搜索

[13267] 2018-10-05_日益增加的移动诈骗攻击分析简报

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2018-10-05_日益增加的移动诈骗攻击分析简报 日 益 增 加 的 移 动 诈 骗 攻 击 分 析 简 报 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 1 0 - 0 5 移 动 设 备 ， 早 就 已 经 成 为 了 攻 击 者 的 主 要 目 标 ， 因 此 移 动 端 诈 骗 攻 击 的 活 动 愈 加 频 繁 也 就 不 足 为 奇 了 。 目 前 ， 移 动 设 备 ， 早 就 已 经 成 为 了 攻 击 者 的 主 要 目 标 ， 因 此 移 动 端 诈 骗 攻 击 的 活 动 愈 加 频 繁 也 就 不 足 为 奇 了 。 目 前 ， 有 大 约 有 大 约 5 8 % 的 数 字 交 易 活 动 是 通 过 移 动 端 设 备 发 起 的 ， 而 且 现 在 的 网 络 攻 击 活 动 中 有 的 数 字 交 易 活 动 是 通 过 移 动 端 设 备 发 起 的 ， 而 且 现 在 的 网 络 攻 击 活 动 中 有 1 / 3 也 是 针 对 移 动 端 设 备 也 是 针 对 移 动 端 设 备 的 。 在 美 国 就 更 加 严 重 了 ， 每 年 全 球 针 对 移 动 端 的 诈 骗 攻 击 增 长 率 约 为 的 。 在 美 国 就 更 加 严 重 了 ， 每 年 全 球 针 对 移 动 端 的 诈 骗 攻 击 增 长 率 约 为 2 4 % ， 但 美 国 的 同 类 攻 击 增 长 率 每 年 约 ， 但 美 国 的 同 类 攻 击 增 长 率 每 年 约 为 为 4 4 % ， 你 们 说 惨 不 惨 ， 你 们 说 惨 不 惨 … 本 文 的 数 据 来 源 于 本 文 的 数 据 来 源 于 T r e a t M e t r i x 发 布 的 发 布 的 2 0 1 8 年 第 二 季 度 网 络 犯 罪 报 告 【 年 第 二 季 度 网 络 犯 罪 报 告 【 P D F 】 ， 而 这 份 报 告 的 采 样 数 据 来 源 于 】 ， 而 这 份 报 告 的 采 样 数 据 来 源 于 研 究 人 员 对 研 究 人 员 对 2 0 1 8 年 第 一 季 度 里 年 第 一 季 度 里 1 7 6 亿 条 数 字 交 易 记 录 的 分 析 结 果 。 亿 条 数 字 交 易 记 录 的 分 析 结 果 。 T h r e a t M e t r i x 的 高 层 A l i s d a i r   F a u l k n e r 表 示 ： “ 移 动 端 设 备 已 经 迅 速 成 为 了 人 们 访 问 在 线 商 城 和 网 络 服 务 的 主 要 方 式 了 ， 因 此 针 对 移 动 端 设 备 攻 击 活 动 的 数 量 迅 速 增 长 ， 这 也 在 我 们 的 意 料 之 中 。 除 此 之 外 ， 无 论 用 户 还 是 厂 商 ， 他 们 都 喜 欢 移 动 端 设 备 ， 而 主 要 原 因 就 是 移 动 端 设 备 可 以 当 做 一 个 人 的 身 份 标 识 。 ” 对 于 厂 商 来 说 ， 移 动 端 交 易 比 桌 面 端 交 易 要 更 加 安 全 。 而 对 于 用 户 来 说 ， 移 动 端 交 易 实 现 起 来 也 更 加 方 便 。 这 个 过 程 中 交 易 机 制 的 基 础 规 则 为 ： 独 立 设 备 可 以 通 过 身 份 验 证 机 制 来 进 行 安 全 识 别 ， 而 个 人 用 户 能 够 与 移 动 端 设 备 进 行 绑 定 ， 并 通 过 内 置 的 生 物 识 别 功 能 （ 例 如 面 部 识 别 、 声 纹 识 别 和 指 纹 识 别 ） 等 健 壮 性 较 强 的 验 证 机 制 来 对 个 人 用 户 进 行 安 全 识 别 。 比 如 说 ， M a s t e r C a r d （ 万 事 达 卡 ） 就 率 先 在 用 户 身 份 识 别 中 采 用 了 基 于 手 机 和 生 物 识 别 的 验 证 方 案 ， 但 这 样 只 会 增 加 使 用 移 动 端 设 备 完 成 金 融 交 易 的 用 户 数 量 ， 因 为 这 种 方 式 也 是 一 把 双 刃 剑 。 