Õ÷ÏóËÝÔ´£ºÌ½ÃØÍøÂçÑÇÎÄ»¯Èö²¥Á´Ìõ
Ëùν"Î÷ŷСyoyo"ʵΪ°µÍøÎÄ»¯ÔÚ±í²ãÍøÂçµÄ±äÒìÈö²¥ÐÎ̬¡£¸ÃÊõÓï×îÔç·ºÆðÔÚ2021ÄêTelegram¼ÓÃÜȺ×飬ÍâòÉÏÖ¸´úÎ÷Å·¹ú¼ÒÇàÉÙÄêÊ¢ÐеÄÓÆÓÆÇòÑÇÎÄ»¯£¬ÊµÔòΪijЩ²»·¨ÂÛ̳µÄ×¼ÈëÆìºÅ¡£ÕâÖÖÐÂÐÍÍøÂçÍþв½ÓÄÉгÒôÌæ»»£¨Èçyoyo´úÖ¸ÌØ¶¨ÍøÂçÐÒ飩ºÍ´ÎÎÄ»¯°ü×°µÄ·½·¨£¬ÓÕµ¼Óû§»á¼û¼ÓÃÜÍøÂç½Úµã¡£¾Ýͳ¼Æ£¬Ô¼ÓÐ23%µÄÎó´¥°¸ÀýÔ´ÓÚÉ罻ýÌåÖеÄгÒôÒªº¦´ÊÈö²¥¡£
ÊÖÒս⹹£º¾ªã¤ÍøÕ¾ÔË×÷»úÖÆÆÊÎö
´ËÀàÍøÕ¾ÆÕ±é½ÓÄɶà²ãÌø×ª¼Ü¹¹£¬ÊײãÒ³ÃæÍùÍùÉè¼ÆÎªÕý³£ÎÄ»¯Õ¹Ê¾Æ½Ì¨£¬Í¨¹ýÆß´ÎÒÔÉϵÄÓòÃûÖØ¶¨Ïò£¨Domain Redirect£©ÊµÏÖÄÚÈÝÇл»¡£Òªº¦Êý¾Ý½ÓÄÉAES-256¼ÓÃÜ´æ´¢£¬Ð§ÀÍÆ÷¶à°²ÅÅÔÚÖ´·¨î¿Ïµ±¡ÈõµØÇø¡£×îΣÏյĵÚÈý¼¶Ò³Ãæ»áÇ¿ÖÆÆôÓÃWebRTCÐÒ飬ͨ¹ýä¯ÀÀÆ÷Îó²î»ñÈ¡Óû§Ó²¼þ×°±¸ÐÅÏ¢¡£ÎªºÎÕâÀàÍøÕ¾ÄÑÒÔ±»³¹µ×ɨ³ý£¿ÈªÔ´ÔÚÓÚÆäÒÀÍÐÇø¿éÁ´ÊÖÒÕ¹¹½¨¶¯Ì¬IP³Ø£¬Ã¿´Î»á¼û¶¼»áÇл»ÐµÄÍøÂç½Úµã¡£
Σº¦ÆÀ¹À£ºÓû§ÔâÓöµÄÁù´óÇå¾²Òþ»¼
»á¼û¸ÃÀàÍøÕ¾½«´¥·¢Á´Ê½Çå¾²Íþв£ºÊÇ×°±¸Ö¸ÎÆÐ¹Â¶£¨Device Fingerprinting£©£¬¹¥»÷ÕßÄÜ»ñÈ¡°üÀ¨ÆÁÄ»Çø·ÖÂÊ¡¢×ÖÌå¿âÔÚÄÚµÄ36ÏîÓ²¼þÌØÕ÷£»ÊǼÓÃÜÇ®±ÒÍÚ½Ù£¨Cryptojacking£©£¬70%°¸ÀýÖз¢Ã÷ÃÅÂÞ±ÒÍÚ¿ó¾ç±¾£»×îÑÏÖØµÄÊÇ0dayÎó²îʹÓã¬È¥ÄêÆØ¹âµÄChromiumÄÚºËÎó²îCVE-2023-7024¼´±»ÓÃÓÚ´ËÀ๥»÷¡£ÖµµÃ¹Ø×¢µÄÊÇ£¬38%Êܺ¦ÕßÔÚ»á¼ûÈýÌìºóÔâÓö¶¨ÏòÍøÂçÀÕË÷¡£
