搜索

[12052] 2017-11-25_谷歌称对于用户来说，网络钓鱼比键击记录器和密码复用更具威胁

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-18
2017-11-25_谷歌称对于用户来说，网络钓鱼比键击记录器和密码复用更具威胁 谷 歌 称 对 于 用 户 来 说 ， 网 络 钓 鱼 比 键 击 记 录 器 和 密 码 复 用 更 具 威 胁 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 1 1 - 2 5 近 期 ， 近 期 ， G o o g l e 与 加 州 大 学 伯 克 利 分 校 国 际 计 算 机 科 学 研 究 院 的 研 究 人 员 联 合 主 导 了 一 项 针 对 网 络 安 全 威 胁 的 研 与 加 州 大 学 伯 克 利 分 校 国 际 计 算 机 科 学 研 究 院 的 研 究 人 员 联 合 主 导 了 一 项 针 对 网 络 安 全 威 胁 的 研 究 。 该 研 究 表 明 ， 对 于 那 些 究 。 该 研 究 表 明 ， 对 于 那 些 G o o g l e 账 号 被 盗 的 用 户 来 说 ， 网 络 钓 鱼 攻 击 的 威 胁 程 度 要 比 键 盘 记 录 器 和 密 码 复 用 账 号 被 盗 的 用 户 来 说 ， 网 络 钓 鱼 攻 击 的 威 胁 程 度 要 比 键 盘 记 录 器 和 密 码 复 用 更 加 的 严 重 。 更 加 的 严 重 。 在 调 查 的 过 程 中 ， 研 究 人 员 对 多 个 售 卖 用 户 账 号 以 及 用 户 凭 证 的 暗 网 黑 市 市 场 进 行 了 数 据 分 析 ， 并 根 据 收 集 到 的 数 据 给 出 了 此 次 的 研 究 成 果 。 其 中 ， 研 究 人 员 收 集 的 是 2 0 1 6 年 3 月 份 到 2 0 1 7 年 3 月 份 之 间 暗 网 市 场 的 用 户 数 据 出 售 信 息 。 研 究 团 队 表 示 ， 在 暗 网 市 场 出 售 的 信 息 中 ， 有 超 过 7 9 万 条 用 户 凭 证 来 源 于 键 盘 记 录 器 ， 有 1 9 亿 条 用 户 凭 证 来 自 于 第 三 方 的 数 据 泄 露 事 件 ， 而 总 共 有 1 2 4 0 万 的 用 户 凭 证 来 自 于 网 络 钓 鱼 活 动 。 G o o g l e 可 使 用 收 集 到 的 数 据 来 恢 复 受 影 响 账 号 的 密 码 研 究 人 员 表 示 ， 根 据 他 们 所 收 集 到 的 数 据 显 示 ， 通 过 数 据 泄 露 的 形 式 被 窃 取 的 数 据 中 有 1 2 % 的 记 录 （ 服 务 账 号 ） 都 是 使 用 G m a i l 邮 箱 注 册 的 。 而 在 这 1 2 % 的 泄 露 数 据 中 ， 又 有 7 % 的 账 号 直 接 使 用 了 G m a i l 邮 箱 的 密 码 ， 这 就 直 接 导 致 用 户 所 面 临 的 安 全 风 险 成 倍 的 增 长 了 。 除 此 之 外 G o o g l e 还 表 示 ， 根 据 他 们 从 暗 网 市 场 的 黑 客 那 里 所 了 解 到 的 情 况 ， 通 过 钓 鱼 工 具 以 及 键 盘 记 录 器 所 收 集 到 的 用 户 密 码 绝 大 多 数 都 是 有 效 密 码 。 而 根 据 攻 击 者 所 使 用 的 不 同 类 型 的 钓 鱼 工 具 以 及 键 盘 记 录 器 ， 泄 露 的 数 据 集 中 包 含 有 大 约 2 5 % 的 G o o g l e 账 号 密 码 。 值 得 一 提 的 是 ， G o o g l e 的 研 究 人 员 为 了 验 证 泄 露 密 码 的 有 效 性 ， 他 们 还 使 用 这 些 信 息 来 对 受 影 响 的 账 号 进 行 了 密 码 重 置 ， 而 结 果 想 必 大 家 也 已 经 清 楚 了 。
