搜索

[10180] 2016-06-08_国外最新报告：公司网络安全风险不容小视

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2016-06-08_国外最新报告：公司网络安全风险不容小视 国 外 最 新 报 告 ： 公 司 网 络 安 全 风 险 不 容 小 视 饭 团 君   F r e e B u f   2 0 1 6 - 0 6 - 0 8 目 前 目 前 A n o m a l i 实 验 室 对 网 络 黑 市 做 出 了 一 份 报 告 ， 下 面 就 一 起 来 看 一 下 吧 。 实 验 室 对 网 络 黑 市 做 出 了 一 份 报 告 ， 下 面 就 一 起 来 看 一 下 吧 。 报 告 给 出 的 风 险 提 示 报 告 给 出 的 风 险 提 示 诈 骗 可 以 说 是 一 种 典 型 的 违 法 行 为 ， 可 以 危 害 到 全 球 任 何 一 家 公 司 ， 骗 子 通 过 克 隆 一 些 知 名 站 点 的 信 息 就 可 以 轻 松 的 骗 取 现 金 。 近 日 A n o m a l i 实 验 室 发 布 了 一 篇 名 为 “ T h e   F T S E   1 0 0 ： 品 牌 欺 骗 与 认 证 风 险 ” 的 报 告 ， 主 要 分 析 了 F T S E   1 0 0 家 公 司 面 临 网 络 攻 击 的 隐 患 。 在 这 1 0 0 家 公 司 中 ， 有 8 1 家 公 司 存 在 严 重 的 安 全 隐 患 。 恶 意 注 册 的 域 名 达 到 5 2 7 次 ， 这 就 意 味 着 平 均 每 家 公 司 都 有 五 个 “ 李 鬼 ” 。 受 害 最 严 重 的 要 数 金 融 服 务 （ 3 7 6 个 恶 意 域 名 注 册 ） ， 其 次 是 零 售 业 公 司 （ 1 7 5 个 ） 和 相 关 基 础 设 施 公 司 （ 7 5 个 ） 。 恶 意 攻 击 者 使 用 虚 假 域 名 仅 仅 是 第 一 步 ， 接 下 来 会 利 用 软 件 工 具 托 管 网 站 然 后 诱 导 受 害 者 下 载 恶 意 软 件 ， 或 者 获 取 受 害 者 一 些 个 人 信 息 （ 银 行 信 息 ） 等 。 与 此 同 时 这 些 数 据 信 息 会 在 网 络 黑 市 中 出 售 ， 最 终 被 不 法 分 子 用 于 不 法 勾 当 。 之 前 曾 出 现 这 样 一 个 类 似 的 情 况 ， 一 家 英 国 足 球 网 站 数 据 遭 到 泄 露 ， 而 不 久 之 后 ， 就 可 以 在 暗 网 黑 市 中 看 到 出 售 数 据 的 信 息 。 攻 击 者 确 定 目 标 之 后 ， 通 常 来 说 都 会 进 行 初 步 侦 查 ， 收 集 域 名 信 息 ， 伪 造 邮 件 或 者 上 网 搜 索 是 否 已 出 现 其 雇 员 资 攻 击 者 确 定 目 标 之 后 ， 通 常 来 说 都 会 进 行 初 步 侦 查 ， 收 集 域 名 信 息 ， 伪 造 邮 件 或 者 上 网 搜 索 是 否 已 出 现 其 雇 员 资 料 。 料 。 利 用 虚 假 域 名 可 以 诱 导 用 户 下 载 恶 意 软 件 ， 甚 至 有 攻 击 者 直 接 伪 造 网 站 然 后 盗 取 用 户 网 银 信 息 ， 也 就 是 说 利 用 社 会 工 程 攻 击 来 达 到 诈 骗 的 目 的 。 一 旦 用 户 安 装 恶 意 软 件 ， 那 么 接 下 来 ， 攻 击 者 便 可 远 程 控 制 计 算 机 ， 或 者 以 此 为 跳 板 对 公 司 内 网 进 行 渗 透 。 下 面 这 张 图 就 是 三 个 月 以 来 统 计 的 数 据 。
报 告 启 示 录 报 告 启 示 录 1 . 统 计 中 发 现 不 少 员 工 在 不 同 的 网 站 使 用 相 同 的 密 码 ， 而 统 计 的 这 些 公 司 中 有 不 少 都 没 有 使 用 双 重 身 份 验 证 。 2 . 有 不 少 公 司 员 工 使 用 的 邮 箱 并 不 是 公 司 的 ， 而 是 公 司 以 外 的 邮 箱 ， 如 果 员 工 在 下 班 之 后 使 用 邮 箱 共 享 公 司 文 件 ， 那 么 将 会 给 恶 意 攻 击 者 提 供 机 会 。 3 . 工 业 以 及 石 油 天 然 气 公 司 遭 到 攻 击 的 风 险 越 来 越 大 。 4 . 最 值 得 注 意 的 就 是 已 经 有 公 司 泄 露 了 5 2 7 5 条 数 据 ， 而 且 已 经 出 现 在 网 络 黑 市 中 。 5 . 泄 露 的 数 据 中 石 油 天 然 气 公 司 占 2 0 % ， 约 1 0 9 0 条 账 户 信 息 。 根 据 统 计 数 据 ， 这 些 公 司 中 平 均 每 家 公 司 都 有 至 少 5 0 名 员 工 信 息 暴 露 在 第 三 方 网 站 。 报 告 中 给 出 的 建 议 是 ， 希 望 这 些 公 司 能 够 向 员 工 普 及 这 些 网 络 安 全 知 识 ， 安 全 的 使 用 公 司 邮 箱 密 码 还 有 尽 量 不 要 用 报 告 中 给 出 的 建 议 是 ， 希 望 这 些 公 司 能 够 向 员 工 普 及 这 些 网 络 安 全 知 识 ， 安 全 的 使 用 公 司 邮 箱 密 码 还 有 尽 量 不 要 用 第 三 方 软 件 来 共 享 公 司 资 料 。 第 三 方 软 件 来 共 享 公 司 资 料 。 * 参 考 来 源 ： s e c u r i t y a f f a i r s 、 a n o m a l i ， 饭 团 君 投 递 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）  
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理