搜索

[13705] 2019-01-28_2019年最大的网络威胁：电子商务网络攻击的崛起

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2019-01-28_2019年最大的网络威胁：电子商务网络攻击的崛起 2 0 1 9 年 最 大 的 网 络 威 胁 ： 电 子 商 务 网 络 攻 击 的 崛 起 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 1 - 2 8 在 线 电 子 商 务 是 目 前 最 具 发 展 潜 力 也 是 发 展 趋 势 最 好 的 一 种 商 业 模 式 ， 它 可 以 帮 助 企 业 通 过 互 联 网 来 寻 找 发 展 机 会 并 扩 展 各 种 业 务 ， 因 为 目 前 绝 大 多 数 的 人 都 喜 欢 在 线 购 物 ， 这 种 方 法 不 仅 灵 活 性 更 高 ， 更 加 方 便 ， 而 且 也 能 帮 用 户 节 省 大 量 的 时 间 。 与 此 同 时 ， 由 于 目 前 的 电 子 商 务 和 网 络 销 售 因 为 技 术 方 面 存 在 安 全 缺 陷 ， 导 致 用 户 的 信 息 （ 例 如 信 用 卡 数 据 、 与 此 同 时 ， 由 于 目 前 的 电 子 商 务 和 网 络 销 售 因 为 技 术 方 面 存 在 安 全 缺 陷 ， 导 致 用 户 的 信 息 （ 例 如 信 用 卡 数 据 、 借 记 卡 数 据 以 及 个 人 敏 感 信 息 ） 面 临 着 非 常 严 重 的 网 络 威 胁 ， 这 也 是 很 多 安 全 研 究 人 员 正 在 关 注 的 地 方 。 借 记 卡 数 据 以 及 个 人 敏 感 信 息 ） 面 临 着 非 常 严 重 的 网 络 威 胁 ， 这 也 是 很 多 安 全 研 究 人 员 正 在 关 注 的 地 方 。 电 子 商 务 不 仅 涉 及 到 各 种 I T 操 作 ， 而 且 还 涉 及 到 各 种 信 息 设 备 ， 比 如 说 线 上 仓 库 和 数 据 中 心 等 等 。 由 于 电 子 商 务 是 目 前 网 络 犯 罪 分 子 们 的 主 要 攻 击 目 标 之 一 ， 因 此 它 们 对 环 境 安 全 性 和 可 用 性 的 要 求 非 常 高 。 在 电 子 商 务 业 务 中 ， 主 要 有 四 种 不 同 成 员 会 参 与 其 中 ， 即 ： 购 物 者 ： 购 买 产 品 和 服 务 的 会 员 ； 商 家 ： 提 供 产 品 或 服 务 的 一 方 ； 软 件 供 应 商 ： 给 商 家 提 供 软 件 或 平 台 的 第 三 方 供 应 商 ； 攻 击 者 ： 参 与 攻 击 电 子 商 务 网 络 的 个 人 或 组 织 ； 根 据 M a r k e t 研 究 公 司 给 出 的 最 新 数 据 ， 未 来 五 年 ， 电 子 商 务 的 销 售 额 将 达 到 3 . 5 万 亿 美 元 ， 其 中 2 0 1 9 年 的 销 售 额 将 比 2 0 1 8 年 增 长 5 . 5 % 。
电 子 商 务 网 络 攻 击 的 崛 起 电 子 商 务 网 络 攻 击 的 崛 起 各 种 各 样 的 网 络 威 胁 会 让 电 子 商 务 业 务 更 加 容 易 受 到 攻 击 ， 因 为 电 子 商 务 的 背 后 涉 及 到 很 多 敏 感 的 I T 操 作 。 就 在 几 年 前 ， 网 络 犯 罪 分 子 主 要 利 用 的 是 账 号 非 法 登 录 、 信 用 卡 欺 诈 、 僵 尸 网 络 、 网 络 钓 鱼 和 其 他 的 各 种 技 术 来 实 现 针 对 电 子 商 务 网 络 的 攻 击 ， 而 且 这 些 严 重 攻 击 的 次 数 已 经 超 过 了 1 . 5 亿 次 。 由 于 网 络 犯 罪 组 织 和 黑 客 分 子 对 W e b 应 用 程 序 的 攻 击 活 动 越 来 越 复 杂 ， 再 加 上 软 件 和 联 网 设 备 等 基 础 设 施 缺 乏 安 全 性 。 研 究 人 员 认 为 ， 电 子 商 务 的 广 泛 使 用 将 导 致 其 在 2 0 1 9 年 的 网 络 攻 击 向 量 出 现 激 增 。 在 2 0 1 9 年 ， 将 会 有 更 多 的 网 络 犯 罪 分 子 通 过 各 种 工 具 来 搜 索 W e b 应 用 程 序 中 的 新 漏 洞 ， 以 攻 击 与 电 子 商 务 相 关 的 在 线 服 务 。 2 0 1 9 年 最 危 险 的 电 子 商 务 网 络 威 胁 年 最 危 险 的 电 子 商 务 网 络 威 胁 接 下 来 ， 我 们 一 起 看 一 看 2 0 1 9 年 最 危 险 的 几 种 针 对 电 子 商 务 的 网 络 攻 击 。 网 络 钓 鱼 攻 击 网 络 钓 鱼 攻 击