G o o g l e 将 钓 鱼 攻 击 归 类 为 顶 级 网 络 威 胁 将 钓 鱼 攻 击 归 类 为 顶 级 网 络 威 胁 G o o g l e 的 研 究 人 员 表 示 ： “ 我 们 在 分 析 用 户 所 面 临 的 相 关 风 险 时 ， 我 们 发 现 网 络 钓 鱼 攻 击 对 用 户 的 威 胁 最 大 ， 其 次 时 键 盘 记 录 器 以 及 第 三 方 的 数 据 泄 露 。 对 于 数 据 泄 露 以 及 键 盘 记 录 器 来 说 ， 网 络 钓 鱼 攻 击 成 功 劫 持 用 户 G o o g l e 账 号 的 成 功 率 要 比 前 两 者 高 出 4 0 0 多 倍 。 除 此 之 外 ， 我 们 还 发 现 攻 击 者 使 用 键 盘 记 录 器 以 及 钓 鱼 工 具 的 攻 击 事 件 数 量 正 在 激 增 ， 而 且 这 些 工 具 现 在 还 会 使 用 伪 造 的 I P 地 址 以 及 地 理 位 置 数 据 来 尝 试 欺 骗 那 些 基 于 地 理 信 息 的 保 护 过 滤 器 。 ” 为 了 方 便 大 家 了 解 研 究 报 告 的 成 果 ， 我 们 对 其 中 重 要 的 信 息 进 行 了 归 纳 和 总 结 。 报 告 的 大 致 内 容 如 下 所 示 ： 为 了 方 便 大 家 了 解 研 究 报 告 的 成 果 ， 我 们 对 其 中 重 要 的 信 息 进 行 了 归 纳 和 总 结 。 报 告 的 大 致 内 容 如 下 所 示 ： 1 . 研 究 人 员 对 近 一 年 的 样 本 进 行 了 分 析 和 监 测 ， 并 且 发 现 了 4 0 6 9 种 不 同 的 网 络 钓 鱼 工 具 以 及 5 2 种 不 同 的 键 盘 记 录 器 。 2 . 当 前 最 热 门 的 网 络 钓 鱼 工 具 是 一 个 能 够 模 拟 G m a i l 、 Y a h o o 和 H o t m a i l 登 录 页 面 的 网 站 ， 已 经 有 2 5 9 9 名 黑 帽 黑 客 使 用 该 工 具 成 功 窃 取 了 1 4 0 万 用 户 凭 证 。 3 . 当 前 最 热 门 的 键 盘 记 录 器 是 H a w k E y e ， 已 经 有 4 7 0 多 名 黑 帽 黑 客 成 功 获 取 了 4 0 多 万 条 用 户 活 动 记 录 。 4 . 喜 欢 在 攻 击 活 动 中 同 时 使 用 网 络 钓 鱼 工 具 以 及 键 盘 记 录 器 的 黑 客 组 织 主 要 集 中 在 尼 日 利 亚 地 区 ， 其 次 是 非 洲 以 及 东 南 亚 地 区 的 其 他 国 家 。 5 . 研 究 人 员 的 分 析 数 据 主 要 是 从 暗 网 论 坛 中 收 集 到 的 ， 但 是 他 们 还 在 公 共 论 坛 、 贴 吧 以 及 搜 索 引 擎 网 站 中 发 现 了 类 似 数 据 。 6 . 泄 露 数 据 中 包 含 大 量 的 明 文 密 码 ， 而 且 其 他 的 密 码 哈 希 也 可 以 通 过 计 算 转 换 成 明 文 形 式 。 使 用 频 率 最 高 的 前 五 个 密 码 分 别 为 ： 1 2 3 4 5 6 ,   p a s s w o r d ,   1 2 3 4 5 6 7 8 9 ,   a b c 1 2 3 和 p a s s w o r d 1 。 7 . 网 络 钓 鱼 工 具 最 喜 欢 攻 击 的 目 标 分 别 为 Y a h o o 、 H o t m a i l 和 G m a i l 。 后 话 后 话 目 前 ， 研 究 团 队 已 经 将 他 们 的 研 究 成 果 发 布 在 了 计 算 机 与 通 信 安 全 会 议 （ C C S ） 上 ， 报 告 标 题 为 《 数 据 泄 露 ， 网 络 钓 鱼 ， 还 是 恶 意 软 件 ？ 了 解 被 盗 凭 证 的 安 全 风 险 》 ， 感 兴 趣 的 用 户 可 以 下 载 报 告 的 P D F 文 档 以 获 取 更 多 内 容 。 【 阅 读 原 文 查 看 下 载 地 址 】
*   参 考 来 源 ： b l e e p i n g c o m p u t e r ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理