좀비 클라우드: 사이버 공격자에 대 한 도구

클라우드 서비스는 원격으로 컴퓨터에 소프트웨어를 제거 하 고 컴퓨터에 데이터를 변경 하려면 쉽게. Google와 아마존, 애플 지난주 또한 했다 버스 클라우드 서비스-애플 ICloud 애플 클라우드를 통해 사용자가 액세스 음악, 문서 및 모든 애플 기기에서 다른 파일을 수 있도록 저렴 한 온라인 스토리지와 사용자를 제공 한다. 사이버 공격, 클라우드 서비스를 사용할 수 있습니다 하지만 스팸 및 사이버 사기. "사이버 공격의 한 줌 있다 그리고 대부분 사이버 공격 숨겨진 발견 하지," 클락, 네덜란드 델 프 트의 대학에서 학생을 말했다. 클라우드 서비스 공급자는 유사한 사고를 방지 하기 위해 적극적인 조치를 고려 하지 않습니다, 그런 사건은 점점 더 될 것입니다. "아마존은 세계 최대 클라우드 서비스 플랫폼, 기본적인 온라인 스토리지 뿐만 아니라 또한 가상 컴퓨팅-제공 하는 사용자를 빌릴 수 있습니다" 가상 컴퓨터 "로 그들이 원하는. 클라크와 그의 동료는 공부 하 고 클라우드 서비스를 사용 하 여 봇 넷을 구축 하는 방법을. 봇 넷은 감염 된 컴퓨터 네트워크 네트워크 공격자에 의해 제어. 전통적인 botnet는 그들의 지식 없이 그들의 컴퓨터를 제어 하 고 건설을 완료 하는 데 시간이 오래 걸립니다. 하지만 즉시 구입 하 여 훔친 신용 카드로 클라우드 공간, 좀비 구름 또는 구름 좀비 네트워크를 구축할 수 있습니다. 클락은 자신의 연구 결과 가까이에서 지난 달 클라우드 컴퓨팅 컨퍼런스 Noordwijkerhout, 네덜란드에서에서 시연 했다. "이이 건축은 빨리 이다. "전통적인 봇 넷 다 수의 컴퓨터를 감염 시키기 위해 몇 개월을 기다려야 할 것 이다," 라고 말합니다. "좀비 클라우드를 구축 하는 것 얼마나 쉬운 확인, 클라크와 그의 동료는 보냈다 € 100 최고의 클라우드 서비스 제공 업체에서 20 가상 컴퓨터 임대 및 그들의 웹 서버를 공격 하는 데 이러한 가상 컴퓨터를 사용 하 여." 그들은 먼저 DDoS 공격을 분산된 서비스 거부 공격, 공격 대상에 많은 양의 데이터를 전송 했습니다. 좀비 클라우드 전송 2 000 페이지 요청 서버에 매초 마다 하 고 10 초 후 서버 충돌. 클라크는 또한 큰 좀비 구름 "부정 클릭" 시뮬레이션을 건설-클릭 사기에 대 한 지불-당-클릭 광고 링크를 클릭 하. 광고 회사 일반적으로 "부정 클릭" 하 여 방지 각 컴퓨터의 IP 주소를 추적 하 고 같은 IP 주소의 잦은 클릭 차단. 클락의 팀 독립 IP 주소 광고 대행사의 경고를 무시 하는 좀비 구름 구축 100 가상 컴퓨터 사용. 클라우드 서비스 제공자는 발견 하지 않았고 좀비 클라우드 공격 종료. 그래서, 사람이 적 좀비 클라우드 사용? 그것은 소문이 소니 플레이 스테이션의 웹 사이트에 대 한 최근 공격에서에서 나온 아마존의 클라우드 서비스 서버, 공격자가 훔친된 신용 카드를 사용 하 여 아마존의 가상 컴퓨터를 임대 하는 곳. 하지만 뉴스 완벽 하 게 확인 하지 않은. "우리는 검색 스팸 클라우드 서비스 환경에서 하지만 큰 스케일에" Symantec.cloud, 시만 텍 구름에서 수석 애 널 리스트는 말했다. 그는 믿는 클라우드 플랫폼에서 가상클라우드 사용자가 일반적으로 안티 바이러스 소프트웨어를 사용 하지 않는 때문에 컴퓨터도 일반 봇 넷에 의해 제어할 수 있습니다. "토마스 로스, 독일 Korogen (쾰른) 시 네트워크 보안 연구원 최근 아마존의 서버를 사용 하 여 WiFi 암호 해독 하는 방법 그리고 그는 또한 클라우드 플랫폼에서 안티 바이러스 보호의 부족 문제는 믿고 있다. "아마존 취약점 평가 및 바이러스 검색 시스템을 제공 한다 생각," 고 말했다. "아마존 주장:" 우리의 네트워크 서비스 서비스의 남용을 방지 하기 위해 다양 한 방법으로, 인공과 자동에 사용 됩니다. 우리의 자동화 된 시스템은 감지 하 고 그들은 서비스 플랫폼을 종료 하기 전에 공격자를 중지 자리에 있습니다. "하지만 미스터 나무 경고 허 술 인터넷 규제와 국가 클라우드 공격에 취약 하다." "러시아와 중국 아마존 클라우드로 비슷한 클라우드 서비스 플랫폼은 곧 것 이다." 악성 코드, 그들에 불법 소프트웨어를 넣을 수 있습니다, 그들은 오프 라인으로 주지 않을 것 이다. 클라우드 보안 문제에 사설 추천 어떻게 봅니까? 큰 이야기 8 단계: 아마존 클라우드 서비스 네트워크 문제 도메인 이름 서비스 전략 7 월 글로벌 도메인 이름 클라우드 서비스 플랫폼 온라인 진 롭 위치 "클라우드 보안" 시장 클라우드 보안 회사 팬더 안전 출시 최신 2012 제품으로 인 한 유혈 라인 데이터 보호 키가 클라우드 안전도로 "편집기: 샹 마이크로 전화: (010) 68476606 "원래: 좀비 클라우드: 사이버 공격자의 날카로운 무기 네트워크 보안 홈 페이지에 반환