搜索

[14471] 2019-08-14_金融服务机构和客户的头号威胁：94％的攻击都来源于这四种

文档创建者：s7ckTeam
浏览次数：25
最后更新：2025-01-18
2019-08-14_金融服务机构和客户的头号威胁：94％的攻击都来源于这四种 金 融 服 务 机 构 和 客 户 的 头 号 威 胁 ： 9 4 ％ 的 攻 击 都 来 源 于 这 四 种 k i r a z h o u   F r e e B u f   2 0 1 9 - 0 8 - 1 4 9 4 ％ 观 察 到 的 金 融 服 务 攻 击 来 自 四 种 方 法 之 一 ： ％ 观 察 到 的 金 融 服 务 攻 击 来 自 四 种 方 法 之 一 ： S Q L 注 入 （ 注 入 （ S Q L i ） ， 本 地 文 件 包 含 （ ） ， 本 地 文 件 包 含 （ L F I ） ， 跨 站 点 脚 本 执 行 ） ， 跨 站 点 脚 本 执 行 （ （ X S S ） 和 ） 和 O G N L   J a v a 注 入 。 注 入 。 A k a m a i   2 0 1 9 年 互 联 网 安 全 金 融 服 务 攻 击 经 济 报 告 的 数 据 显 示 ， 在 所 有 受 到 网 络 钓 鱼 域 影 响 的 机 构 中 ， 有 5 0 ％ 都 来 自 金 融 服 务 行 业 。 此 外 ， 数 据 显 示 ， 在 1 8 个 月 内 ， 攻 击 者 发 起 了 高 达 3 5 亿 次 攻 击 尝 试 ， 不 仅 利 用 网 络 钓 鱼 ， 还 利 用 了 凭 证 填 充 攻 击 ， 这 使 金 融 服 务 客 户 的 个 人 数 据 和 银 行 信 息 面 临 风 险 。 一 、 网 络 钓 鱼 域 名 和 凭 证 填 充 一 、 网 络 钓 鱼 域 名 和 凭 证 填 充 报 告 指 出 ， 在 2 0 1 8 年 1 2 月 2 日 到 2 0 1 9 年 5 月 4 日 期 间 ， 检 测 出 了 将 近 2 0 0 0 0 0 个 网 络 钓 鱼 域 ， 其 中 6 6 ％ 的 网 络 钓 鱼 域 直 接 针 对 消 费 客 户 。 而 在 仅 针 对 消 费 客 户 的 网 络 钓 鱼 域 里 ， 又 有 5 0 % 的 目 标 公 司 来 自 金 融 服 务 行 业 。 （ 约 6 6 0 0 个 网 络 钓 鱼 域 ） 。 A k a m a i 安 全 研 究 员 M a r t i n   M c K e a y 坦 言 ： “ 在 过 去 一 年 ， 我 们 看 到 凭 证 填 充 攻 击 的 数 量 稳 步 上 升 ， 这 在 一 定 程 度 上 是 由 于 针 对 消 费 客 户 的 网 络 钓 鱼 攻 击 增 加 。 ” “ 犯 罪 分 子 通 过 网 络 钓 鱼 对 现 有 的 被 盗 凭 证 数 据 进 行 补 充 ， 然 后 通 过 劫 持 帐 户 或 转 售 他 们 创 建 的 列 表 的 方 式 获 益 ， 而 这 还 只 是 他 们 获 益 的 手 段 之 一 。 我 们 可 以 看 到 ， 整 个 经 济 链 正 朝 着 针 对 金 融 服 务 组 织 及 其 消 费 客 户 的 方 向 发 展 。 “ 二 、 二 、 b a n k   d r o p s ： 设 立 犯 罪 账 户 ： 设 立 犯 罪 账 户 犯 罪 分 子 成 功 完 成 攻 击 后 ， 就 需 要 处 理 他 们 的 不 义 之 财 ： 数 据 和 资 金 。 正 如 A k a m a i 的 报 告 所 强 调 的 那 样 ， 处 理 这 种 情 况 的 一 种 方 法 通 常 是 利 用 “ b a n k   d r o p s ”   – 一 种 可 用 于 欺 诈 性 地 在 特 定 金 融 机 构 开 立 账 户 的 数 据 包 。 B a n k   d r o p s 通 常 包 括 个 人 的 被 盗 身 份 （ 网 络 犯 罪 分 子 通 常 称 之 为 ’ f u l l z ’ ， 包 括 姓 名 ， 地 址 ， 出 生 日 期 ， 社 会 保 障 详 情 ， 驾 驶 执 照 信 息 和 信 用 评 分 。 ） 犯 罪 分 子 通 过 远 程 桌 面 服 务 器 安 全 访 问 欺 诈 性 帐 户 ， 这 些 服 务 器 与 银 行 的 地 理 位 置 和 “ F u l l z ” 相 匹 配 。 金 融 机 构 一 直 都 在 调 查 犯 罪 分 子 设 立 这 些 账 户 的 方 式 ， 并 试 图 提 前 一 步 发 现 问 题 。 但 是 ， 大 多 数 企 业 没 有 意 识 到 的 是 ， 犯 罪 分 子 正 在 重 新 使 用 旧 的 攻 击 手 段 。 A k a m a i 的 调 查 结 果 显 示 ， 9 4 ％ 观 察 到 的 金 融 服 务 攻 击 来 自 四 种 方 法 之 一 ： S Q L 注 入 （ S Q L i ） ， 本 地 文 件 包 含 （ L F I ） ， 跨 站 点 脚 本 执 行 （ X S S ） 和 O G N L   J a v a 注 入 （ 在 本 报 告 覆 盖 期 内 ， 攻 击 者 使 用 这 种 方 法 发 动 超 过 8 0 0 万 次 攻 击 尝 试 ） 。 O G N L   J a v a   注 入 因 为 A p a c h e   S t r u t s 漏 洞 而 闻 名 ， 而 在 发 布 补 丁 程 序 数 年 后 ， 仍 然 在 被 攻 击 者 继 续 使 用 。
三 、 三 、 D D o S   攻 击 攻 击 :   损 害 资 产 和 声 誉 损 害 资 产 和 声 誉 在 金 融 服 务 行 业 ， 犯 罪 分 子 也 已 经 开 始 发 起 D D o S 攻 击 ， 分 散 大 众 对 于 凭 证 填 充 攻 击 或 利 用 基 于 W e b 的 漏 洞 的 关 注 。 在 1 8 个 月 的 时 间 里 ， A k a m a i 发 现 针 对 金 融 服 务 行 业 的 D D o S 攻 击 超 过 8 0 0 次 。 M c K e a y 认 为 ： “ 攻 击 者 正 在 瞄 准 金 融 服 务 组 织 的 弱 点 ， 也 就 是 消 费 者 、 网 络 应 用 程 序 和 可 用 性 ， 因 为 事 实 证 明 ， 这 非 常 有 效 。 ” 最 近 （ 2 0 1 9 年 3 月 ） ， 很 多 针 对 几 家 金 融 服 务 机 构 的 D D o S 攻 击 都 使 用 T C P   S Y N - A C K 数 据 包 来 淹 没 他 们 的 数 据 中 心 ， 尽 管 这 种 攻 击 影 响 有 限 ， 但 似 乎 攻 击 者 的 目 标 之 一 是 为 了 破 坏 这 些 机 构 的 对 外 声 誉 。 用 于 让 反 射 器 发 送   S Y N - A C K 的 原 始 S Y N 数 据 包 ， 被 反 射 器 视 为 S Y N 泛 洪 攻 击 ， 并 导 致 反 射 器 把 伪 造 的 i p 地 址 标 记 为 恶 意 参 与 者 。 此 外 ， 这 还 造 成 了 金 融 服 务 的 I P 地 址 被 列 入 黑 名 单 的 结 果 ， 给 维 护 者 带 来 了 更 多 的 难 点 和 挑 战 。 “ 一 种 理 论 认 为 ， 这 种 行 为 是 通 过 让 金 融 服 务 组 织 被 错 误 地 识 别 为 恶 意 参 与 者 ， 从 而 损 害 工 具 和 工 具 制 造 商 的 声 誉 。 譬 如 S p a m h a u s 项 目 就 受 到 了 特 别 大 的 影 响 ， 愤 怒 的 安 全 团 队 甚 至 打 电 话 来 问 ， 为 什 么 他 们 突 然 被 列 为 恶 意 的 。 ” * 参 考 来 源 ： 参 考 来 源 ： h e l p n e t s e c u r i t y ， ， k i r a z h o u 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理