Advanced Evasion Techniques (AETs) sind hochentwickelte Methoden, mit denen Cyber-Angreifer unentdeckt in gezielte Netzwerke eindringen. Sie kombinieren mehrere bekannte Umgehungsmethoden, um eine neue Technik zu entwickeln, mit der Netzwerksicherheitssysteme umgangen werden k\u00f6nnen. Dieser Artikel befasst sich mit dem historischen Hintergrund, den technischen Details und den Zukunftsperspektiven von Advanced Evasion Techniques.<\/p>\n
Advanced Evasion Techniques sind aus der Entwicklung der Umgehungsmethoden hervorgegangen, die mit der einfachen Paketfragmentierung in den fr\u00fchen 1990er Jahren begann. Die ersten Erw\u00e4hnungen von AETs, wie wir sie heute kennen, erfolgten um das Jahr 2010, als Stonesoft, ein Cybersicherheitsunternehmen, sie entdeckte.<\/p>\n
Stonesoft stellte fest, dass Cyberangreifer durch die Kombination verschiedener Umgehungstechniken effektiv neue Umgehungsmethoden entwickeln k\u00f6nnten. Diese neuen Techniken waren f\u00fcr Intrusion-Detection-Systeme (IDS) und Intrusion-Prevention-Systeme (IPS) schwer zu erkennen und zu verhindern.<\/p>\n
AETs verwenden eine mehrstufige Umgehungsstrategie, die verschiedene Taktiken gleichzeitig nutzt. Diese Techniken manipulieren die Eigenschaften des Angriffs und machen ihn f\u00fcr IDS und IPS unkenntlich.<\/p>\n
Ein AET kann herk\u00f6mmliche Umgehungstechniken kombinieren und die Paketfragmentierung, den Datenfluss und andere Angriffskomponenten ver\u00e4ndern, um unentdeckt an Sicherheitssystemen vorbeizukommen. Das daraus resultierende Angriffsmuster wird vom IDS und IPS oft nicht erkannt, sodass der Angriff ohne Ausl\u00f6sung von Alarmen ablaufen kann.<\/p>\n
AETs k\u00f6nnen jeden beliebigen Angriff oder Exploit auf das Ziel \u00fcbertragen, und ihr Erfolg ist oft unabh\u00e4ngig vom Verwundbarkeitsgrad des Zielnetzwerks. Daher stellen sie selbst f\u00fcr Netzwerke, die \u00fcber eine robuste Sicherheitsinfrastruktur verf\u00fcgen, eine erhebliche Bedrohung dar.<\/p>\n
Im Kern handelt es sich bei einer Advanced Evasion Technique um eine Form eines Stealth-Angriffs, der Netzwerkprotokolle manipuliert. Die Technik nutzt diese Manipulationen, um der Erkennung durch Sicherheitsger\u00e4te zu entgehen und die Vertraulichkeit des Angriffs und des Angreifers zu wahren.<\/p>\n
Die interne Struktur von AETs variiert je nach Kombination der verwendeten Umgehungstechniken. Ein typischer AET k\u00f6nnte Folgendes umfassen:<\/p>\n
Heimlichkeit:<\/strong> AETs sollen Sicherheitssysteme unbemerkt umgehen.<\/p>\n<\/li>\n Vielseitigkeit:<\/strong> AETs k\u00f6nnen mit jedem Protokoll, jedem Exploit und jedem Angriff eingesetzt werden.<\/p>\n<\/li>\n Neuheit:<\/strong> Durch die Kombination von Ausweichtechniken entstehen neue, unerkannte Angriffsmuster.<\/p>\n<\/li>\n Anpassungsf\u00e4higkeit:<\/strong> AETs k\u00f6nnen ihre Taktiken basierend auf der Sicherheitsinfrastruktur des Ziels anpassen.<\/p>\n<\/li>\n<\/ol>\n AETs unterscheiden sich haupts\u00e4chlich durch die von ihnen eingesetzten Umgehungstechniken. Hier sind einige Beispiele:<\/p>\nArten fortgeschrittener Ausweichtechniken<\/h2>\n