揭秘：零日攻击究竟为何物？

最危险的网络威胁是那些我们尚未知晓的。大多数网络防御依赖于对攻击形式的事先了解。这就是零日攻击如此危险的原因：我们对其一无所知。

当黑客利用开发者和更广泛的网络安全社区完全未知的软件或硬件漏洞时，就会发生零日攻击。由于无人察觉此缺陷，所以针对它的防御措施尚未开发，导致系统易受攻击。这意味着即使您使用顶级的网络安全软件，如最佳 VPN 或 最佳防病毒软件，您仍然可能容易受到零日攻击。“零日”一词意味着安全团队用于修复或修补漏洞的时间为零。

零日攻击尤其危险，因为它们经常被高级黑客或民族国家团体用来渗透高度安全的网络。这些攻击可能长时间未被发现，使其极难防御。

在本文中，我会更详尽地阐释零日攻击是什么、如何运作，以及您能够采取哪些步骤来保护自己或您的企业免受这些隐匿的威胁。

当黑客利用此前未知的漏洞时，零日攻击就会发生。这些漏洞是代码中的弱点或缺陷，会导致意外操作的发生，比如允许未经授权访问其网络。一旦黑客发现漏洞，他们便能利用它侵入网络、安装 恶意软件、窃取数据或者造成其他类型的损害。

“零日”实际上可以指三个不同但密切相关的概念之一。

零日漏洞

首先，存在零日漏洞。这指的是软件开发人员尚未发现的软件或硬件中的实际缺陷。零日漏洞可能存在于任何软件里，而且可能潜伏数年甚至数十年。

例如，几乎每个 Linux 发行版上都存在一个名为 Sudo 的程序，它存在一个未被发现的漏洞，使得系统上的任何用户都能够成为并充当管理员。

安全研究人员历经十多年才发现并修补了这个漏洞，时至今日，仍不清楚它是否曾在实际环境中被使用过。

零日漏洞利用

这就很自然地引出了零日漏洞利用的概念。

零日漏洞利用指的是黑客设计的代码，其通过利用系统的漏洞，致使系统做出一些通常不会做的事。

这是黑客的秘密武器，让他们能够在神不知鬼不觉的情况下侵入系统。一个黑客团伙或许掌握着形形色色的零日漏洞利用手段，随时准备在有需要的时候派上用场。

这些漏洞利用手段被用于实施零日攻击。在大多数情形下，零日攻击指的是公众头一回察觉到漏洞的时候。一旦攻击被发现，就会开始争着修复漏洞，并防止进一步被利用。

零日攻击

让我们想象一下，一个软件程序有一个漏洞，允许用户绕开用于保证只有具备适当凭证的用户才能访问系统的身份验证控制。这将被视为一个漏洞。如果黑客利用这个漏洞在没有适当凭证的情况下访问系统，那就是一种利用。当黑客实实在在地使用这种手段来渗透网络并窃取敏感数据时，攻击就出现了。

为了让您更清楚零日漏洞在现实世界中具有多大的破坏性，让我们看看 MOVEit 数据泄露事件。MOVEit 是许多企业用来安全传输敏感数据的文件传输软件。2023 年，黑客在该软件中发现了一个零日漏洞，使他们能够未经授权访问 MOVEit 持有的文件。他们利用这个漏洞对包括政府机构、医疗保健提供商和金融机构在内的多个行业的企业发起了勒索软件攻击。

超过 1000 个组织因 MOVEit 漏洞而受到影响，受影响的个人数量估计超过 6000 万。此次攻击背后的勒索软件组织 Clop 向受害者勒索了数百万美元赎金，此次漏洞造成的总成本估计接近 100 亿美元。这使得 MOVEit 漏洞不仅是 2023 年最大的漏洞，也是有史以来最重大的勒索软件攻击之一。所有这一切都源于一个单一的零日漏洞利用。

虽然零日漏洞通常是情报机构和国家支持的黑客组织的领域，但犯罪黑客团伙非常清楚，如果使用得当，零日漏洞价值巨大。零日漏洞利用存在着一个巨大的地下市场，黑客之间会为了现金、服务和其他漏洞利用而进行交易。

黑客们也清楚，一旦零日漏洞被加以利用，那它就失效了，所以他们往往会等到能够产生最大效果时才使用。据推测，MOVEit 漏洞至少在部署前的两年就已经被开发，这使得 Clop 有充足的时间来规划和实施其勒索软件犯罪活动，以获取投资回报的最大化。

零日攻击众所周知难以抵御。顾名思义，其涉及未知的因素。然而，您仍然可以采取一些措施来将风险降至最低，并减轻零日攻击可能造成的损害：

• 尽快安装更新。这是不言而喻的，但保持您的软件为最新状态至关重要。一旦发现漏洞并发布补丁，立即应用更新非常重要。虽然零日攻击起初可能仅涉及极少数的目标，然而一旦更广泛的安全社区察觉到漏洞，黑客们很快便会构建自身的利用手段。
• 及时了解新兴威胁。威胁情报服务还能让您了解最新的新兴威胁。这些信息源提供有关新漏洞、利用工具和攻击技术的实时数据，使您能够通过调整防御措施来应对，从而降低面临的风险。
• 加强整体网络防御。请记住，零日漏洞并非万能钥匙。它是一个非常具体的缺陷，允许黑客突破您系统中的特定防御。您设置的防御措施越多，比如双重身份验证、防病毒和反恶意软件，就越有机会阻止黑客的攻击。