·À»¤¼Æ»®£ºËÄÎ¬ÍøÂçÇå¾²·ÀÓùϵͳ
½¨ÉèÓÐÓ÷ÀÓùÐèÒªÊÖÒÕÓëÖÎÀíË«¹ÜÆëÏ¡£ÔÚÍøÂç²ã½¨ÒéÆôÓÃDNS-over-HTTPS£¨DoH£©ÐÒ飬×è¶Ï·ÇͨÀýÓòÃûÆÊÎö£»ä¯ÀÀÆ÷¶ËӦװÖÃuBlock OriginµÈ¿ªÔ´¹ýÂ˲å¼þ£¬²¢½ûÓÃWebGLÓëWebAudio API¡£Õë¶ÔÆóÒµÓû§£¬ÍƼö°²ÅÅSASE£¨Çå¾²»á¼ûЧÀͱßÑØ£©¼Ü¹¹£¬ÊµÏÖʵʱÁ÷Á¿Íþв¼ì²â¡£Ð¡ÎÒ˽¼ÒÓû§ÇмÇÉèÖÃÎïÀíÉãÏñÍ·ÕÚµ²Æ¬£¬Ìá·ÀÐÂÐÍÊÓ¾õ²àÐŵÀ¹¥»÷£¨Visual Side-Channel Attack£©¡£
Ö´·¨Ó¦¶Ô£º¹ú¼ÊÍøÂçÖÎÀíж¯Ì¬
Å·ÃË×îй«²¼µÄ¡¶Êý×ÖЧÀÍ·¨°¸¡·(DSA)Òѽ«´ËÀàÒþ²ØÐÔÍøÂçÍþвÄÉÈëî¿Ïµ¹æÄ££¬ÒªÇóƽ̨·½ÔÚ24СʱÄÚ´¦Öóͷ£Î¥·¨ÄÚÈݱ¨¸æ¡£ÃÀ¹ú˾·¨²¿2023Ä꿪չµÄ"ÁÔÓ°Ðж¯"Àֳɲé·â23¸ö¹ØÁªÐ§ÀÍÆ÷¼¯Èº£¬²é»ñ4.2PB²»·¨Êý¾Ý¡£ÎÒ¹ú¡¶ÍøÂçÇå¾²·¨¡·µÚ46ÌõÃ÷È·»®¶¨£¬ÈκÎСÎÒ˽¼Ò²»µÃÉèÁ¢ÓÃÓÚʵÑéÎ¥·¨·¸·¨»î¶¯µÄÍøÕ¾£¬Î¥Õß½«ÃæÁÙÈýÄêÒÔÏÂÓÐÆÚͽÐÌ¡£
ÃæÁÙ"Î÷ŷСyoyo"ÕâÀàÐÂÐÍÍøÂçÍþв£¬½¨ÒéÓû§¼á³Ö¸ß¶ÈСÐÄ£¬ÇÐÎðµã»÷²»Ã÷Á´½Ó¡£ÆóÒµÓ¦Éý¼¶WAF£¨WebÓ¦Ó÷À»ðǽ£©ÉèÖã¬Ð¡ÎÒ˽¼ÒÓû§Ðè°´ÆÚ¸üÐÂɱ¶¾Èí¼þÌØÕ÷¿â¡£¼Ç×Å£¬Çå¾²ÉÏÍøµÄ½¹µãÔÚÓÚ½¨Éè׼ȷµÄÍøÂçÇå¾²Òâʶ£¬¶Ô·ÇͨÀýÍøÂçÐÐΪ¼á³ÖÐëÒª½äÐÄ£¬·½ÄÜÔÚÊý×Öʱ´úÖþÀÎÇå¾²·ÀµØ¡£
