搜索

[15244] 2020-04-12_火眼：COVID-19对网络威胁形势影响有限

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-04-12_火眼：COVID-19对网络威胁形势影响有限 火 眼 ： C O V I D - 1 9 对 网 络 威 胁 形 势 影 响 有 限 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 4 - 1 2 虽 然 虽 然 C O V I D - 1 9 重 创 我 们 的 社 会 经 济 ， 但 是 在 网 络 安 全 领 域 ， 它 产 生 的 影 响 还 是 有 限 的 ， 最 主 要 的 原 因 还 是 在 重 创 我 们 的 社 会 经 济 ， 但 是 在 网 络 安 全 领 域 ， 它 产 生 的 影 响 还 是 有 限 的 ， 最 主 要 的 原 因 还 是 在 于 目 前 所 追 踪 的 攻 击 者 使 用 的 工 具 手 法 其 实 和 以 前 一 样 。 但 其 中 也 有 一 些 新 的 挑 战 ， 这 些 是 可 以 感 知 的 。 因 于 目 前 所 追 踪 的 攻 击 者 使 用 的 工 具 手 法 其 实 和 以 前 一 样 。 但 其 中 也 有 一 些 新 的 挑 战 ， 这 些 是 可 以 感 知 的 。 因 此 ， 需 要 大 家 共 同 努 力 打 好 这 场 疫 情 时 期 的 特 殊 战 役 。 此 ， 需 要 大 家 共 同 努 力 打 好 这 场 疫 情 时 期 的 特 殊 战 役 。 在 网 络 威 胁 格 局 领 域 ， 目 前 监 测 到 的 一 些 明 显 的 变 化 包 含 ： 远 程 办 公 的 突 然 激 增 ， 使 得 企 业 网 络 变 得 更 加 脆 弱 ； 攻 击 者 利 用 C O V I D - 1 9 和 相 关 话 题 部 署 社 会 工 程 学 陷 阱 ； 预 期 国 家 间 谍 黑 客 利 用 此 次 危 机 收 集 情 报 的 活 动 会 增 加 ； 面 对 勒 索 软 件 这 样 破 坏 性 较 大 的 攻 击 时 ， 医 疗 健 康 ， 相 关 的 制 造 业 、 后 勤 、 行 政 机 构 以 及 应 对 疫 情 的 政 府 部 门 会 更 加 关 键 、 更 加 脆 弱 ； 信 息 操 纵 人 员 利 用 C O V I D - 1 9 “ 讲 故 事 ” 吸 引 民 众 。 “ 老 老 ” 黑 客 ， 新 手 法 黑 客 ， 新 手 法 可 以 观 察 到 的 是 ， 黑 客 和 恶 意 家 族 在 疫 情 之 前 就 已 然 存 在 ， 目 前 还 是 利 用 一 样 的 工 具 ， 针 对 一 样 的 目 标 ， 而 发 生 变 化 的 是 他 们 以 社 会 工 程 学 为 手 段 了 。 这 种 行 为 模 式 是 很 常 见 的 。 他 们 利 用 重 大 事 件 或 者 危 机 来 诱 骗 用 户 。 利 用 这 种 手 法 的 攻 击 者 潜 藏 了 许 多 年 。 如 今 ， C O V I D - 1 9 也 被 广 泛 运 用 在 社 会 工 程 学 中 ， 因 为 这 个 事 件 是 全 球 性 的 ， 有 很 大 的 吸 引 力 。 人 们 十 分 渴 求 相 关 的 信 息 ， 因 此 也 容 易 采 取 行 动 ， 容 易 中 招 。 我 们 已 经 发 现 一 些 网 络 罪 犯 和 网 络 间 谍 开 始 行 动 了 ， 甚 至 在 地 下 社 区 一 些 黑 客 会 开 发 工 具 来 推 动 利 用 C O V I D - 1 9 社 会 工 程 的 实 现 。 然 而 ， 在 恶 意 邮 件 中 ， C O V I D - 1 9 的 相 关 内 容 仅 占 2 % 。
目 前 ， 我 们 认 为 这 种 社 会 工 程 学 手 法 是 不 会 普 遍 开 展 的 。 事 实 上 ， 随 着 国 家 政 策 、 经 济 的 变 化 和 其 他 一 些 不 可 预 见 的 结 果 的 出 现 ， 社 会 工 程 学 采 取 形 式 多 变 。 比 如 ， 我 们 近 期 就 发 现 相 关 的 社 会 工 程 学 利 用 达 到 顶 峰 。 而 且 F B I 近 期 也 发 布 了 一 则 新 闻 ， 预 测 C O V I D - 1 9 相 关 的 B E C 诈 骗 也 会 增 加 。 