CONCLUSIONIn this blog post I have

CONCLUSION

In this blog post I have shown how a combination of reverse engineering and traffic analysis has enabled better detection of targeted malicious activity. Reverse engineering was used to understand the encryption in use and identify how the password can be extracted from an infected host. It is now possible to decrypt the network traffic and clearly see the actual commands used by the attacker during the attack; this enables impact assessment and attribution. In addition, analysis of the network traffic identified can be used to detect future instances of this and similar attacks thus provide future protection.

Remote Administration Tools like Dark Comet are frequently seen used in targeted attacks and research like this allows us to understand the threats, detect them early, and understand the impact to the client. Context continues to invest research efforts into the analysis of new and existing threats used within targeted attacks.

ผลลัพธ์ (ไทย) 1:

บทสรุปในบล็อกโพสต์นี้ ผมได้แสดงวิธีการรวมกันของวิศวกรรมและจราจรวิเคราะห์ย้อนได้เปิดกิจกรรมเป้าหมายอันตรายตรวจดีกว่า วิศวกรรมย้อนกลับถูกใช้เพื่อทำความเข้าใจการเข้ารหัสลับใช้ และระบุว่ารหัสผ่านสามารถถูกแยกจากโฮสต์ติดเชื้อ ก็ตอนนี้สามารถถอดรหัสเครือข่าย และชัดเจนดูคำสั่งจริงที่ใช้โจมตีในระหว่างการโจมตี ทำให้ประเมินผลกระทบและแสดง นอกจากนี้ สามารถใช้การวิเคราะห์เครือข่ายระบุตรวจพบอินสแตนซ์ในอนาคตนี้ และโจมตีคล้ายกันจึงให้การป้องกันในอนาคตเครื่องมือการดูแลระยะไกลเช่นดาวหางมืดมักเห็นใช้ในการโจมตีเป้าหมาย และวิจัยเช่นนี้ช่วยให้เราเข้าใจคาม ตรวจสอบก่อน และเข้าใจผลกระทบไปยังไคลเอนต์ บริบทยังคงลงทุนวิจัยความพยายามในการวิเคราะห์ภัยคุกคาม และใหม่ที่ใช้ในการโจมตีเป้าหมาย

ผลลัพธ์ (ไทย) 2:

สรุปผลการโพสต์ในบล็อกนี้ผมได้แสดงให้เห็นว่าการรวมกันของวิศวกรรมย้อนกลับและการวิเคราะห์การจราจรได้เปิดใช้งานการตรวจสอบที่ดีขึ้นของกิจกรรมที่เป็นอันตรายที่กำหนดเป้าหมาย วิศวกรรมย้อนกลับถูกนำมาใช้ในการทำความเข้าใจการเข้ารหัสในการใช้งานและระบุว่ารหัสผ่านที่สามารถสกัดได้จากโฮสต์ที่ติดเชื้อ ตอนนี้มันเป็นไปได้ที่จะถอดรหัสเครือข่ายการจราจรและเห็นได้อย่างชัดเจนคำสั่งที่เกิดขึ้นจริงที่ใช้โดยผู้โจมตีในระหว่างการโจมตี; นี้จะช่วยให้การประเมินผลกระทบและการกำหนดลักษณะ นอกจากนี้การวิเคราะห์เครือข่ายการจราจรที่ระบุไว้สามารถนำมาใช้ในการตรวจสอบกรณีอนาคตของนี้และการโจมตีที่คล้ายกันจึงให้การป้องกันในอนาคต. เครื่องมือการจัดการระยะไกลเช่นเข้มดาวหางจะเห็นบ่อยครั้งนำมาใช้ในการโจมตีเป้าหมายและการวิจัยเช่นนี้ช่วยให้เราสามารถเข้าใจภัยคุกคาม, ตรวจสอบพวกเขาในช่วงต้นและเข้าใจผลกระทบไปยังลูกค้า บริบทยังคงลงทุนพยายามในการวิจัยในการวิเคราะห์ของภัยคุกคามใหม่และที่มีอยู่ใช้ในการโจมตีเป้าหมาย

ผลลัพธ์ (ไทย) 3:

สรุปในบล็อกนี้ผมจะแสดงวิธีการรวมกันของการวิเคราะห์ทางวิศวกรรมและการจราจรกลับมีการเปิดใช้งานการตรวจสอบที่ดีขึ้นของเป้าหมาย กิจกรรมที่เป็นอันตราย วิศวกรรมย้อนกลับถูกนำมาใช้เพื่อให้เข้าใจในการใช้และระบุวิธีการเข้ารหัสรหัสผ่านที่สามารถสกัดได้จากโฮสที่ติดเชื้อคือตอนนี้สามารถที่จะถอดรหัสการจราจรของเครือข่ายและชัดเจนเห็นจริงสั่งใช้โดยผู้โจมตีระหว่างการโจมตี ; นี้ช่วยในการประเมินผลกระทบ และแสดงที่มา นอกจากนี้การวิเคราะห์เครือข่ายการจราจรที่ระบุสามารถใช้ตรวจสอบกรณีในอนาคตนี้ และการโจมตีที่คล้ายคลึงกันจึงให้

ป้องกันในอนาคตเครื่องมือการบริหารระยะไกลเช่นดาวหางมืดจะเห็นบ่อยที่ใช้ในการโจมตีเป้าหมาย และการวิจัยนี้ช่วยให้เราเข้าใจถึงภัยคุกคามที่ตรวจสอบพวกเขาก่อน และเข้าใจผลกระทบต่อลูกค้า บริบทยังคงลงทุนความพยายามวิจัยการวิเคราะห์ใหม่และภัยคุกคามที่มีอยู่ใช้ในการโจมตีเป้าหมาย