实时互动网
·
新型“幽灵呼叫”攻击利用网络会议平台进行秘密指挥和控制
内容提要
“幽灵呼叫”攻击通过网络会议平台建立隐蔽的指挥与控制通道，利用TURN协议绕过安全措施，流量与正常视频通话相似，难以检测。安全专家建议采用金丝雀令牌等新方法应对这一复杂威胁。
关键要点
-
幽灵呼叫攻击利用网络会议平台建立隐蔽的指挥与控制通道。
-
攻击者利用TURN协议和合法会议基础设施绕过网络安全措施。
-
TURNt工具滥用网络会议应用程序的TURN协议，创建隐藏的命令和控制通道。
-
攻击使用合法的会议端口，流量与正常视频通话相似，难以检测。
-
Ghost Calls攻击利用会议提供商的安全建议，增加了检测难度。
-
传统的网络监控方法对Ghost Calls攻击无效，需采用金丝雀令牌等新方法。
-
TURNt工具已作为开源软件发布，帮助安全研究人员理解和应对这一威胁。
延伸解读
攻击的隐蔽性与复杂性
幽灵呼叫攻击利用合法的网络会议平台和TURN协议，创建与正常视频通话相似的流量，使得传统的网络监控手段难以识别。这种隐蔽性使得攻击者能够在不被察觉的情况下进行指挥与控制，给企业网络安全带来了新的挑战。
应对策略的转变
面对幽灵呼叫攻击，安全专家建议采用金丝雀令牌等新方法，而非依赖传统的流量监控。这一转变强调了对攻击工具本身的识别，而不是仅仅监控通信渠道，反映出网络安全防御策略需要与时俱进，以应对日益复杂的威胁。
合法性带来的风险
幽灵呼叫攻击利用了会议提供商的安全建议，增加了检测的难度。企业在优化网络性能时，可能无意中为攻击者提供了可乘之机。因此，企业在实施安全措施时需谨慎评估其潜在风险，确保不会削弱自身的安全防护。
延伸问答
什么是幽灵呼叫攻击？
幽灵呼叫攻击是一种利用网络会议平台建立隐蔽指挥与控制通道的复杂攻击技术。
幽灵呼叫攻击是如何绕过网络安全措施的？
攻击者利用TURN协议和合法会议基础设施，使用合法的会议端口，使流量看起来与正常视频通话相似，从而绕过安全措施。
TURNt工具在幽灵呼叫攻击中起什么作用？
TURNt工具滥用网络会议应用程序的TURN协议，创建隐藏的命令和控制通道，并从合法会议会话中获取TURN凭证。
为什么传统的网络监控方法对幽灵呼叫攻击无效？
因为攻击流量与合法视频会议流量相似，传统监控方法难以区分，且关注流量相关性会导致高误报率。
如何应对幽灵呼叫攻击？
安全专家建议采用金丝雀令牌等新方法来检测早期枚举活动，而不是监控通信渠道本身。
幽灵呼叫攻击对网络安全专业人员有什么影响？
由于攻击能够与企业认可的流量模式无缝融合，成为网络安全专业人员关注的重大问题，增加了检测和防御的复杂性。