国 家 黑 客 活 动 频 频 国 家 黑 客 活 动 频 频 毫 无 疑 问 ， C O V I D - 1 9 是 当 前 全 球 关 注 的 热 点 ， 我 们 估 计 针 对 政 府 、 医 疗 、 生 物 科 技 以 及 其 他 一 些 行 业 的 网 络 间 谍 会 蠢 蠢 欲 动 ， 尽 管 目 前 还 没 有 发 现 这 类 事 件 。 然 而 ， 黑 客 的 目 标 信 息 本 身 也 是 很 难 界 定 的 。 威 胁 医 疗 行 业 生 命 线 威 胁 医 疗 行 业 生 命 线 在 疫 情 期 间 ， 对 于 医 疗 行 业 来 说 ， 可 能 我 们 不 觉 得 会 突 发 网 络 紧 急 威 胁 ， 但 是 实 际 上 ， 这 些 医 疗 系 统 从 未 如 此 重 要 ， 因 此 这 个 行 业 的 风 险 也 急 剧 攀 升 。 攻 击 导 致 网 络 中 断 尤 其 让 人 不 安 ， 因 为 这 会 影 响 到 医 疗 组 织 救 人 的 及 时 性 。 此 外 ， 威 胁 还 会 蔓 延 到 医 院 、 制 药 公 司 、 生 产 、 行 政 和 后 勤 保 障 组 织 ， 阻 碍 他 们 提 供 关 键 援 救 。 许 多 关 键 公 共 卫 生 资 源 位 于 州 或 者 地 方 ， 网 络 攻 击 也 会 影 响 资 源 调 配 。 有 些 证 据 表 示 黑 客 攻 击 是 有 绕 开 医 疗 行 业 的 ， 那 我 们 也 期 待 黑 客 不 会 打 破 这 种 例 外 。 州 和 当 地 政 府 一 直 以 来 都 是 黑 客 攻 击 的 目 标 ， 一 旦 发 生 ， 对 救 援 工 作 而 言 ， 极 具 破 坏 性 。 远 程 办 公 远 程 办 公 对 于 攻 击 者 而 言 ， 员 工 们 突 然 意 外 地 开 始 远 程 在 家 办 公 ， 恰 好 是 一 个 时 机 。 企 业 也 面 临 转 变 的 挑 战 ， 比 如 需 要 有 足 够 的 能 力 去 建 立 安 全 控 制 和 策 略 等 。 网 络 的 中 断 和 破 坏 在 很 大 程 度 上 会 降 低 士 气 、 增 加 员 工 的 压 力 ， 同 时 增 加 一 些 内 部 风 险 ， 比 如 员 工 在 打 开 可 疑 信 息 时 降 低 戒 心 。 兼 顾 工 作 和 家 庭 会 让 员 工 们 分 心 ， 在 检 查 和 规 避 可 疑 内 容 时 容 易 降 低 警
惕 。 最 后 ， 远 程 办 公 平 台 的 迅 速 采 用 也 会 增 加 安 全 风 险 ， 引 起 攻 击 者 的 注 意 。 安 全 远 程 访 问 主 要 依 赖 于 V P N 的 使 用 、 用 户 访 问 权 限 和 身 份 验 证 ， 因 为 这 样 可 以 保 护 企 业 的 数 据 财 产 。 硬 件 设 备 和 基 础 设 施 防 护 应 该 确 保 企 业 设 备 的 整 盘 加 密 ， 利 用 端 点 安 全 工 具 保 持 设 备 可 见 性 ， 及 时 更 新 软 件 等 。 信 息 操 纵 威 胁 信 息 操 纵 威 胁 目 前 发 现 一 些 利 用 C O V I D - 1 9 进 行 言 论 把 控 的 幕 后 人 员 ， 主 要 目 的 在 于 操 纵 国 内 外 的 民 众 。 比 如 ， C O V I D - 1 9 是 某 国 的 预 谋 ， 并 且 应 该 为 武 汉 的 疫 情 爆 发 负 责 等 。 这 类 信 息 的 传 播 大 多 是 以 国 家 为 目 标 的 ， 虽 然 吸 引 眼 球 但 是 又 缺 乏 实 证 性 信 息 ， 民 众 往 往 容 易 偏 听 偏 信 而 缺 乏 对 正 确 信 息 的 辨 别 。 总 结 总 结 C O V I D - 1 9 疫 情 灾 难 给 我 们 带 来 的 挑 战 很 多 ， 各 种 各 样 的 事 情 会 分 散 我 们 的 注 意 力 ， 但 是 在 面 对 这 种 势 不 可 挡 的 挑 战 时 ， 应 该 更 专 注 于 核 心 问 题 上 — — 网 络 威 胁 的 解 决 。 如 果 要 将 有 限 资 源 利 用 最 大 化 ， 那 么 对 C O V I D - 1 9 的 网 络 安 全 影 响 进 行 真 实 的 评 估 是 很 有 必 要 的 。 * 参 考 来 源 ： 参 考 来 源 ： F i r e e y e ， ， S a n d r a 1 4 3 2 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理