Ò»¡¢ÍøÂçÄÚÈÝÉú̬µÄ»ÒÉ«µØ´ø
Ä¿½ñÎÒ¹úÍøÂçÇéÐÎÖУ¬±£´æÉÙÊý´ò×Å"ÄÐÅ®Éç½»""Ãâ·Ñ»¥¶¯"ÆìÖĵÄÍøÂçÆ½Ì¨¡£ÕâÐ©ÍøÕ¾Í¨³£½ÓÄÉÓÕµ¼Ê½½çÃæÉè¼Æ£¨UI£©ºÍËã·¨ÍÆ¼ö»úÖÆ£¬Í¨¹ý×Ô¶¯»¯ÄÚÈÝ·Ö·¢ÏµÍ³ÏòÓû§ÍÆËÍÉæÐÔÌåÏÖÄÚÈÝ¡£Ð§ÀÍÆ÷ÉèÖ÷½Ã棬ÔËÓªÕß¶à½ÓÄÉÂþÑÜʽ¼Ü¹¹£¨CDN£©¹æ±Üî¿Ïµ£¬²¿·Öƽ̨ÉõÖÁͨ¹ýVPN£¨ÐéÄâרÓÃÍøÂ磩ÊÖÒÕ¿ç¾³°²ÅÅЧÀÍÆ÷¡£Õâµ¼ÖÂÍøÂçÇå¾²·À»¤±£´æÏÈÌìÎó²î£¬Îª¿Ö²ÀÍøÕ¾µÈ²»·¨ÄÚÈÝÉøÍ¸ÌṩÁ˿ɳËÖ®»ú¡£
¶þ¡¢ÊÖÒÕÆÊÎö£º²»·¨ÍøÕ¾µÄ½ÓÈë·¾¶
ͨ¹ýÁ÷Á¿¼à¿ØÊý¾Ý·¢Ã÷£¬²»·¨ÍøÕ¾Ö÷Ҫͨ¹ýÈý·½ÃæÊµÏÖÉøÍ¸£ºÊÇDNSÐ®ÖÆ¹¥»÷£¬¸Ä¶¯ÍøÕ¾ÓòÃûÆÊÎö¼Í¼£»ÊǶñÒâ¹ã¸æ×¢ÈëÊÖÒÕ£¬ÔÚÕý³£ÍøÒ³ÖвåÈë°µÁ´£»ÔÙÕßÊÇÉç½»ÒýÇæ¹¥»÷£¬ÓÕµ¼Óû§×Ô¶¯»á¼ûÎ±×°ÍøÕ¾¡£ÍøÂç·¸·¨·Ö×ÓÍùÍùʹÓÃHTTPS¼ÓÃÜͨµÀ¹æ±Ü¼ì²â£¬Í¨¹ýÒþ²ØËíµÀ´«Êä²»·¨ÄÚÈÝ¡£ÍøÂçÇ徲ר¼ÒÖ¸³ö£¬ÕâЩÊÖÒÕµÄ×éºÏÔËÓÃʹµÃͨË×Óû§ÄÑÒÔ±æÊ¶ÍøÕ¾Çå¾²ÐÔ¡£
Èý¡¢¹ú¼ÒÍøÂçÇå¾²·À»¤ÏµÍ³
ÎÒ¹úÒѽ¨ÉèÁýÕÖÈ«ÍøµÄÍøÂçÇå¾²Ì¬ÊÆ¸Ð֪ϵͳ¡£¸ÃϵͳÕûºÏÁËAIʶ±ðÒýÇæ£¨È˹¤ÖÇÄÜÒýÇæ£©ºÍÇø¿éÁ´ËÝÔ´ÊÖÒÕ£¬ÊµÏÖÎ¥·¨ÍøÕ¾¼´Ê±·â¶Â¡£Í¨¹ýIPʵÃû±¸°¸Öƶȣ¬ÍøÕ¾ÔËÓªÖ÷Ì屨ÐèÍê³ÉICP±¸°¸ºÍ¹«°²ÁªÍø±¸°¸Ë«ÈÏÖ¤¡£Êý¾ÝÅú×¢£¬2023Äê¹ú¼Ò·À»ðǽϵͳÒÑ×èµ²²»·¨ÍøÕ¾»á¼ûÇëÇó³¬30ÒڴΣ¬´¦Öóͷ£Î¥·¨¹ã¸æÐÅÏ¢1.2ÒÚÌõ£¬ÓÐÓÃ×èÖ¹Á˿ֲÀÍøÕ¾µÄÈö²¥Á´¡£
