搜索

[4012] 2017-07-07_网络钓鱼热门趋势：中国的银行成为主要攻击目标

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-16
2017-07-07_网络钓鱼热门趋势：中国的银行成为主要攻击目标 网 络 钓 鱼 热 门 趋 势 ： 中 国 的 银 行 成 为 主 要 攻 击 目 标 原 创   E 安 全   E 安 全   2 0 1 7 - 0 7 - 0 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 7 日   反 网 络 钓 鱼 工 作 组 上 周 发 布 的 2 0 1 6 年 全 球 网 络 钓 鱼 调 查 报 告 显 示 ， 黑 客 日 益 滥 用 高 度 分 散 的 网 络 域 名 注 册 系 统 购 买 可 用 于 网 络 钓 鱼 攻 击 的 互 联 网 地 址 。 报 告 指 出 ， 这 种 骗 局 使 用 合 法 获 取 的 地 址 模 仿 银 行 或 其 它 电 子 商 务 网 站 ， 从 而 欺 骗 消 费 者 提 供 登 录 细 节 和 密 码 。 这 类 滥 用 域 名 注 册 系 统 的 做 法 并 不 新 鲜 ， 但 去 年 却 增 长 了 至 少 两 倍 。 报 告 指 出 ， 2 0 1 6 年 有 2 5 . 5 0 5 6 万 个 网 络 钓 鱼 网 站 模 仿 近 7 0 0 个 银 行 或 其 它 金 融 、 电 子 商 务 或 社 交 媒 体 公 司 ， 通 过 垃 圾 电 子 邮 件 或 其 它 信 息 诱 骗 潜 在 受 害 者 上 当 。 2 5 . 5 0 5 6 万 个 网 络 钓 鱼 网 站 挂 在 万 个 网 络 钓 鱼 网 站 挂 在 2 0 万 个 域 名 （ 某 些 域 名 上 有 多 个 网 站 ） 上 万 个 域 名 （ 某 些 域 名 上 有 多 个 网 站 ） 上 ， 其 中 近 一 半 （ 9 .   5 4 2 4 万 ） 的 域 名 由 黑 客 通 过 合 法 域 名 注 册 系 统 注 册 。 报 告 指 出 ， 这 个 数 值 比 2 0 1 5 年 增 长 了 2 倍 ， 这 是 该 工 作 组 自 2 0 0 7 年 开 始 统 计 以 来 记 录 的 最 大 数 值 。 截 止 2 0 1 6 年 底 ， 互 联 网 上 注 册 的 域 名 地 址 共 有 3 . 2 9 3 亿 个 ， 而 这 只 是 沧 海 一 粟 。 余 下 1 0 万 左 右 的 域 名 在 域 名 所 有 者 未 知 情 或 未 同 意 的 情 况 下 创 建 ， 通 常 通 过 入 侵 获 取 。 恶 意 注 册 的 目 的 在 于 以 假 乱 真 例 如 ， 用 . c c 伪 装 成 . c o m ， 或 在 域 名 末 尾 使 用 看 似 正 常 、 实 则 存 在 拼 写 错 误 的 . c o m 域 名 。 超 过 四 分 之 三 （ 7 8 % ） 的 恶 意 注 册 使 用 了 四 个 顶 级 域 名 （ T L D ） — —   . c o m 、 . c c 、 . p w 和 . t k 。
. c o m 恶 意 域 名 注 册 占 5 8 % ； . c c 占 1 4 % ； . p w 和 . t k 分 别 占 3 % 。 . c c 表 示 太 平 洋 岛 屿 国 家 科 科 斯 岛 （ C o c o s ） ， . p w 表 示 帕 劳 群 岛 （ P a l a u ） ， . t k 表 示 托 克 劳 群 岛 （ T o k e l a u ） 。 这 三 大 国 家 将 域 名 注 册 权 力 下 放 给 商 业 注 册 商 ， 而 注 册 商 将 注 册 域 名 出 售 或 提 供 给 用 户 或 与 这 些 岛 屿 国 家 毫 无 关 系 的 公 司 。 在 某 些 情 况 下 ， 这 些 行 为 不 会 受 到 仔 细 审 查 。 虽 然 有 人 担 心 ， 互 联 网 名 称 与 数 字 地 址 分 配 机 构 （ I C A N N ） 2 0 1 4 年 开 始 推 出 的 大 量 顶 级 新 域 名 可 能 会 成 为 网 络 钓 鱼 攻 击 者 和 其 它 网 络 犯 罪 分 子 的 福 音 ， 但 数 据 表 明 似 乎 并 非 如 此 。 诸 如 . s e x 和 . b a n k 等 数 百 个 顶 级 域 名 为 域 名 模 仿 创 造 了 新 的 可 能 性 。 报 告 指 出 ， 顶 级 新 域 名 中 出 现 的 网 络 钓 鱼 行 动 不 断 增 加 ， 但 尚 未 普 及 到 整 个 领 域 。 半 数 注 册 域 名 用 来 攻 击 中 国 的 银 行 等 目 标 报 告 指 出 ， 几 乎 近 一 半 的 恶 意 网 站 由 网 络 钓 鱼 攻 击 者 注 册 用 来 攻 击 中 国 的 银 行 或 其 它 目 标 ， 占 全 球 网 络 钓 鱼 攻 击 近 四 分 之 一 ， 而 前 几 年 ， 8 0 % 以 上 的 恶 意 网 站 针 对 中 国 网 站 。 越 来 越 多 的 恶 意 域 名 被 用 来 攻 击 非 中 国 目 标 。 恶 意 域 名 注 册 数 量 超 过 1 0 0 ， 且 恶 意 比 例 超 过 7 5 % 的 注 册 商
