搜索

[2898] 2016-06-18_企业威胁报告解读之《品牌针对性攻击与凭据泄露风险》

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-16
2016-06-18_企业威胁报告解读之《品牌针对性攻击与凭据泄露风险》 企 业 威 胁 报 告 解 读 之 《 品 牌 针 对 性 攻 击 与 凭 据 泄 露 风 险 》 原 创   獬 豸 凌   E 安 全   2 0 1 6 - 0 6 - 1 8 近 日 A n o m a l i 实 验 室 发 布 了 一 篇 名 为 《 品 牌 针 对 性 攻 击 和 凭 据 泄 露 》 的 报 告 ， 对 1 0 0 家 公 司 所 面 临 的 网 络 攻 击 隐 患 进 行 了 一 系 列 调 查 和 分 析 。 洋 葱 安 全 对 此 报 告 进 行 解 读 ， 其 中 的 数 据 和 结 论 对 企 业 加 强 自 身 网 络 防 御 具 有 较 好 的 参 考 意 义 。 品 牌 欺 骗 ： 虚 假 注 册 域 名 泛 滥 品 牌 欺 骗 ： 虚 假 注 册 域 名 泛 滥 攻 击 者 经 常 注 册 一 个 和 目 标 公 司 的 域 名 差 别 极 小 的 域 名 名 称 ， 比 如 把 字 母 “ O ” 换 成 数 字 “ 0 ” ， 把 数 字 ” 1 ” 换 成 字 母 “ l ” 等 ， 以 达 到 以 假 乱 真 的 效 果 ， 然 后 以 此 作 为 社 工 或 其 他 攻 击 的 基 础 。 首 先 ， 攻 击 者 通 过 以 假 乱 真 的 虚 假 域 名 取 得 企 业 员 工 的 信 任 ， 然 后 发 送 伪 造 邮 件 ， 诱 骗 他 们 点 击 链 接 ， 进 一 步 获 取 他 们 的 登 录 凭 据 或 者 让 用 户 安 装 恶 意 软 件 。 一 旦 得 到 用 户 的 登 录 凭 据 ， 就 可 以 冒 充 其 身 份 进 入 企 业 内 网 ， 或 者 直 接 通 过 恶 意 软 件 远 程 控 制 计 算 机 ， 作 为 跳 板 对 公 司 内 网 进 行 进 一 步 渗 透 。 除 此 之 外 ， 还 可 以 将 这 些 数 据 信 息 出 售 给 竞 争 对 手 公 司 或 网 络 黑 市 中 的 其 他 不 法 分 子 。 在 调 查 的 1 0 0 家 公 司 中 ， 8 1 % 都 遭 遇 过 恶 意 注 册 虚 假 域 名 ， 总 共 被 虚 假 注 册 域 名 达 到 5 2 7 次 ， 这 就 意 味 着 平 均 每 家 公 司 都 有 五 个 “ 李 鬼 ” 。 其 中 恶 意 域 名 注 册 最 多 的 国 家 是 中 国 恶 意 域 名 注 册 最 多 的 国 家 是 中 国 ， 其 次 是 美 国 和 巴 拿 马 。
按 照 行 业 划 分 ， 受 害 最 严 重 的 是 金 融 服 务 （ 3 7 6 个 恶 意 域 名 注 册 ） ， 其 次 是 零 售 业 公 司 （ 1 7 5 个 ） 和 相 关 基 础 设 施 公 司 （ 7 5 个 ） 。 报 告 中 建 议 企 业 应 该 对 仿 冒 域 名 进 行 有 效 的 监 控 ， 并 且 加 强 培 训 以 提 高 员 工 的 安 全 意 识 和 辨 别 能 力 。 洋 葱 安 全 则 认 为 ， 一 旦 发 现 恶 意 注 册 域 名 ， 就 意 味 着 企 业 已 经 成 为 黑 客 的 针 对 性 攻 击 目 标 。 因 此 除 了 举 报 之 外 ， 不 一 旦 发 现 恶 意 注 册 域 名 ， 就 意 味 着 企 业 已 经 成 为 黑 客 的 针 对 性 攻 击 目 标 。 因 此 除 了 举 报 之 外 ， 不 妨 试 图 主 动 去 确 认 域 名 的 注 册 人 和 国 家 ， 摸 清 可 以 域 名 的 根 源 ， 甚 至 设 置 蜜 罐 来 引 诱 黑 客 前 来 攻 击 ， 并 在 对 方 以 为 妨 试 图 主 动 去 确 认 域 名 的 注 册 人 和 国 家 ， 摸 清 可 以 域 名 的 根 源 ， 甚 至 设 置 蜜 罐 来 引 诱 黑 客 前 来 攻 击 ， 并 在 对 方 以 为 得 逞 之 后 反 向 窃 听 黑 客 的 行 动 ， 收 集 黑 客 所 用 的 工 具 ， 毕 竟 有 句 话 说 的 好 ： 得 逞 之 后 反 向 窃 听 黑 客 的 行 动 ， 收 集 黑 客 所 用 的 工 具 ， 毕 竟 有 句 话 说 的 好 ： “ 进 攻 才 是 最 好 的 防 守 进 攻 才 是 最 好 的 防 守 ” 。 