网 络 钓 鱼 是 一 种 针 对 电 子 商 务 用 户 的 常 见 威 胁 ， 攻 击 者 主 要 通 过 钓 鱼 邮 件 来 欺 骗 用 户 提 交 自 己 的 个 人 数 据 、 登 录 凭 证 和 其 他 敏 感 信 息 。 大 多 数 用 户 都 无 法 及 时 意 识 到 钓 鱼 攻 击 的 发 生 ， 而 且 他 们 也 很 难 去 区 分 合 法 邮 件 和 伪 造 邮 件 之 间 的 区 别 。 D D o S 攻 击 攻 击 D d o S 攻 击 也 叫 做 分 布 式 拒 绝 服 务 攻 击 ， 它 是 一 种 非 常 危 险 的 攻 击 ， 尤 其 是 针 对 电 子 商 务 业 务 。 因 为 D D o S 攻 击 能 够 通 过 发 送 大 量 无 效 请 求 来 拖 垮 目 标 服 务 器 ， 从 而 让 电 子 商 务 网 站 “ 下 线 ” 。 除 此 之 外 ， D D o S 攻 击 也 很 难 通 过 简 单 的 I P 地 址 屏 蔽 等 方 式 来 阻 止 ， 因 为 所 谓 “ 分 布 式 ” 指 的 就 是 攻 击 者 能 够 通 过 成 百 上 千 个 不 同 的 I P 地 址 来 发 送 垃 圾 请 求 。 信 用 卡 欺 诈 信 用 卡 欺 诈 线 上 信 用 卡 欺 诈 活 动 很 常 见 ， 网 络 犯 罪 分 子 会 利 用 这 种 技 术 来 窃 取 目 标 用 户 的 信 用 卡 数 据 ， 然 后 用 这 些 数 据 在 电 子 商 务 平 台 上 进 行 消 费 。 实 际 上 ， 信 用 卡 欺 诈 是 无 法 避 免 的 ， 因 为 用 户 在 进 行 信 用 卡 消 费 时 ， 商 户 或 银 行 不 会 对 使 用 者 身 份 的 合 法 性 进 行 验 证 。 身 份 窃 取 和 退 款 欺 诈 身 份 窃 取 和 退 款 欺 诈 身 份 窃 取 指 的 是 攻 击 者 使 用 目 标 用 户 的 身 份 信 息 和 信 用 卡 数 据 在 网 上 进 行 非 法 交 易 ， 这 也 是 目 前 很 常 见 的 一 种 电 子 商 务 欺 诈 活 动 。 除 此 之 外 ， 在 针 对 电 子 商 务 业 务 的 攻 击 活 动 中 ， 退 款 欺 诈 活 动 也 在 不 断 增 加 。 上 述 这 些 都 是 电 子 商 务 企 业 缺 乏 安 全 防 御 控 制 从 而 造 成 亏 损 的 主 要 原 因 。 电 子 商 务 平 台 中 的 网 络 攻 击 防 御 电 子 商 务 平 台 中 的 网 络 攻 击 防 御 电 子 商 务 平 台 不 应 以 明 文 形 式 存 储 用 户 密 码 ， 以 避 免 在 发 生 数 据 泄 露 事 件 时 影 响 到 用 户 其 他 账 号 的 安 全 。 在 开 发 第 三 方 电 子 商 务 软 件 时 ， 聘 请 外 部 审 计 人 员 来 检 查 产 品 是 否 遵 守 了 技 术 安 全 流 程 。 向 专 业 技 术 人 员 和 非 专 业 人 员 提 供 网 络 安 全 教 育 或 培 训 ， 以 确 保 他 们 了 解 所 有 针 对 W e b 应 用 程 序 的 攻 击 威 胁 。
在 终 端 设 备 和 基 础 设 施 上 部 署 防 火 墙 ， 用 于 控 制 进 出 流 量 ， 并 部 署 入 侵 检 测 系 统 ， 以 监 控 各 种 非 法 操 作 。 确 保 网 站 符 合 P C I 标 准 ， 该 标 准 提 供 了 在 线 金 融 交 易 安 全 的 最 佳 安 全 实 践 。 确 保 网 站 成 功 修 复 了 已 知 的 安 全 漏 洞 ， 并 定 期 进 行 安 全 审 计 和 软 件 更 新 。 在 用 户 输 入 支 付 卡 信 息 时 ， 始 终 检 查 网 站 是 否 受 S S L （ H T T P S ） 保 护 ， U R L 是 否 带 有 绿 色 安 全 锁 图 标 。 * 参 考 来 源 ： 参 考 来 源 ： g b h a c k e r s ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理