搜索

[13153] 2018-09-06_请随时准备好，大规模网络攻击随时到来

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2018-09-06_请随时准备好，大规模网络攻击随时到来 请 随 时 准 备 好 ， 大 规 模 网 络 攻 击 随 时 到 来 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 9 - 0 6 别 说 我 没 提 醒 各 位 啊 ！ 就 在 这 个 月 月 初 ， 美 国 联 邦 调 查 局 当 时 还 专 门 给 全 球 各 大 银 行 发 布 了 一 条 警 告 ， 大 致 内 别 说 我 没 提 醒 各 位 啊 ！ 就 在 这 个 月 月 初 ， 美 国 联 邦 调 查 局 当 时 还 专 门 给 全 球 各 大 银 行 发 布 了 一 条 警 告 ， 大 致 内 容 是 容 是 “ 网 络 犯 罪 分 子 正 在 计 划 对 全 球 范 围 内 的 网 络 犯 罪 分 子 正 在 计 划 对 全 球 范 围 内 的 A T M 机 进 行 一 次 大 规 模 网 络 攻 击 机 进 行 一 次 大 规 模 网 络 攻 击 ” 。 就 在 三 天 之 后 ， 印 度 银 行 的 。 就 在 三 天 之 后 ， 印 度 银 行 的 A T M 服 务 器 上 就 出 现 了 恶 意 软 件 ， 在 此 次 攻 击 中 ， 攻 击 者 成 功 从 该 银 行 遍 布 全 球 的 服 务 器 上 就 出 现 了 恶 意 软 件 ， 在 此 次 攻 击 中 ， 攻 击 者 成 功 从 该 银 行 遍 布 全 球 的 A T M 机 中 非 法 提 现 了 数 百 机 中 非 法 提 现 了 数 百 万 美 元 。 这 件 事 情 绝 对 需 要 引 起 各 行 各 业 的 注 意 ， 因 为 当 这 样 的 事 情 即 将 发 生 在 自 己 身 上 时 ， 其 实 我 们 是 没 有 万 美 元 。 这 件 事 情 绝 对 需 要 引 起 各 行 各 业 的 注 意 ， 因 为 当 这 样 的 事 情 即 将 发 生 在 自 己 身 上 时 ， 其 实 我 们 是 没 有 多 少 时 间 去 做 准 备 的 。 这 就 好 比 你 收 到 警 报 称 多 少 时 间 去 做 准 备 的 。 这 就 好 比 你 收 到 警 报 称 “ 龙 卷 风 还 有 龙 卷 风 还 有 3 0 分 钟 分 钟 “ 抵 达 战 场 抵 达 战 场 ” ， 这 个 时 候 你 再 去 存 储 粮 食 和 ， 这 个 时 候 你 再 去 存 储 粮 食 和 水 ， 然 后 加 固 房 屋 的 话 ， 一 切 都 太 晚 了 。 水 ， 然 后 加 固 房 屋 的 话 ， 一 切 都 太 晚 了 。 这 也 是 我 写 这 篇 文 章 的 原 因 ， 因 为 在 攻 击 真 正 发 生 之 前 ， 我 们 需 要 有 一 套 完 整 的 机 制 来 处 理 网 络 攻 击 或 数 字 欺 诈 。 虽 然 我 们 无 法 完 全 阻 止 网 络 犯 罪 事 件 的 发 生 ， 但 是 我 们 可 以 增 加 自 己 在 网 络 安 全 事 件 中 的 “ 存 活 几 率 ” ， 并 降 低 事 件 所 带 来 的 影 响 。 我 们 无 法 预 知 接 下 来 将 要 发 生 的 网 络 攻 击 类 型 （ 虽 然 针 对 印 度 银 行 A T M 机 的 攻 击 早 在 2 0 1 3 年 - 2 0 1 7 年 就 已 经 发 生 过 了 ， 即 臭 名 昭 著 的 C a r b a n a k 和 C o b a l t 恶 意 软 件 攻 击 ） ， 但 无 论 网 络 攻 击 如 何 进 化 和 发 展 ， 我 们 总 有 办 法 去 降 低 这 些 攻 击 所 带 来 的 影 响 。 