Sliver C2 框架的采用率上升 媒体
网络攻击的新趋势：Sliver命令控制框架的崛起
关键要点
越来越多的国家级威胁行为者正使用Sliver命令控制框架替代Cobalt Strike进行网络攻击。随着对Cobalt Strike的防御措施改善，黑客们转向较不知名的Sliver。Sliver是一个基于Go的开源C2平台，支持自定义植入和用户开发扩展。恶意团伙DEV0237又称FIN12是Sliver框架的主要用户。Sliver框架可支持入侵系统后执行后门程序，其他威胁行为者也在整合Sliver到Bumblebee加载器中。随着网络安全防御技术的发展，更多国家级威胁行为者如今开始转向Sliver命令控制框架，取代之前广为人知的Cobalt Strike进行网络攻击。根据黑客新闻的报道，微软研究人员指出，由于对流行的Cobalt Strike攻击工具的防护措施越来越有效，黑客们正在逐步迁移到一个名为Sliver的较少被知晓的框架。Sliver是一个基于Go的开源C2平台，具备自定义植入生成和用户开发扩展支持，能够更隐秘地执行长期攻击活动。
在最近的网络犯罪中，DEV0237也称为FIN12是Sliver框架的一个高频用户。Sliver不仅能够设置入侵者工具，还能有效地交付后门以便对已经被侵入的系统进行进一步控制。研究人员补充道，其他攻击者也在将Sliver与Bumblebee加载器也称为COLDTRAIN结合使用。这种趋势反映出威胁行为者在不断寻求规避自动化安全检测的方式。
“Sliver和许多其他C2框架都是威胁行为者不断尝试规避自动化安全检测的又一实例，”微软表示。
轻蜂加速器免费下载
特点SliverCobalt Strike类型开源、基于Go的C2平台商业化攻击工具植入支持自定义植入生成，用户开发扩展受限，依赖预设功能安全规避能力更强，能够进行隐蔽攻击逐渐被识破
如上所述，Sliver的崛起意味着网络攻击者不断更新他们的工具，以对抗日益增强的网络安全防御。了解这些新兴工具有助于提升防御措施，确保安全性。
