AI智能体专区
立即履历恒脑安全智能体 
立即解锁AI安服数字员工 
行业解决规划
技术解决规划
精心假装，埋伏窃密 ？js1996官网云沙箱不允许！
当今时期信息网络渗入各个领域，网络空间成为人类的“第二生计空间”和“第五维战场”。网络作战演进至今，已从“坏幼子作恶”量级升级变种为“大玩家对决”层面。
国度安全数新闻办曾披露多起有关APT（Adavanced Persistent Threat，高级持续性威胁）窃密的案例并暗示，近年来境表各类当局布景APT黑客组织不休加强对我国网络攻击，窃取大量沉要敏感信息，极力攻击试图节造我国主题设备和关键设施，势头剧烈，威胁巨大，严沉风险我国网络空间国度安全和利益。
与传统网络攻击方式相比，APT攻击意图明确、技术高明、行动荫蔽、埋伏期长，是数字经济时期最大的网络安全挑战之一。
对此，猎影尝试室将百余个沉点APT组织的动、静态特点、流量特点、妥协指标IOC、技战术指标TTPs与疾苦金字塔、ATT&CK等多类模型结合，在js1996官网云沙箱平台落地APT组织归因分析 ？，实现了APT组织深度鉴别，钻研员可高效进行威胁鉴别、分析、溯源、狩猎等工作。
01
疾苦金字塔模型
David Bianco在早些时辰就界说了入侵检测的“疾苦金字塔模型”
时至今日，这个单一模型也可能提供一些参考，其用于对各类攻击指标进行分层，并描述了各类指标在攻防匹敌中的利用难度和价值。
从上图能够发现，随着越靠近金字塔顶端，双方投入的成本越高。Hash、IP、域名是较为遍及和相对容易的指标，网络特点和攻击工具的特点相对基层成本要再高一些，最上层的TTPs，即战术、技术、步骤，最为复杂，从利用角度来看，必要通过技战术及事俘相结合而形成检测条例。
在威胁匹敌过程中，作为防御方，我们能够分析提取把握攻击者的多维度攻击特点。js1996官网云沙箱借鉴疾苦金字塔模型，从多个维度和 ？樽酆吓卸隙褚庋镜淖橹槭簦
域名/IP/Hash
威胁谍报碰撞 ？椋js1996官网云沙箱集成了威胁谍报 ？，其中覆盖了持久持续追踪的APT威胁谍报指标，同时，多元化渠路和挖掘能力保险了APT谍报的持续更新和云沙箱在威胁谍报上的检测能力。
网络或主机特点
网络流量监测 ？：网络监测是沙箱的必备 ？，网络监测可能分析把握样本的C&C通讯、数据传输、可疑接见、下载等内容。APT组织在流量上可能存在特点，通过流量检测战术或异常流量行为捉拿战术在流量层面进行恶意发现。
攻击工具
恶意兵器工具检测 ？椋APT组织在使用攻击兵器时，由于成本原因，可能会在一段功夫内会维持使用同兵器工具或改观不大的变种，通过兵器特点、基因代码、行为特点、文件属性等层面可对其进行检测鉴别。
js1996官网云沙箱具备动态深度分析能力，可能从容应对APT常用的文件混合、代码加密、注入、多段分离等伎俩，可能转储并鉴别关键主题载荷。并可通过行为监测紧盯APT兵器产生的敏感操作、悠久化、荫蔽、窃密等沉点行为。
js1996官网云沙箱具备静态深度解析提取能力，可能深度解析Office办公系劣注PDF、CHM、LNK等多种体式，对关键个性代码、特定属性进行提取，并通过APT检测个性、特点进行鉴别。
TTPs
攻击行为和TTPs检测 ？椋APT组织会使用一些特定的攻击技术和战术（TTPs），通过度析样本的行为和使用的TTPs，并与ATT&CK攻击矩阵相结合，js1996官网云沙箱经过离散链、串联链、映射链等方式，可能将样本与已知的APT组织进行关联。
最后，经过多个模型分析检测了局，汇聚进行综合 ？榉治龉橐虻紸PT组织。并且，js1996官网云沙箱将综合检测和鉴别汇聚入场景信息中的组织事务画像 ？。
02
急剧甄别APT样本
以通明部落组织的一个样本为例，经过js1996官网云沙箱综合分析，急剧获得样本的具体分析信息，从聚合标签中即可判断出样本为Crimson RAT，APT组织为Transparent Tribe（通明部落）。
https://sandbox.dbappsecurity.com.cn/report/7c0457d4-3ade-4ab3-8eef-67370b5f7255
通过多维归因进行判定。
通过画像相识APT组织详情。
使用多 ？榻猩羁谭治，如宏代码提取。
03
洞察先机 消除隐患
近年来，境表APT组织不仅加大了对我国党政机关、国防军工、科研院所等主题关键单元的攻击活动，并且延长到了关键信息基础设施、能源、金融、军民融合等各个领域。攻击起源多多、频次和力度日益加强。
沙箱作为一种壮大的工具，为安全钻研人员和网络防御团队提供了前所未有的洞察力。从网络样本到运行分析，js1996官网云沙箱能够仿照攻击过程，纪录样本的齐全行为，援手我们发现暗藏的威胁并筹备战术性防御措施。
借助沙箱的力量，我们可能；び没б衷、企业数据和数字资产的安全。用户可通过点击https://sandbox.dbappsecurity.com.cn/跳转至js1996官网云沙箱，对可疑文件进行威胁研判并下载分析汇报；蛴蒙诚浯蚩幻髌鹪吹奈粗募，在虚构环境中进行内容预览，免于主机失陷、受到木马或病毒文件攻击。
js1996官网在线云沙盒反馈与合作请联系：sandbox@dbappsecurity.com.cn
