搜索

[3933] 2017-06-17_当我们的数据被泄后，黑客在干什么？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-06-17_当我们的数据被泄后，黑客在干什么？ 当 我 们 的 数 据 被 泄 后 ， 黑 客 在 干 什 么 ？ 原 创   E 安 全   E 安 全   2 0 1 7 - 0 6 - 1 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 1 5 日 文   数 据 泄 露 事 件 几 乎 每 天 都 在 上 演 。 虽 然 一 打 开 微 信 、 微 博 、 新 闻 A P P 等 就 能 看 到 铺 天 盖 地 的 黑 客 事 件 和 数 据 泄 露 新 闻 ， 但 当 听 到 海 量 数 据 被 泄 时 ， 大 多 数 都 在 心 里 默 默 祈 祷 自 己 不 中 招 ， 然 而 我 们 根 本 不 知 道 当 数 据 被 泄 之 后 ， 网 络 犯 罪 份 子 到 底 做 了 什 么 ？ 美 国 联 邦 贸 易 委 员 会 （ F T C ） 做 了 一 项 新 研 究 ， 其 结 果 表 明 ： 网 络 犯 罪 份 子 会 试 图 在 数 据 公 开 后 网 络 犯 罪 份 子 会 试 图 在 数 据 公 开 后 9 分 钟 之 内 加 以 利 用 。 大 多 数 信 用 卡 测 分 钟 之 内 加 以 利 用 。 大 多 数 信 用 卡 测 试 金 额 低 于 试 金 额 低 于 1 0 美 元 。 美 元 。 当 受 害 者 得 知 遭 遇 数 据 泄 露 时 ， 要 部 署 措 施 阻 止 网 络 犯 罪 份 子 利 用 这 类 数 据 为 时 已 晚 。 F T C 表 示 ， 数 据 一 旦 公 开 ， 网 络 犯 罪 份 子 便 会 利 用 。 当 诸 如 信 用 卡 号 或 电 子 邮 件 登 录 信 息 被 公 之 于 众 时 ， 不 出 几 分 钟 （ 最 多 几 小 时 ） 就 有 网 络 犯 罪 份 子 尝 试 非 授 权 访 问 。   F T C 技 术 研 究 与 调 查 办 公 室 首 席 顾 问 兼 代 理 负 责 人 丹 · 萨 尔 斯 堡 表 示 ， 客 户 数 据 被 公 开 后 之 后 的 情 况 确 实 难 以 掌 控 。   以 假 乱 真 ， 引 网 络 犯 罪 份 子 上 钩 为 了 弄 清 楚 真 相 ， 研 究 人 员 精 心 制 作 了 1 0 0 份 虚 假 的 客 户 资 料 ， 包 括 名 称 、 地 址 、 电 话 号 码 、 电 子 邮 箱 和 支 付 机 制 （ 在 线 支 付 账 号 、 比 特 币 钱 包 或 信 用 卡 ） ， 此 外 还 包 含 未 指 明 用 途 的 密 码 。 萨 尔 斯 堡 表 示 ， 这 样 做 的 目 标 是 ， 使 客 户 数 据 库 看 起 来 更 加 真 实 可 信 ， 看 似 是 从 小 企 业 窃 取 得 来 。
研 究 人 员 将 这 个 虚 假 的 数 据 库 发 布 在 网 络 犯 罪 份 子 经 常 访 问 的 网 站 。 第 一 次 ， 当 数 据 发 布 后 9 0 分 钟 内 ， 网 络 犯 罪 份 子 便 尝 试 访 问 其 中 的 电 子 邮 箱 和 支 付 账 号 。 一 周 之 后 ， 研 究 人 员 再 次 发 布 数 据 库 ， 而 网 络 犯 罪 份 子 在 9 分 钟 之 内 就 开 始 尝 试 使 用 该 数 据 购 买 并 访 问 账 号 。 F T C 的 研 究 结 果 强 调 网 络 犯 罪 份 子 如 何 使 用 泄 露 的 数 据 ， 并 提 出 几 点 保 护 措 施 。   一 、 养 成 监 控 账 号 的 习 惯 一 、 养 成 监 控 账 号 的 习 惯 网 络 网 络 犯 罪 份 子 对 信 用 卡 最 感 兴 趣 对 信 用 卡 最 感 兴 趣 ： F T C 的 研 究 人 员 发 现 ， 网 络 犯 罪 份 子 一 般 会 在 数 据 泄 露 后 几 周 内 测 试 信 用 卡 是 否 有 效 ， 可 能 是 因 为 这 种 方 法 收 效 最 快 。 