搜索

[5726] 2019-03-02_网络安全公司Webroot发现，40%的恶意URL出现在合法域名上

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2019-03-02_网络安全公司Webroot发现，40%的恶意URL出现在合法域名上 网 络 安 全 公 司 W e b r o o t 发 现 ， 4 0 % 的 恶 意 U R L 出 现 在 合 法 域 名 上 原 创   E 安 全   E 安 全   2 0 1 9 - 0 3 - 0 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 网 络 安 全 公 司 W e b r o o t 发 布 了 2 0 1 9 年 网 络 威 胁 报 告 。 据 外 媒 报 道 ， 根 据 网 络 安 全 公 司 W e b r o o t 2 0 1 9 年 的 威 胁 报 告 ， 黑 客 的 攻 击 方 法 仍 然 很 强 大 ， 新 的 威 胁 每 天 都 在 出 黑 客 的 攻 击 方 法 仍 然 很 强 大 ， 新 的 威 胁 每 天 都 在 出 现 ， 新 的 载 体 正 在 接 受 网 络 罪 犯 的 测 试 。 现 ， 新 的 载 体 正 在 接 受 网 络 罪 犯 的 测 试 。 以 下 是 W e b r o o t 公 司 在 报 告 中 的 部 分 内 容 。   4 0 % 的 恶 意 的 恶 意 U R L 出 现 在 合 法 域 名 上 。 出 现 在 合 法 域 名 上 。 合 法 的 网 站 经 常 会 被 恶 意 内 容 入 侵 。 为 了 保 护 用 户 ， 网 络 安 全 解 决 方 案 需 要 U R L 级 的 可 见 性 ， 不 可 用 时 ， 需 要 准 确 表 示 危 险 程 度 的 域 级 度 量 。   家 庭 用 户 设 备 被 感 染 的 可 能 性 是 商 业 设 备 的 两 倍 多 。 家 庭 用 户 设 备 被 感 染 的 可 能 性 是 商 业 设 备 的 两 倍 多 。 6 8 % 的 感 染 发 生 在 消 费 者 终 端 ， 而 3 2 % 发 生 在 业 务 终 端 。   钓 鱼 攻 击 增 加 了 钓 鱼 攻 击 增 加 了 3 6 % ， 钓 鱼 网 站 的 数 量 在 ， 钓 鱼 网 站 的 数 量 在 2 0 1 8 年 增 长 了 年 增 长 了 2 2 0 % 。 。 钓 鱼 网 站 使 用 S S L 证 书 和 H T T P S 欺 骗 互 联 网 用 户 ， 让 用 户 相 信 他 们 在 安 全 、 合 法 的 页 面 。 7 7 % 的 网 络 钓 鱼 攻 击 假 冒 金 融 机 构 ， 并 且 比 其 他 类 型 的 目 标 更 常 使 用 的 网 络 钓 鱼 攻 击 假 冒 金 融 机 构 ， 并 且 比 其 他 类 型 的 目 标 更 常 使 用 H T T P S 。 。 事 实 上 ， 对 于 一 些 目 标 金 融 机 构 来 说 ， 超 过 8 0 % 的 钓 鱼 页 面 使 用 H T T P S 。 其 中 谷 歌 的 被 仿 冒 率 最 高 。   经 过 经 过 1 2 个 月 的 安 全 意 识 培 训 ， 用 户 被 钓 鱼 攻 击 的 可 能 性 降 低 了 个 月 的 安 全 意 识 培 训 ， 用 户 被 钓 鱼 攻 击 的 可 能 性 降 低 了 7 0 % 。 。 W e b r o o t 称 ， 将 网 络 钓 鱼 模 拟 活 动 与 常 规 培 训 结 合 的 组 织 发 现 ， 培 训 用 户 后 ， 网 络 钓 鱼 链 接 的 点 击 率 下 降 了 7 0 % 。   将 近 三 分 之 一 的 恶 意 软 件 试 图 安 装 在 将 近 三 分 之 一 的 恶 意 软 件 试 图 安 装 在 % a p p d a t a % 文 件 夹 中 。 文 件 夹 中 。 恶 意 软 件 几 乎 可 以 隐 藏 在 任 何 地 方 ， W e b r o o t 发 现 了 几 个 常 见 的 位 置 ， % a p p d a t a % ( 2 9 . 4 % ) 、 % t e m p % ( 2 4 . 5 % ) 和 % c a c h e % ( 1 7 . 5 % ) 等 。 这 些 位 置 是 隐 藏 恶 意 软 件 的 最 佳 位 置 ， 因 为 每
