網路威脅已經進化到會嘗試去預先繞過分析和偵測。安全廠商每天所做出的進步，都會有網路犯罪份子加以反擊。拿Stuxnet做例子，為其他威脅開創使用LNK漏洞的方法。Conficker蠕蟲/DOWNAD讓網域生成演算法（DGA）變成流行。現在也被其他惡意軟體家族所使用，包括ZeroAccess和TDSS。 這些閃躲技術的目標很簡單：避免早期偵測和讓攻擊者可以建立目標電腦上的立足點。 在我們的報告 – 「網路偵測閃躲方法」裡，我們將討論威脅如何透過夾雜在正常網路流量中來阻礙偵測。包括連線到Google和微軟更新，還有流行即時通所產生的流量，像是Yahoo即時通。下面是一些我們所看到，會用這種方法來防止被偵測的遠端存取木馬（RAT）：
- FAKEM。這個遠端存取木馬通常出現在魚叉式網路釣魚郵件，被發現會將自己的網路通訊偽裝成Windows Live Messenger、Yahoo即時通和HTML等網路流量。
- Mutator。或Rodecap，據稱和Stealrat殭屍網路有關。它會下載Stealrat模組或元件，並且在某些情況下，會假造自己的HTTP標頭，利用「google.com」來和正常流量混合在一起。
雖然名單並不是特別長，而且方法很簡單，這篇報告顯示出網路犯罪份子可以去適應並提升自己的技術能力。再次強調他們是如何不斷地改進自己的方法和策略，以繞過網路安全，企圖去接管系統，並且在安全研究人員前隱藏自己。想知道更多關於這些威脅的資訊，以及如何有效地偵測惡意網路流量，你可以參考完整的文章 – 「網路偵測閃躲方法：和正常流量混合」。
@原文出處：How Threats Disguise Their Network Traffic作者：Sabrina Sioting（威脅反應工程師）