摘要：新的恶意软件压力可以规避和卸载云安全软件，研究人员警告说，好消息是您的组织终于开始安装一些顶级云安全工具。，意识到现有的云监控和安全产品可能会检测到可能的恶意软件入侵，恶意软件作者继续创建新的规避技术，以避免被云安全产品检测到。
新的恶意软件压力可以规避和卸载云安全软件，研究人员警告说，好消息是：您的组织终于开始安装一些顶级云安全工具。坏消息：恶意软件已经开发出来了，它可以逃避他们的检测。The nefarial discovery from threat actor roke was made by palo alto networks unit 42，with the security researchers noting that it was to the best of[their]knowledge the first malware family that developed the unique capability to target and remove cloud securiTY产品。
The roke group was by cisco s threat intelligent group，talos，noting at the time it was an actor which must be followed as they continue to add new features to their malware and are activitive exploring new attack vectors.
The malware mines monero cryptocurrency in impaired linux machines cryptojacking being refered by this publication as on the way to replacing ransomware as the maximum threat for consumers and enterprises.Apache Struts 2、Oracle Weblogic和Adobe ColdFusion中存在漏洞。一旦实现了这一点，并且建立了链接，恶意软件就会表现出各种行为，例如持久性、杀戮和阻止其他加密挖掘软件，最重要的是，卸载基于代理的云安全产品。
The cloud security products tested were both china based，in the shape of alibaba threat detection service and tencenT云主机安全与研究人员担心，如果现在不采取措施，这一变种会更广泛地传播。
Public Cloud Infrastructure is one of the main Targets for this CyberCrime Group，Unit 42 added.意识到现有的云监控和安全产品可能会检测到可能的恶意软件入侵，恶意软件作者继续创建新的规避技术，以避免被云安全产品检测到。
The variant of the malware used by the roke group is an example that demonstrate the agent-based cloud security solution may n不足以防止针对公共云基础设施的规避恶意软件。
You can read the full analysis
interested in hearing industry leaders discus subjects like this and sharing their experience and use cases？参加即将在硅谷、伦敦和阿姆斯特丹举行的活动，了解更多。
relevant stories
>
>
james is editor in chief of techforge media，with a passion for how technologies influences business and some mobile world congress events under his belt.詹姆斯采访了他职业生涯中的许多重要人物，从黑手党前老板迈克尔·弗兰泽，到史蒂夫·沃兹尼亚克和让·米歇尔·贾尔。在@james_t ou bourne上可以找到james的tweeting。云技术促进了行业品牌、企业和分析师的行业思想领导力内容，与作者和博客合作，为我们的CIO和IT经理的广泛受众提供有关云IT战略的见解和建议。虚拟化战略、云应用程序和企业IT、私有和公共云、系统安全、云应用程序、CRM和云通信，云技术提供了最新的洞察力，使首席信息官能够就IT战略做出明智的决策。
请遵循此链接了解我们的。
文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。
转载请注明本文地址：https://www.ucloud.cn/yun/678.html
摘要：在接受网络安全解决方案提供商软件调查的五分之一的组织中，几乎有一个组织表示他们在过去的一年中成为了云安全事件的受害者，而超过四分之一的组织仍然认为安全是部门的责任。显而易见的问题是，组织对云安全的重视不够。Check Point暴露了对云安全的更多共同责任误解。在接受网络安全解决方案提供商Check Point软件调查的五分之一的组织中，几乎有一个组织表示他们在过去的一年中成为了云安全事件的...
摘要：挥手告别，迎来。在年，云计算领域，算是喜忧参半。黑客团伙暗夜攻击小组跨国作案攻击腾讯云年月日，深圳南山法院对黑客犯罪团伙暗夜攻击小组涉嫌破坏计算机信息系统罪一案公开开庭审理，并在官方网站和微信平台全程直播。挥手告别2018，迎来2019。在2018年，云计算领域，算是喜忧参半。喜的是全球云计算市场不断扩大：全球领先的云计算厂商AWS、微软、谷歌和IBM虽然在中国市场一直没有特别的巅峰之作，但...
摘要：二云计算的原理的和在年月提出了一个云计算的定义，这可能是目前一个得到广泛认同和支持的定义。云计算安全安全技术在云计算平台的应用，云服务商，运营商云计算对信息安全和云服务本身的安全提出的新要求的解决方案和技术。 经常有人问我：到底什么是云计算，它的核心是什么？自从某次的思考后，我每次都会回答：云计算的5-3-2原理，也就是具备5大核心特点，3种服务模式和2种部署方式。 一、引子 由于云计算的...
摘要：通过趋势云安全中的恶意软件数据库服务和支持中心对威胁数据进行分析。作为一种核心技术，现在的白名单主要被用于降低误报率。因此防病毒特征数据库将会按照内部或商用白名单进行定期检查，趋势科技和熊猫目前也是定期执行这项工作。 云安全为我们提供了足够广阔的视野，这些看似简单的内容，其中涵盖七大核心要素： Web信誉服务 借助全信誉数据库，云安全可以按照恶意软件行为分析所发现...
摘要：混合云所提供的灵活性和控制能力是它在可预见的未来有望成为主流云计算模型的原因。一种新的计算方法迁移到云计算并不意味着完全放弃控制权，但它确实需要接受一种基于身份数据和工作负载而不是底层平台的新安全思维。许多组织对云计算都有非常好的初次体验，因此它们很快就想转移到一个混合云环境中，在私有云和公共云之间共享数据和工作负载。混合云所提供的灵活性和控制能力是它在可预见的未来有望成为主流云计算模型的原...
阅读 2773·2021-11-22 14:45
阅读 2907·2021-09-10 11:26
阅读 3198·2021-09-07 10:18
阅读 2196·2019-08-30 14:08
阅读 602·2019-08-29 12:22
阅读 1382·2019-08-26 13:48
阅读 2485·2019-08-26 10:24
阅读 1134·2019-08-23 18:35
