资讯
2022-11-22 09:30 来源:it之家 作者:佚名
用手机看
11 月 22 日消息,Google Cloud Threat Intelligence 团队近日宣布开源 YARA 规则和 VirusTotal Collection of indicators of compromise (IOCs) ,帮助企业抵御 Cobalt Strike 攻击。
Google Cloud Threat Intelligence 安全工程师格雷格・辛克莱尔(Greg Sinclair)表示:
我们正在向社区发布一套开源的 YARA 规则,并将其整合到 VirusTotal 集合中,帮助社区标记和识别 Cobalt Strike 的组件及其各自的版本。由于有些版本已经被威胁行为者滥用,因此检测 Cobalt Strike 的确切版本,是确定非恶意行为者使用合法性的一个重要组成部分。
了解到,Cobalt Strike 的破解版和泄露版在大多数情况下至少落后一个版本,这使得谷歌能够收集数百个被黑客使用的框架、模板和信标样本,以建立具有高度准确性的基于 YARA 的检测规则。
辛克莱尔补充道:
我们的目标是进行高保真检测,以便能够准确地确定特定 Cobalt Strike 组件的版本。只要有可能,我们会建立签名来检测 Cobalt Strike 组件的特定版本。
了解到,Cobalt Strike(由 Fortra 公司开发,曾叫做 Help Systems)是一个合法的渗透测试工具,自 2012 年以来一直处于开发状态。它被设计为红色团队的攻击框架,用于扫描其组织的基础设施,以寻找漏洞和安全漏洞。这导致 Cobalt Strike 成为网络攻击中最常用的工具之一,可能导致数据被盗和勒索软件。
以上就是手游巴士为您提供《谷歌开源 165 条 YARA 规则,帮助企业检测 Cobalt Strike 攻击》的详细内容,更多精彩内容请继续阅读上一篇《京港高速铁路昌九段正式进入全线主体工程施工阶段》2022-11-22 车企 Horwin 推出全球最快电动踏板车 Senmenti 0:百公里加速 2.8 秒,最高时速 200 公里
2022-11-22 三星 Galaxy Z Fold4 / Flip4 国行推送 One UI 5 正式版,基于 Android 13 系统
2022-11-22 蔚来 ET7、ES7、 ET5 在欧洲推出“买断”服务,6.19 万欧元起
2022-11-22 三星:希望今年内完成基于 Android 13 的 One UI 5.0 更新
2022-11-22 中石化首个兆瓦级可再生电力电解水制氢示范项目实现中交
2022-11-22 吴京代言,中兴 Axon 40 Ultra 航天版将于 11 月 29 日发布
2022-11-22 航班追踪应用 Flighty 更新:借助苹果 iOS16 新特性,iPhone 飞行状态也能追踪航班动态
2022-11-22 10 月磷酸铁锂电池市场份额升至 67%,比亚迪赢麻了
2022-11-22 消息称特斯拉年底前将再次降价
2022-11-22 十年前的“硬核”马斯克:只要不离婚、精神正常,就不要休假
2022-11-22 IC Insights:预计下半年 DRAM 营收环比大降 40%,全年营收下降 18%
2022-11-22 《阿凡达 2:水之道》发布新预告、IMAX 海报,12 月 16 日北美上映
2022-11-22 阿里巴巴上线游戏社区 App“哔哔”,布局游戏内容生态
2022-11-22 小米 13 系列曝光:全系标配满血高通骁龙 8 Gen2 + 徕卡 + MIUI 14
2022-11-22 京东航空开通“深圳 = 杭州”货运航线,珠三角、长三角次日达时效能力提升
2022-11-22 京港高速铁路昌九段正式进入全线主体工程施工阶段
2022-11-22 谷歌开源 165 条 YARA 规则,帮助企业检测 Cobalt Strike 攻击
2022-11-22 育碧《舞力全开 2023》现已发售,登陆任天堂 Switch、PS5、XSX|S 平台
2022-11-22 《使命召唤:战区 2》成绩亮眼:上架 5 天全球玩家规模突破 2500 万
2022-11-22 调查显示:在线零售商亚马逊的客户满意度有所下降
2022-11-22 法拉第未来三季度亏损 1 亿美元,对公司继续经营的能力“深表怀疑”
2022-11-22 微软宣布明年 1 月开始阻止 IE11 和 Edge IE 访问网页端 SharePoint 和 OneDrive
2022-11-22 中通快递第三季度营收 89.449 亿元,净利润同比增长 65.1%
2022-11-22 美股三大股指全线下跌:阿里巴巴下跌 4.41%,京东跌逾 6%,哔哩哔哩跌超 8%
手游巴士
手游巴士