下 面 是 我 们 提 供 给 广 大 金 融 机 构 和 客 户 的 十 种 防 范 措 施 （ 建 议 ） 下 面 是 我 们 提 供 给 广 大 金 融 机 构 和 客 户 的 十 种 防 范 措 施 （ 建 议 ） 一 、 从 多 个 角 度 评 价 当 前 的 防 攻 击 一 、 从 多 个 角 度 评 价 当 前 的 防 攻 击 / 欺 诈 策 略 欺 诈 策 略 从 目 前 的 网 络 技 术 发 展 状 况 来 看 ， 有 效 的 防 攻 击 / 欺 诈 策 略 必 须 要 扩 展 至 组 织 的 所 有 线 上 及 线 下 渠 道 ， 对 于 金 融 机 构 来 说 ， 还 包 括 无 卡 支 付 、 电 话 帮 助 中 心 、 A T M 、 移 动 端 环 境 和 云 环 境 。 之 所 以 要 覆 盖 所 有 渠 道 ， 是 因 为 如 果 组 织 的 整 个 运 营 机 制 的 某 个 环 节 出 现 了 问 题 ， 那 么 攻 击 者 就 能 够 利 用 其 中 一 个 渠 道 来 攻 击 整 个 系 统 中 的 其 他 部 分 ， 并 导 致 更 严 重 的 事 情 发 生 。 这 也 就 是 我 们 为 什 么 需 要 部 署 一 个 能 够 覆 盖 组 织 全 渠 道 的 防 攻 击 / 欺 诈 策 略 了 ， 这 一 点 非 常 关 键 ， 任 何 一 个 环 节 的 疏 漏 都 将 导 致 你 “ 全 盘 皆 输 ” 。 二 、 监 控 ！ 监 控 ！ 监 控 ！ 二 、 监 控 ！ 监 控 ！ 监 控 ！ 重 要 的 事 情 说 三 遍 ， 在 之 前 的 A T M 攻 击 事 件 中 ， 美 国 联 邦 调 查 局 一 直 强 调 银 行 需 要 对 A T M 的 所 有 相 关 活 动 进 行 监 控 ， 但 我 们 认 为 组 织 需 要 把 监 控 对 象 的 范 围 扩 大 化 ， 即 监 控 组 织 内 所 有 的 数 字 渠 道 ， 拿 A T M 机 攻 击 事 件 来 举 个 例 子 ， 各 大 金 融 机 构 和 组 织 应 该 持 续 监 控 的 东 西 有 ：
1 . 远 程 网 络 协 议 以 及 管 理 员 工 具 的 使 用 情 况 ， 因 为 在 网 络 犯 罪 活 动 中 ， 攻 击 者 往 往 需 要 使 用 这 些 工 具 来 入 侵 / 访 问 组 织 的 网 络 系 统 。 2 . 通 过 非 标 准 端 口 传 输 的 加 密 网 络 通 信 数 据 。 3 . 原 本 不 应 该 向 外 传 输 的 网 络 通 信 数 据 。 三 、 在 第 一 时 间 收 到 事 件 通 知 三 、 在 第 一 时 间 收 到 事 件 通 知 确 保 组 织 的 安 全 管 理 人 员 能 够 在 第 一 时 间 收 到 ： 1 . 潜 在 的 欺 诈 行 为 指 标 ， 例 如 不 正 常 的 取 款 交 易 等 等 ， 这 个 可 以 通 过 A T M 系 统 中 的 网 络 请 求 处 理 频 率 的 变 化 来 判 断 。 2 . 金 融 机 构 的 A T M 对 其 他 发 卡 行 的 取 款 限 制 是 否 发 生 变 化 。 3 . 网 络 通 信 数 据 中 的 威 胁 指 标 ， 包 括 已 知 的 安 全 威 胁 情 报 。 