个 用 户 目 录 都 有 这 些 路 径 ， 并 可 用 用 户 权 限 安 装 。 这 些 文 件 夹 在 W i n d o w s   V i s t a 及 以 上 系 统 中 都 是 默 认 隐 藏 的 。   运 行 运 行 W i n d o w s   1 0 的 设 备 的 安 全 性 至 少 是 运 行 的 设 备 的 安 全 性 至 少 是 运 行 W i n d o w s   7 的 设 备 的 两 倍 。 的 设 备 的 两 倍 。 W e b r o o t 发 现 ， 针 对 消 费 者 和 企 业 的 W i n d o w s 1 0 电 脑 上 的 恶 意 软 件 数 量 都 在 稳 步 下 降 。   W e b r o o t 的 首 席 技 术 官 H a l   L o n a s 说 ， 根 据 报 告 中 的 统 计 数 据 ， 真 正 的 创 新 者 是 网 络 罪 犯 。 根 据 报 告 中 的 统 计 数 据 ， 真 正 的 创 新 者 是 网 络 罪 犯 。 他 们 寻 找 新 的 方 法 来 组 合 攻 击 方 法 或 结 合 新 的 和 现 有 的 载 体 以 获 得 最 大 的 效 益 。 企 业 要 有 意 识 地 进 行 风 险 评 估 ， 创 建 一 个 多 层 次 的 方 法 ， 保 护 多 种 威 胁 载 体 ， 最 重 要 的 是 ， 培 训 用 户 成 为 网 络 安 全 计 划 中 的 优 点 ， 而 不 是 薄 弱 环 节 。   尽 管 加 密 货 币 的 价 格 有 所 下 降 ， 但 加 密 货 币 挖 矿 和 加 密 货 币 劫 持 的 数 量 却 仍 在 上 升 。 尽 管 加 密 货 币 的 价 格 有 所 下 降 ， 但 加 密 货 币 挖 矿 和 加 密 货 币 劫 持 的 数 量 却 仍 在 上 升 。 W e b r o o t 发 现 ， 今 年 ， 每 月 加 密 货 币 劫 持 U R L 的 数 量 比 2 0 1 8 年 9 月 到 1 2 月 之 间 增 加 了 一 倍 多 。 这 些 技 术 比 勒 索 软 件 攻 击 获 益 更 大 ， 因 为 它 们 不 需 要 等 待 用 户 支 付 赎 金 ， 而 且 占 用 的 空 间 更 小 。  
在 基 于 w e b 的 加 密 货 币 劫 持 方 面 ， 尽 管 一 些 新 的 复 制 的 加 密 货 币 劫 持 脚 本 越 来 越 受 欢 迎 ， 但 C o i n h i v e 仍 然 占 据 着 超 过 8 0 % 的 市 场 份 额 。   虽 然 在 虽 然 在 2 0 1 8 年 ， 勒 索 软 件 不 那 么 泛 滥 ， 但 它 变 得 更 具 针 对 性 。 年 ， 勒 索 软 件 不 那 么 泛 滥 ， 但 它 变 得 更 具 针 对 性 。 预 计 2 0 1 9 年 主 要 商 品 勒 索 软 件 数 量 将 进 一 步 下 降 。 然 而 ， 恶 意 软 件 开 发 者 开 始 更 具 针 对 性 地 攻 击 ， 新 的 勒 索 软 件 家 族 将 会 出 现 ， 企 业 仍 将 成 为 勒 索 软 件 的 受 害 然 而 ， 恶 意 软 件 开 发 者 开 始 更 具 针 对 性 地 攻 击 ， 新 的 勒 索 软 件 家 族 将 会 出 现 ， 企 业 仍 将 成 为 勒 索 软 件 的 受 害 者 。 者 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 谷 歌 C h r o m e 零 日 漏 洞 ： 攻 击 者 可 通 过 P D F 文 件 收 集 用 户 数 据 美 国 2 0 1 8 年 中 期 选 举 当 天 ， 俄 罗 斯 “ 巨 魔 工 厂 ” 的 网 络 被 切 断 ！ 5 G 助 推 智 慧 城 市 建 设 ， 让 生 活 更 美 好 D N A 也 有 网 络 安 全 风 险 ！ 黑 客 可 窃 听 D N A 合 成 仪 窃 取 基 因 蓝 图 F i r e e y e   C T O ： 在 网 络 攻 击 面 前 ， 中 国 公 司 也 一 样 是 靶 标 T h u n d e r b o l t 的 漏 洞 给 黑 客 大 开 方 便 之 门 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理