员 工 的 内 部 凭 据 在 外 部 暴 露 员 工 的 内 部 凭 据 在 外 部 暴 露 身 份 凭 据 被 盗 正 成 为 一 个 主 要 问 题 ， 尤 其 是 在 账 号 密 码 泄 露 事 件 频 发 的 今 天 。 大 部 分 人 习 惯 在 多 个 网 站 上 使 用 相 同 的 密 码 ， 企 业 员 工 也 是 如 此 ， 许 多 企 业 员 工 会 使 用 工 作 邮 箱 在 第 三 方 网 站 注 册 账 号 ， 甚 至 使 用 相 同 的 密 码 。 当 一 个 员 工 使 用 工 作 邮 箱 注 册 了 多 个 外 部 网 站 账 号 时 ， 只 要 其 中 任 意 一 个 网 站 遭 遇 S Q L 注 入 、 命 令 行 注 入 或 管 理 后 台 被 入 侵 导 致 用 户 数 据 泄 露 ， 该 员 工 的 账 号 密 码 则 也 会 随 之 流 入 地 下 黑 市 ， 被 有 心 之 人 所 利 用 ， 如 果 该 公 司 没 有 设 置 多 因 素 认 证 ， 则 很 可 能 该 员 工 账 号 将 成 为 黑 客 入 侵 企 业 的 突 破 口 。 根 据 统 计 数 据 ， 石 油 和 天 然 气 相 关 企 业 因 为 此 问 题 遭 遇 了 最 严 重 的 打 击 ， 在 接 受 调 查 的 1 0 0 家 公 司 中 有 5 2 7 5 条 电 子 邮 件 和 纯 文 本 密 码 出 现 在 网 络 黑 市 中 ， 也 就 是 说 平 均 每 家 公 司 都 有 5 0 多 名 员 工 信 息 被 泄 露 ， 其 中 石 油 和 天 然 气 行 业 的 占 近 1 0 9 0 ， 占 2 0 % 。
和 金 融 行 业 相 比 ， 工 业 控 制 系 统 受 该 问 题 上 受 到 的 影 响 更 显 著 ， 并 且 威 胁 正 在 不 断 增 大 。 报 告 中 给 出 的 建 议 依 然 是 ， 希 望 这 些 公 司 能 够 向 员 工 普 及 这 些 网 络 安 全 知 识 ， 安 全 的 使 用 公 司 邮 箱 密 码 并 尽 量 不 要 用 第 三 方 软 件 来 共 享 公 司 资 料 。 但 洋 葱 安 全 认 为 ， 在 现 阶 段 对 于 国 内 企 业 来 说 ， 员 工 入 职 时 的 网 络 安 全 培 训 固 然 重 要 ， 但 仅 仅 依 靠 培 训 或 行 政 强 制 在 现 阶 段 对 于 国 内 企 业 来 说 ， 员 工 入 职 时 的 网 络 安 全 培 训 固 然 重 要 ， 但 仅 仅 依 靠 培 训 或 行 政 强 制 手 段 来 试 图 解 决 账 号 安 全 问 题 ， 几 乎 等 于 徒 劳 。 使 用 弱 口 令 、 相 同 密 码 的 习 惯 来 源 于 懒 惰 的 天 性 ， 时 间 一 长 难 免 百 手 段 来 试 图 解 决 账 号 安 全 问 题 ， 几 乎 等 于 徒 劳 。 使 用 弱 口 令 、 相 同 密 码 的 习 惯 来 源 于 懒 惰 的 天 性 ， 时 间 一 长 难 免 百 密 一 疏 ， 最 终 依 然 是 企 业 来 为 网 络 安 全 事 故 买 单 。 密 一 疏 ， 最 终 依 然 是 企 业 来 为 网 络 安 全 事 故 买 单 。 因 此 安 全 专 家 建 议 企 业 在 内 部 使 用 多 因 素 认 证 ， 或 直 接 使 用 生 物 识 别 、 手 机 认 证 等 方 式 替 代 传 统 账 号 密 码 ， 以 从 根 本 上 解 决 员 工 密 码 被 盗 用 的 问 题 。 同 时 ， 对 于 第 三 方 云 服 务 网 站 、 服 务 器 账 号 ， 则 可 以 使 用 专 业 的 密 码 管 理 类 软 件 来 管 理 员 工 的 登 录 凭 据 ， 便 于 定 期 修 改 。 最 后 附 上 英 文 原 版 报 告 的 链 接 ： h t t p s : / / w w w . a n o m a l i . c o m / f i l e s / a n o m a l i - l a b s - r e p o r t s / F T S E - 1 0 0 - R E P O R T . p d f 獬 豸 凌 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 关 注 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理