四 、 禁 用 四 、 禁 用 A T M 的 的 P I N 码 修 改 功 能 码 修 改 功 能 建 议 各 大 金 融 机 构 禁 用 A T M 的 P I N 码 修 改 功 能 ， 监 控 电 话 服 务 中 心 的 P I N 码 修 改 请 求 ， 以 及 其 他 非 金 融 事 件 的 修 改 请 求 ， 例 如 客 户 手 机 号 码 和 家 庭 住 址 等 信 息 的 修 改 。 五 、 更 新 五 、 更 新 A T M 的 操 作 系 统 的 操 作 系 统 从 技 术 角 度 出 发 ， 在 2 0 2 0 年 W i n d o w s   7 彻 底 “ 挂 掉 ” 之 前 ， 银 行 是 不 需 要 将 A T M 机 的 操 作 系 统 更 新 至 W i n d o w s   1 0 的 。 但 是 等 到 “ 最 后 一 刻 ” 才 更 新 系 统 的 这 种 行 为 会 放 大 整 个 系 统 所 面 临 的 安 全 风 险 ， 因 为 此 时 的 系 统 中 可 能 存 在 着 各 种 各 样 已 过 期 的 软 件 ， 而 这 些 软 件 会 给 攻 击 者 提 供 可 乘 之 机 。 由 于 缺 乏 定 期 的 安 全 更 新 补 丁 ， 以 及 运 行 大 量 不 受 服 务 支 持 的 软 件 ， A T M 机 将 无 法 有 效 抵 御 新 型 恶 意 软 件 的 攻 击 。 六 、 针 对 芯 片 卡 交 易 部 署 六 、 针 对 芯 片 卡 交 易 部 署 E M V 终 端 终 端 在 A T M 取 款 欺 诈 活 动 中 ， 攻 击 者 首 先 需 要 盗 窃 目 标 用 户 的 支 付 卡 数 据 ， 然 后 将 数 据 复 制 到 其 他 的 芯 片 卡 上 ， 并 用 伪 造 的 支 付 卡 进 行 违 规 取 款 ， 但 是 克 隆 一 张 芯 片 卡 ， 还 是 比 较 困 难 的 。 A T M 行 业 协 会 将 E M V 技 术 称 为 了 行 业 内 针 对 伪 造 卡 片 的 主 要 保 护 手 段 。 从 客 户 的 角 度 出 发 ， 金 融 机 构 应 该 鼓 励 广 大 用 户 去 做 以 下 几 件 事 ： 从 客 户 的 角 度 出 发 ， 金 融 机 构 应 该 鼓 励 广 大 用 户 去 做 以 下 几 件 事 ：
七 、 申 请 交 易 提 醒 七 、 申 请 交 易 提 醒 当 客 户 的 支 付 卡 进 行 了 交 易 之 后 ， 用 户 应 该 立 即 收 到 交 易 提 醒 。 八 、 定 期 查 看 卡 片 的 日 提 款 限 额 八 、 定 期 查 看 卡 片 的 日 提 款 限 额 定 期 查 看 卡 片 的 日 提 款 限 额 ， 以 便 在 第 一 时 间 发 现 异 常 。 九 、 检 查 在 线 账 号 九 、 检 查 在 线 账 号 定 期 检 查 在 线 账 号 的 交 易 情 况 ， 及 时 上 报 可 疑 的 交 易 活 动 。 十 、 定 期 修 改 密 码 十 、 定 期 修 改 密 码 定 期 修 改 支 付 卡 和 在 线 账 号 的 密 码 ， 将 卡 片 遗 失 的 损 失 降 到 最 低 。 后 话 后 话 请 大 家 记 住 ， 金 融 欺 诈 这 个 生 态 系 统 的 规 模 每 天 都 在 壮 大 ， 复 杂 性 也 在 不 断 增 加 。 无 论 下 一 轮 大 规 模 的 网 络 攻 击 活 动 何 时 到 来 ， 我 们 都 应 该 随 时 准 备 着 ， 而 这 种 努 力 不 仅 是 机 构 和 组 织 需 要 付 出 的 ， 广 大 用 户 同 样 需 要 付 出 。 * 参 考 来 源 ： 参 考 来 源 ： r s a ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理