8 月 26 日- 27 日，由知道創(chuàng)宇主辦的KCon黑客大會 2017 在北京舉行，本屆大會以“洞見未來”為主題，匯聚了國表里一流白帽黑客和安適研究員，分享探討安適行業(yè)最前沿的技術(shù)不雅觀點。在為期兩天的議程中里，大會帶來了共計 18 項業(yè)內(nèi)頂尖安適議題，針對安適行業(yè)發(fā)展現(xiàn)狀及趨勢進(jìn)行了全面且深入的探討。騰訊安適積極支持本次大會舉辦，由騰訊安適科恩實驗室的負(fù)責(zé)人吳石和騰訊安適玄武實驗室的負(fù)責(zé)人于旸(TK教主)擔(dān)任大會專家顧問團隊。
本次KCon黑客大會 2017 中，騰訊安適團隊分享了關(guān)于移動支付安適和“暗云III”木馬技術(shù)分析兩大議題。其中，騰訊安適反病毒實驗室成員耿琛在《暗云III——史上最復(fù)雜木馬的探索之旅》演講中重點介紹了暗云系列木馬的發(fā)展過程，并與在場的安適專家就其影響及解決方案展開討論。而受益于騰訊安適在反病毒領(lǐng)域的成績，騰訊安適反病毒實驗室旗下的哈勃分析系統(tǒng)，繼Black Hat Aisa 2017(亞洲黑帽大會)之后，再度入選KCon黑客大會“武器譜”。
全面狙擊“暗云III”病毒 打造全方位防御體系
本年 5 月，騰訊電腦管家檢測發(fā)現(xiàn)，“暗云III”病毒通過下載站大規(guī)模傳播，傳播量級逾百萬，被感染的機器將淪為黑客遠(yuǎn)程控制的“肉雞”，或面臨個人信息遭竊的威脅。對此，騰訊電腦管家率先發(fā)布安適警報，并及時推出專殺工具幫手用戶有效止損。
耿琛指出，暗云系列木馬是目前已知復(fù)雜度最高、感染用戶數(shù)量最大的木馬之一。通過不停變種升級屢次對用戶下手，騰訊安適團隊已經(jīng)與其多次過招，對其傳播路徑、作惡手法有深入的了解。 2015 年，第一代“暗云”木馬來勢洶洶，用戶感染后即使重裝、格式化硬盤也無法清除。由于該病毒還兼容X86、X64 兩種版本的XP、Win7 等操作系統(tǒng)，影響范圍十分廣泛，曾有數(shù)以百萬的計算機遭受感染。對此，騰訊電腦管家第一時間推出暗云木馬專殺工具，可準(zhǔn)確檢測和查殺暗云系列木馬。
截至本年 5 月，暗云木馬已經(jīng)演化至第三代。暗云III木馬發(fā)起的大規(guī)模的DDoS攻擊，通過感染磁盤MBR實現(xiàn)開機啟動，單個IP遭受的攻擊流量達(dá)到650G。對此，騰訊電腦管家、金山、知道創(chuàng)宇、騰訊云等國內(nèi)安適廠商及云辦事商積極響應(yīng)，其中，騰訊電腦管家率先檢測到“暗云III”病毒活動，及發(fā)布安適預(yù)警并推出專殺工具查殺病毒。同時，向CNCERT、CERNET等主管部門遞送了技術(shù)分析陳訴，率先拉響了行業(yè)協(xié)同應(yīng)對暗云III病毒的安適警報，制止造成大規(guī)模的病毒攻擊。
耿琛強調(diào)，騰訊電腦管家通過聯(lián)合騰訊云率先布局云端防御，騰訊云大禹系統(tǒng)專業(yè)抗D(抵抗DDos攻擊)已布局防御云端辦事器安適，騰訊電腦管家保障用戶終端電腦安適，構(gòu)建云加端的堅實防御體系。
哈勃分析系統(tǒng)連續(xù)入選“武器譜” 積極釋放技術(shù)價值
在產(chǎn)業(yè)鏈各界專家積極交流碰撞如何組建全面有效的防御體系對抗病毒的同時，本屆大會針對各個安適廠商研發(fā)的殺毒“神器”也進(jìn)行了集中檢閱。
KCon黑客大會作為展示安適行業(yè)前沿技術(shù)的權(quán)威平臺，，吸引了業(yè)內(nèi)最頂尖的技術(shù)兵器報名參選。對于參選的技術(shù)兵器，官方組委將設(shè)置關(guān)卡考量其在技術(shù)深度、實際應(yīng)用等方面的表示。經(jīng)過層層選撥后，最終只有 6 件兵器能夠入選“武器譜”。這不但是一場安適技術(shù)的競技，更表現(xiàn)了安適行業(yè)技術(shù)發(fā)展的最核心的成果。在本次大會上，騰訊安適反病毒實驗室旗下的哈勃分析系統(tǒng)成功入選“武器譜”。
據(jù)了解，哈勃分析系統(tǒng)是一套自動化分析系統(tǒng)，擁有從海量數(shù)據(jù)中提取威脅情報的能力，每天能夠自動識別多達(dá)千萬的惡意文件和攻擊，為廣大騰訊電腦管家用戶的安適保駕護航。哈勃分析系統(tǒng)支持Windows、Android、Linux等多個全世界主流的操作系統(tǒng)。
來自騰訊安適反病毒實驗室的安適專家楊經(jīng)宇針對哈勃分析系統(tǒng)開源項目也做了重點介紹，該項目主要用于Linux平臺下進(jìn)行自動化分析、文件安適性檢測，能夠幫手安適分析人員簡潔高效的獲取惡意樣本的靜態(tài)和動態(tài)行為特征。
近年來，哈勃分析系統(tǒng)在國表里舞臺連續(xù)入選“武器譜”，不但標(biāo)識表記標(biāo)幟著哈勃分析系統(tǒng)的研究和實踐得到了頂級安適從業(yè)人員的認(rèn)可，也意味著中國安適技術(shù)實力已經(jīng)達(dá)到了國際領(lǐng)先水平。
如果想了解主播的最新直播動態(tài)，還等什么，趕緊掃描下面的二維碼、或者點擊下載鏈接安置神獸直播，一鍵關(guān)注全網(wǎng)主播!
