資訊專欄INFORMATION COLUMN
摘要：新的惡意軟件壓力可以規避和卸載云安全軟件，研究人員警告說，好消息是您的組織終于開始安裝一些頂級云安全工具。，意識到現有的云監控和安全產品可能會檢測到可能的惡意軟件入侵，惡意軟件作者繼續創建新的規避技術，以避免被云安全產品檢測到。
新的惡意軟件壓力可以規避和卸載云安全軟件，研究人員警告說，好消息是：您的組織終于開始安裝一些頂級云安全工具。壞消息：惡意軟件已經開發出來了，它可以逃避他們的檢測。The nefarial discovery from threat actor roke was made by palo alto networks unit 42，with the security researchers noting that it was to the best of[their]knowledge the first malware family that developed the unique capability to target and remove cloud securiTY產品。
The roke group was by cisco s threat intelligent group，talos，noting at the time it was an actor which must be followed as they continue to add new features to their malware and are activitive exploring new attack vectors.
The malware mines monero cryptocurrency in impaired linux machines cryptojacking being refered by this publication as on the way to replacing ransomware as the maximum threat for consumers and enterprises.Apache Struts 2、Oracle Weblogic和Adobe ColdFusion中存在漏洞。一旦實現了這一點，并且建立了鏈接，惡意軟件就會表現出各種行為，例如持久性、殺戮和阻止其他加密挖掘軟件，最重要的是，卸載基于代理的云安全產品。
The cloud security products tested were both china based，in the shape of alibaba threat detection service and tencenT云主機安全與研究人員擔心，如果現在不采取措施，這一變種會更廣泛地傳播。
Public Cloud Infrastructure is one of the main Targets for this CyberCrime Group，Unit 42 added.意識到現有的云監控和安全產品可能會檢測到可能的惡意軟件入侵，惡意軟件作者繼續創建新的規避技術，以避免被云安全產品檢測到。
The variant of the malware used by the roke group is an example that demonstrate the agent-based cloud security solution may n不足以防止針對公共云基礎設施的規避惡意軟件。
You can read the full analysis
interested in hearing industry leaders discus subjects like this and sharing their experience and use cases？參加即將在硅谷、倫敦和阿姆斯特丹舉行的活動，了解更多。
relevant stories
>
>
james is editor in chief of techforge media，with a passion for how technologies influences business and some mobile world congress events under his belt.詹姆斯采訪了他職業生涯中的許多重要人物，從黑手黨前老板邁克爾·弗蘭澤，到史蒂夫·沃茲尼亞克和讓·米歇爾·賈爾。在@james_t ou bourne上可以找到james的tweeting。云技術促進了行業品牌、企業和分析師的行業思想領導力內容，與作者和博客合作，為我們的CIO和IT經理的廣泛受眾提供有關云IT戰略的見解和建議。虛擬化戰略、云應用程序和企業IT、私有和公共云、系統安全、云應用程序、CRM和云通信，云技術提供了最新的洞察力，使首席信息官能夠就IT戰略做出明智的決策。
請遵循此鏈接了解我們的。
文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。
轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/678.html
摘要：在接受網絡安全解決方案提供商軟件調查的五分之一的組織中，幾乎有一個組織表示他們在過去的一年中成為了云安全事件的受害者，而超過四分之一的組織仍然認為安全是部門的責任。顯而易見的問題是，組織對云安全的重視不夠。Check Point暴露了對云安全的更多共同責任誤解。在接受網絡安全解決方案提供商Check Point軟件調查的五分之一的組織中，幾乎有一個組織表示他們在過去的一年中成為了云安全事件的...
摘要：揮手告別，迎來。在年，云計算領域，算是喜憂參半。黑客團伙暗夜攻擊小組跨國作案攻擊騰訊云年月日，深圳南山法院對黑客犯罪團伙暗夜攻擊小組涉嫌破壞計算機信息系統罪一案公開開庭審理，并在官方網站和微信平臺全程直播。揮手告別2018，迎來2019。在2018年，云計算領域，算是喜憂參半。喜的是全球云計算市場不斷擴大：全球領先的云計算廠商AWS、微軟、谷歌和IBM雖然在中國市場一直沒有特別的巔峰之作，但...
摘要：二云計算的原理的和在年月提出了一個云計算的定義，這可能是目前一個得到廣泛認同和支持的定義。云計算安全安全技術在云計算平臺的應用，云服務商，運營商云計算對信息安全和云服務本身的安全提出的新要求的解決方案和技術。 經常有人問我：到底什么是云計算，它的核心是什么？自從某次的思考后，我每次都會回答：云計算的5-3-2原理，也就是具備5大核心特點，3種服務模式和2種部署方式。 一、引子 由于云計算的...
摘要：通過趨勢云安全中的惡意軟件數據庫服務和支持中心對威脅數據進行分析。作為一種核心技術，現在的白名單主要被用于降低誤報率。因此防病毒特征數據庫將會按照內部或商用白名單進行定期檢查，趨勢科技和熊貓目前也是定期執行這項工作。 ? ? 云安全為我們提供了足夠廣闊的視野，這些看似簡單的內容，其中涵蓋七大核心要素： ??? Web信譽服務 ??? 借助全信譽數據庫，云安全可以按照惡意軟件行為分析所發現...
摘要：混合云所提供的靈活性和控制能力是它在可預見的未來有望成為主流云計算模型的原因。一種新的計算方法遷移到云計算并不意味著完全放棄控制權，但它確實需要接受一種基于身份數據和工作負載而不是底層平臺的新安全思維。許多組織對云計算都有非常好的初次體驗，因此它們很快就想轉移到一個混合云環境中，在私有云和公共云之間共享數據和工作負載。混合云所提供的靈活性和控制能力是它在可預見的未來有望成為主流云計算模型的原...
閱讀 2785·2021-11-22 14:45
閱讀 2924·2021-09-10 11:26
閱讀 3230·2021-09-07 10:18
閱讀 2218·2019-08-30 14:08
閱讀 616·2019-08-29 12:22
閱讀 1393·2019-08-26 13:48
閱讀 2534·2019-08-26 10:24
閱讀 1149·2019-08-23 18:35
