YouTube 新增 Shorts 洞察工具 馬斯克停止收購 Twitter!推特將提告?平台專注音訊內容,強化 Space 功能 Pinterest 與 TikTok 增強商務化力度,歐盟卻另有反對意見
    Thumbnail
    感謝換日線、梁雪莉Shirley兩位關於如何透過google協作平台自建個人網站的文章,讓長期困擾沒有個人頁面的我動起了念頭。 本篇文章補充分享網頁造訪人次計數器的設置、版權聲明的宣告方式以及Likeco拍手嵌入,希望藉由這篇文章拋磚引玉式,吸引其他厲害的設計者分享自己如何美化個人頁面的方式與手法。