研 究 人 员 建 议 用 户 为 可 疑 交 易 （ 例 如 大 笔 交 易 、 国 外 交 易 等 ） 设 置 提 醒 。 定 期 查 看 账 户 的 交 易 记 录 有 助 于 帮 助 用 户 捕 获 预 警 信 号 ： 小 笔 测 小 笔 测 试 扣 费 。 试 扣 费 。 萨 尔 斯 堡 表 示 ， 绝 大 多 数 测 试 金 额 不 会 超 过 1 0 美 元 （ 约 人 民 币 7 0 元 ） ， 因 为 网 络 犯 罪 份 子 在 尝 试 大 笔 购 买 或 窃 取 数 据 之 前 会 设 法 确 认 账 号 是 否 可 用 。 这 就 是 为 什 么 有 些 网 络 犯 罪 份 子 尝 试 在 慈 善 网 站 进 行 测 试 ， 因 为 非 盈 利 网 站 可 能 会 允 许 金 额 较 小 的 捐 款 ， 并 快 速 向 捐 款 者 反 馈 是 否 接 受 此 卡 。
二 、 开 启 双 因 素 认 证 二 、 开 启 双 因 素 认 证 F T C 的 研 究 表 明 ， 网 络 犯 罪 份 子 尝 试 入 侵 客 户 电 子 邮 箱 的 行 为 均 为 失 败 告 终 。 萨 尔 斯 堡 指 出 ， 每 个 虚 构 账 号 的 密 码 错 误 或 启 动 了 双 因 素 认 证 。 因 此 将 双 因 素 认 证 运 用 到 电 子 邮 箱 、 银 行 账 户 、 社 交 媒 体 账 号 等 地 方 是 一 项 明 智 的 举 措 。 将 双 因 素 认 证 技 术 部 署 到 位 时 ， 登 录 不 止 要 求 输 入 密 码 ， 同 时 还 需 通 过 辅 助 验 证 ， 通 常 以 短 信 发 送 验 证 码 的 方 式 验 证 ， 除 非 黑 客 还 能 访 问 手 机 。 增 加 双 因 素 认 证 相 当 为 安 全 加 了 一 道 防 护 门 槛 。 三 、 尽 快 将 预 防 措 施 部 署 到 位 三 、 尽 快 将 预 防 措 施 部 署 到 位 这 项 研 究 表 明 ， 用 户 最 好 主 动 采 取 预 防 措 施 ， 而 非 被 动 保 护 账 号 和 身 份 。 在 用 户 觉 察 之 前 ， 信 息 已 经 暴 露 在 外 。 除 非 事 先 部 署 了 措 施 ， 否 则 难 以 修 复 问 题 或 者 弥 补 损 失 。 E 安 全 建 议 用 户 为 每 个 账 号 分 别 创 建 唯 一 的 复 杂 强 密 码 ， 这 样 一 来 ， 网 络 犯 罪 份 子 无 法 通 过 一 个 被 泄 露 的 密 码 破 解 电 子 邮 件 、 银 行 账 户 或 其 它 账 号 。 一 旦 听 说 遭 遇 数 据 泄 露 事 件 ， 最 佳 的 做 法 是 尽 量 降 低 损 害 ， 例 如 修 改 密 码 、 设 置 提 醒 或 冻 结 银 行 账 号 等 。 1 7 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 6 月 月   0 1 N S A 新 项 目 : O p e n C 2 , 实 现 网 络 防 御 标 准 化
0 2 微 信 刷 量 灰 色 产 业 ， 有 人 跑 到 泰 国 开 设 点 击 农 场 0 3 如 何 将 普 通 的 鼠 标 改 造 成 网 络 武 器 ？ 0 4 N S A 如 何 定 位 泄 密 女 临 时 工 ？ E 安 全 为 您 还 原 追 踪 全 貌 ！ 0 5 各 国 为 壮 大 “ 网 络 战 部 队 ” 做 了 哪 些 准 备 ？ 0 6 I n d u s t r o y e r ： 自 震 网 病 毒 以 来 对 工 控 系 统 的 最 大 威 胁 0 7 美 国 防 部 评 估 中 国 网 络 作 战 实 力 0 8 加 拿 大 银 行 为 何 拒 绝 使 用 区 块 链 技 术 ？ 0 9 美 国 制 定 《 网 络 威 胁 框 架 》 将 给 未 来 态 势 分 析 带 来 哪 些 变 化 ？ 1 0 什 么 是 雾 计 算 ？ 它 在 未 来 网 络 安 全 中 将 体 现 出 哪 些 优 势 ？ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理