R 2   C y b e r 创 始 人 罗 德 拉 斯 马 森 表 示 ， 最 近 几 年 虽 然 各 方 为 减 少 网 络 钓 鱼 活 动 做 出 不 少 努 力 ， 但 注 册 海 量 域 名 实 施 攻 击 的 现 象 令 人 沮 丧 。 这 应 该 为 域 名 行 业 敲 响 一 记 警 钟 。 2 0 1 6 年 ， 网 络 钓 鱼 分 子 在 攻 击 中 使 用 的 唯 一 域 名 有 1 9 .   5 4 7 5 万 个 ， 其 中 5 2 % 未 经 域 名 所 有 者 同 意 。 攻 击 者 通 常 通 过 入 侵 或 感 染 托 管 网 站 的 服 务 器 或 劫 持 域 名 所 有 者 的 注 册 账 号 来 获 取 。 网 络 安 全 公 司 R i s k I Q 的 斯 科 特 戈 登 解 释 称 ， 发 现 或 更 好 地 阻 止 此 类 攻 击 对 许 多 大 型 企 业 而 言 具 有 挑 战 性 。 大 企 业 部 门 众 多 ， 如 果 要 手 动 编 目 所 有 面 向 公 众 的 资 产 相 当 复 杂 。 报 告 指 出 ， 这 样 一 个 完 整 的 互 联 网 资 产 地 图 可 能 有 利 于 打 击 新 型 网 站 感 染 — — “ 域 名 阴 影 ” （ D o m a i n   S h a d o w i n g ） 。 域 名 阴 影 “ 域 名 阴 影 ” 是 一 种 “ 混 合 攻 击 ” ： 黑 客 接 管 合 法 网 站 的 域 名 服 务 系 统 或 D N S 控 制 门 户 ， 从 而 设 置 新 的 子 域 名 指 向 网 络 钓 鱼 分 子 的 假 网 站 。 D N S 是 互 联 网 上 的 流 量 系 统 （ 分 布 式 数 据 库 ） ， 负 责 将 w w w . 开 头 的 网 页 地 址 转 换 成 数 字 I P 地 址 ， 将 网 络 浏 览 器 连 接 到 正 确 的 服 务 器 。 例 如 ： 一 个 公 司 的 D N S 门 户 有 两 个 真 实 的 域 名 ， w w w . e x a m p l e c o m p a n y . c o m 和 m a i l . e x a m p l e c o m p a n y . c o m ， 这 两 个 域 名 能 被 入 侵 创 建 诸 如 c u s t o m e r s e r v i c e . e x a m p l e c o m p a n y . c o m 或 a c c o u n t s . e x a m p l e c o m p a n y . c o m 之 类 的 子 域 名 。 由 于 黑 客 控 制 了 D N S 门 户 ， 能 将 这 些 子 域 名 解 析 到 自 己 的 I P 地 址 。 如 果 黑 客 无 法 干 预 该 公 司 使 用 的 真 实 域 名 ， 那 么 任 何 人 都 不 可 能 注 意 到 恶 意 子 域 名 。 报 告 发 现 ， 2 0 1 6 年 的 网 络 钓 鱼 网 站 数 量 相 比 2 0 1 5 年 增 加 了 1 0 % 以 上 。
0 7 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 为 何 越 来 越 多 的 黑 客 偏 爱 电 子 邮 件 网 络 钓 鱼 攻 击 0 2 四 万 个 与 R I G 漏 洞 利 用 套 件 相 关 的 子 域 名 遭 到 关 闭 0 3 M i r a i 出 现 新 变 种 ， 内 置 有 域 名 生 成 算 法 0 4 工 信 部 公 布 《 互 联 网 域 名 管 理 办 法 （ 修 订 征 求 意 见 稿 ） 》 0 5 比 特 币 勒 索 盯 上 了 韩 国 7 家 银 行 0 6 T a t a 开 发 人 员 将 多 家 银 行 代 码 泄 露 至 公 共 G i t H u b 代 码 库 0 7 A d G h o l a s 恶 意 广 告 网 络 每 天 感 染 1 0 0 万 台 电 脑 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理