一场风暴正在酝酿:云中的恶意软件的麻烦

云托管服务的恶意软件是一个重大威胁,并确定袭击者是艰难的。SSPL /盖蒂图片社”width=
云托管服务的恶意软件是一个重大威胁,并确定袭击者是艰难的。SSPL /盖蒂图片社

当我写了一系列的文章解释18新利最新登入云计算是如何工作的几年前,“云计算”——在远程服务器上存储和处理数据的做法,可以在线访问——刚刚开始流行起来。今天越来越多的人熟悉这个词,虽然很多仍然不确定这意味着什么。但是对于那些担心安全的云,最近的一次研究可以让我们一窥未来检测计算机病毒和其他恶意软件。

首先,最基本的。云计算不是神秘的——它是一个相对简单的策略。它包括电脑联网,网络连接到互联网和使用这些电脑的人提供服务。这些服务可以是简单的存储解决方案,就像一个像谷歌这样的网络相册或文件系统驱动。或者他们可以涉及利用联网计算机的处理器的个人电脑无法处理工作。在任何情况下,云计算可以用这句话总结了“都是发生在别人的电脑。”

广告

现在的可怕的东西。佐治亚理工学院的研究人员,印第安纳大学布卢明顿分校和加州大学圣芭芭拉发现,大约10%的存储库提供的20个主要云托管服务,包括谷歌和亚马逊平台上,妥协。这些坏的存储库,也就是“酒吧”,包含恶意软件在某些“桶”,可以通过网站或在线服务交付给用户,感染了无数设备。酒吧甚至感染流行网站,比如Groupon和Space.com。

据研究人员介绍,检测恶意软件在云存储服务是困难的,因为通常黑客恶意软件分解成小块,安全扫描不会识别恶意代码。准备好后,黑客可以组装零件,使用云存储服务的交付机制各种电脑污秽。

研究人员发现迹象表明“糟糕的演员,”或证据的存在,将使它更容易检测恶意软件。他们开始使用存储库,他们知道是妥协,寻找共同的标识符,粗略的重定向和“看门人”的存在藏酒吧的网站。利用这些信息,团队创建18luck手机登录了一个扫描工具他们叫“BarFinder。”

研究人员希望他们可以许可BarFinder应用安全公司和云存储服务发现和消除大部分的恶意软件在云中。如果成功,它将提高网络的安全性,降低的风险得到了一个恶意程序。

广告

特色

广告

加载……
Baidu