ËÄ¡¢Óû§¶Ë·À»¤¼Æ»®
ͨË×ÍøÃñÐ轨Éè¶à²ã·À»¤ÏµÍ³£º×°±¸¶Ë×°ÖÃרҵɱ¶¾Èí¼þ£¬¿ªÆôʵʱ·À»¤Ä£¿é£»ä¯ÀÀÆ÷ÉèÖÃÔöÇ¿Òþ˽±£»¤¹¦Ð§£¬ÆôÓöñÒâÍøÕ¾¹ýÂ˲å¼þ£»ÍøÂçÅþÁ¬Ê¹ÓÃÆóÒµ¼¶·À»ðǽ£¬ÉèÖÃÈëÇÖ¼ì²âϵͳ£¨IDS£©¡£ÍøÂçÇå¾²Ñо¿»ú¹¹½¨Ò飬¹ØÓÚËùν"Ãâ·Ñ½á½»Æ½Ì¨"Ðè³ÖÉóÉ÷̬¶È£¬¿É½èÖú¹¤ÐŲ¿ÍøÕ¾±¸°¸ÅÌÎÊϵͳÑé֤ƽ̨×ÊÖÊ¡£
Îå¡¢Ö´·¨½çÏßÓëÔðÈÎ×·¾¿
¡¶ÍøÂçÇå¾²·¨¡·Ã÷È·»®¶¨£¬ÈκÎ×éÖ¯²»µÃÉèÁ¢ÓÃÓÚʵÑéÕ©Æ¡¢Èö²¥Òù»àÉ«ÇéµÈÎ¥·¨»î¶¯µÄÍøÕ¾¡£¹ØÓÚÉæÏÓÔËÓª²»·¨ÍøÕ¾µÄÐÐΪ£¬¹«°²»ú¹Ø¿ÉÒÀ¾ÝЧÀÍÆ÷ÈÕÖ¾¡¢×ʽðÁ÷Ë®µÈµç×ÓÖ¤¾Ý¾ÙÐÐËÝÔ´¡£µä·¶°¸ÀýÏÔʾ£¬2022Äêij"»éÁµ½á½»"ƽ̨ÒòDZÔÚ²»·¨ÄÚÈÝ£¬ÔËÓªÍŶӱ»ÒÔ"²»·¨Ê¹ÓÃÐÅÏ¢ÍøÂç×ï"Åд¦ÓÐÆÚͽÐÌ£¬É永ЧÀÍÆ÷È«ÊýûÊÕ¡£
¹¹½¨ÇåÀÊÍøÂç¿Õ¼äÐèÒª¶à·½Ðͬ¹²ÖΡ£ÊÖÒÕ²ãÃæÉÏ£¬Éî¶ÈѧϰËã·¨ÓëÂþÑÜʽ·ÀÓùϵͳµÄÁ¬Ïµ½«ÌáÉý²»·¨ÍøÕ¾Ê¶±ðЧÂÊ£»Ö´·¨²ãÃæÉÏ£¬¡¶Êý¾ÝÇå¾²·¨¡·¡¶Ð¡ÎÒ˽¼ÒÐÅÏ¢±£»¤·¨¡·µÄÁª¶¯ÊµÑ齫ÐγɸüÇ¿Ô¼ÊøÁ¦¡£½¨ÒéÓû§¼á³ÖÍøÂçÇå¾²Òâʶ£¬Í¨¹ýÕý¹æÇþµÀ¾ÙÐÐÍøÂçÉç½»£¬·¢Ã÷¿ÉÒÉÍøÕ¾Á¬Ã¦Ïò12321ÍøÂç²»Á¼ÐÅÏ¢¾Ù±¨ÖÐÐÄ·´Ó¦¡£Ö»ÓÐÖþÀÎÊÖÒÕ·ÀµØÓëÖ´·¨·ÀµØ£¬²Å»ªÕæÕýʵÏÖÍøÂç¿Õ¼äµÄÇåÀÊ»¯Éú³¤¡£