卡 巴 斯 基 实 验 室 的 安 全 研 究 专 家 D a v i d E m m 认 为 ： “ 存 储 在 服 务 提 供 商 的 数 据 库 里 的 生 物 识 别 数 据 跟 用 户 名 和 密 码 一 样 ， 是 有 可 能 被 网 络 犯 罪 分 子 窃 取 的 。 一 旦 发 生 了 数 据 泄 露 ， 客 户 的 用 户 名 和 密 码 能 够 修 改 ， 但 生 物 识 别 数 据 却 是 没 法 修 改 的 ， 因 为 这 种 数 据 你 一 辈 子 都 无 法 改 变 （ 整 容 也 没 用 啊 … ） ” F a u l k n e r 补 充 说 道 ： “ 但 好 消 息 就 是 ， 随 着 移 动 端 设 备 的 使 用 频 率 迅 速 增 长 ， 用 户 的 总 体 识 别 成 功 率 也 在 随 之 增 高 ， 因 为 各 种 移 动 端 A p p 为 了 抢 夺 市 场 ， 他 们 会 设 计 出 各 种 各 样 更 高 精 准 度 的 用 户 身 份 识 别 技 术 。 然 而 ， 整 个 过 程 最 关 键 也 是 最 脆 弱 的 环 节 就 在 于 应 用 程 序 的 注 册 阶 段 以 及 用 户 账 号 的 创 建 阶 段 。 ” 需 要 注 意 的 是 ， 针 对 移 动 端 设 备 的 攻 击 活 动 很 可 能 会 在 短 期 之 内 迅 速 增 加 ， 尤 其 是 在 欧 洲 的 P S D 2 （ 开 放 银 行 条 款 ） 发 布 之 后 ， 而 这 一 条 款 的 主 要 目 的 就 是 推 动 新 兴 金 融 科 技 公 司 以 及 相 关 应 用 程 序 的 增 长 和 发 展 。 这 样 一 来 ， 又 会 有 更 多 的 网 络 犯 罪 分 子 将 他 们 的 “ 矛 头 ” 指 向 这 些 “ 新 人 ” ， 这 也 是 不 可 避 免 的 。 其 实 整 个 金 融 服 务 行 业 已 经 徘 徊 在 了 改 革 的 “ 悬 崖 ” 边 上 ， 而 欧 洲 地 区 的 各 大 银 行 也 在 小 心 翼 翼 地 等 待 着 ， 他 们 都 在 思 考 如 何 向 第 三 方 供 应 商 （ 账 户 信 息 服 务 提 供 商 或 支 付 服 务 提 供 商 ） 开 放 A P I 接 口 才 能 让 大 家 都 满 意 。
目 前 ， 最 大 的 威 胁 来 自 于 设 备 欺 骗 ， 欺 诈 攻 击 者 会 尝 试 欺 骗 银 行 让 他 们 认 为 此 次 “ 登 录 尝 试 ” 来 自 于 新 的 用 户 设 备 ， 而 目 前 有 超 过 5 % 的 交 易 尝 试 来 被 认 定 为 此 类 攻 击 。 身 份 欺 骗 则 是 第 二 大 威 胁 ， 约 占 3 . 6 % ， 但 对 于 针 对 金 融 服 务 的 特 定 攻 击 来 说 ， 网 络 犯 罪 分 子 通 常 会 使 用 的 是 凭 证 窃 取 ， 而 非 身 份 欺 骗 。 除 此 之 外 ， 这 一 季 度 有 2 5 % 的 新 增 电 子 商 务 账 号 应 用 都 是 欺 诈 攻 击 的 产 物 ， 而 这 一 数 字 跟 2 0 1 7 年 同 期 相 比 增 加 了 1 3 0 % 。 其 他 常 见 的 攻 击 类 型 包 括 I P 欺 骗 、 基 于 浏 览 器 的 中 间 人 攻 击 或 B O T 攻 击 。 使 用 僵 尸 网 络 发 动 的 攻 击 活 动 也 越 来 越 频 繁 了 ， 2 0 1 8 年 第 二 季 度 总 共 检 测 到 了 2 6 亿 次 B O T 攻 击 ， 相 较 于 2 0 1 8 年 第 一 季 度 增 长 了 6 0 % ， 而 这 些 B O T 会 使 用 自 动 化 脚 本 和 窃 取 到 的 凭 证 来 尝 试 访 问 目 标 账 号 或 进 行 欺 诈 交 易 。 T h r e a t M e t r i x 还 警 告 称 ， 随 着 全 球 金 融 体 的 连 接 紧 密 度 在 不 断 加 深 ， 企 业 需 要 确 保 他 们 能 够 动 态 地 去 识 别 和 分 析 各 种 欺 诈 活 动 ， 而 此 时 基 于 行 为 的 欺 诈 检 测 系 统 就 可 以 “ 大 放 异 彩 ” 了 。 * 参 考 来 源 ： 参 考 来 源 ： s e c u r i t y w e e k ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理