三、IDS技术的发展

　　 
　　在大多数人的印象中，网络钓鱼就是那些欺骗人们提供银行账户或身份信息的假冒电子邮件。然而，据蜜网项目组&蜜网研究联盟（Hone.net Project & Research Alliance）最近发表的研究报告显示，网络钓鱼要比这更复杂和更可怕。

　　该联盟在这份最新的研究报告中警告说，网络钓鱼者正在使用恶意的网络服务器、端口重新定向和成功率相当高的蜜网诱骗用户上钩。他们的努力比人们最初想象的更周密而且更有组织性。在许多情况下，他们与其他的钓鱼团伙协调作业并且同时采用多种手段。

　　蜜网研究人员Arthur Clune在谈到这篇报告中的一个攻击的例子时说，这种钓鱼网站的建立速度是非常快的。所有这些网站都是事先准备好的。建立这种网站的人显然已经做好了准备，因为在这个网站还没有完全建好之前我们就开始看到有网络通信了。包括扫描有漏洞的网络服务器等活动在内所有的过程都是高度自动化的。这一切都表明，攻击者是认真的、做好准备的并且要尽可能多地寻找有漏洞的主机。

　　Clune说，这类网站的质量和滥发邮件的做法正在改善。这类网站使用更规范的英语并且嵌入了质量更好的图片，使之在外表上更像是真正的网站。另一位研究人员David Watson则说，随着用户越来越了解网络钓鱼以及网络钓鱼的手段，攻击者不得不改进他们的方法。他说，受到这种攻击的人数之多使他感到意外。

　　Watson说，在我们调查的许多诈骗事件中，我们吃惊地发现，用户确实会访问那些假冒的钓鱼网站。指导如何安全使用互联网的信息显然没有普及到最终用户。

　　这项研究是使用蜜罐进行的。所谓蜜罐指故意设置为没有保护措施的计算机。当受到攻击时，研究人员可以对这些攻击进行研究，更好地了解攻击者使用的策略。在蜜罐上，研究人员清楚的观察到钓鱼者成功地使用了三种不同的攻击手段：

　　攻破网络服务器

　　第一种方法是攻破有安全漏洞的服务器并且安装恶意的网页内容。在一次典型的钓鱼攻击中，攻击者使用了如下方法：

　　?扫描有安全漏洞的服务器；

　　?攻破有漏洞的服务器并且安装一个工具集或者口令保护后门；

　　?通过加密的后门进入那台被攻破的服务器；

　　?下载事先制作好的钓鱼网站，防止被攻破的服务器是基于网络的服务器；

　　?进行有限的内容配置和网站测试，当首次访问这个网站服务器时有可能会暴露他们真正的IP地址；

　　?下载大量发送电子邮件的工具，使用这种工具利用垃圾电子邮件为这个假冒的网站做广告；

　　?通过上述步骤之后，开始有人访问这个钓鱼网站，并且潜在的受害者开始访问这个网站的内容。

　　这个联盟在声明中说，从系统首次连接到互联网算起，这种攻击通常只有几个小时或者几天的时间。研究发现，攻击者经常是对许多台服务器和许多机构同时发起攻击。

原文转自：http://www.ltesting.net