搜索

[4182] 2017-08-17_全球4000多家基础设施企业被攻击，黑客竟是独行侠

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-16
2017-08-17_全球4000多家基础设施企业被攻击，黑客竟是独行侠 全 球 4 0 0 0 多 家 基 础 设 施 企 业 被 攻 击 ， 黑 客 竟 是 独 行 侠 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 1 7 E 安 全 8 月 1 7 日 讯   2 0 1 7 年 4 月 ， 一 起 专 门 针 对 石 油 、 天 然 气 、 制 造 业 、 银 行 业 以 及 建 筑 业 等 规 模 最 大 的 国 际 企 业 的 恶 意 攻 击 ， 涉 及 超 过 4 0 0 0 家 基 础 设 施 企 业 ， 这 起 看 似 由 国 家 支 持 的 大 规 模 网 络 攻 击 活 动 ， 其 攻 击 者 其 实 并 非 出 自 专 家 团 队 或 者 国 家 支 持 型 黑 客 组 织 之 手 ， 万 万 没 想 到 的 是 ， 攻 击 者 仅 仅 是 尼 日 利 亚 一 个 二 十 多 岁 的 独 行 怪 客 。 其 个 人 F a c e b o o k 帐 户 上 甚 至 写 了 “ 要 钱 不 要 命 ” 的 座 右 铭 。 技 术 小 白 也 能 发 起 大 规 模 恶 意 攻 击 技 术 小 白 也 能 发 起 大 规 模 恶 意 攻 击 C h e c k   P o i n t 公 司 的 安 全 研 究 人 员 们 发 现 ， 此 轮 A P T 式 攻 击 源 自 一 位 居 住 在 尼 日 利 亚 首 都 阿 布 贾 附 近 的 二 十 多 岁 年 轻 人 。 这 家 伙 利 用 欺 诈 性 电 子 邮 件 实 施 攻 击 ， 并 通 过 伪 造 使 得 这 些 邮 件 看 似 来 自 世 界 第 二 大 石 油 生 产 商 、 石 油 与 天 然 气 巨 头 沙 特 石 油 公 司 。 邮 件 内 容 针 对 企 业 内 财 务 人 员 ， 试 图 诱 导 其 透 露 银 行 相 关 信 息 ， 或 者 打 开 邮 件 当 中 已 被 恶 意 软 件 感 染 的 附 件 。 该 攻 击 者 使 用 了 允 许 对 受 感 染 设 备 进 行 完 全 控 制 的 远 程 访 问 木 马 N e t W i r e 以 及 密 钥 记 录 程 序 H a w k e y e 。 此 轮 攻 击 总 计 造 成 1 4 项 成 功 的 感 染 ， 该 “ 商 业 电 子 邮 件 入 侵 ” 方 式 也 赚 取 到 数 千 美 元 收 益 。 C h e c k   P o i n t 公 司 威 胁 情 报 小 组 负 责 人 玛 雅 · 霍 罗 维 茨 指 出 ， “ 尽 管 此 人 使 用 低 质 量 网 络 钓 鱼 邮 件 以 及 极 易 被 在 线 查 找 到 的 通 用 型 恶 意 软 件 ， 但 其 攻 击 活 动 仍 然 成 功 感 染 了 数 家 企 业 ， 且 攻 击 范 围 指 向 世 界 各 地 数 千 家 公 司 。 事 实 证 明 ， 即 使 是 技 术 水 平 不 高 的 黑 客 也 足 以 发 动 大 规 模 攻 击 ， 并 成 功 突 破 大 型 企 业 的 防 御 体 系 以 实 施 欺 诈 。 ”
企 业 防 范 钓 鱼 攻 击 的 重 要 性 企 业 防 范 钓 鱼 攻 击 的 重 要 性 企 业 及 各 类 组 织 机 构 安 全 性 水 平 看 来 有 待 提 高 ， 以 防 止 网 络 钓 鱼 或 者 商 业 电 子 邮 件 泄 露 诈 骗 等 恶 意 行 为 ； 企 业 员 工 有 必 要 以 更 加 谨 慎 的 态 度 打 开 一 切 邮 件 ， 包 括 来 自 其 认 可 的 企 业 或 者 个 人 的 邮 件 。 一 旦 员 工 习 惯 识 别 网 络 钓 鱼 攻 击 ， 向 I T 安 全 小 组 报 告 这 些 网 络 钓 鱼 攻 击 会 降 低 组 织 机 构 被 感 染 的 可 能 性 。 只 要 有 一 名 员 工 报 告 针 对 性 攻 击 ， 便 能 事 件 响 应 小 组 提 供 机 会 阻 止 潜 在 的 数 据 泄 露 事 件 。 在 揭 开 攻 击 活 动 背 后 神 秘 面 纱 并 确 定 其 来 源 之 后 ， C h e c k   P o i n t 公 司 的 研 究 团 队 已 经 将 调 查 结 果 与 尼 日 利 亚 及 其 它 国 际 执 法 机 构 共 享 。 过 去 十 八 个 月 之 内 ， 企 业 电 子 邮 件 欺 诈 攻 击 数 量 出 现 大 幅 增 加 。 根 据 联 邦 调 查 局 F B I 方 面 统 计 报 告 称 ， 自 2 0 1 6 年 年 初 以 来 ， 相 关 受 害 者 数 量 增 长 了 2 7 0 % ， 而 每 家 受 害 者 的 平 均 损 失 达 5 万 美 元 。 据 估 计 ， 从 2 0 1 3 年 到 2 0 1 6 年 ， 此 类 欺 诈 行 为 已 经 给 全 球 各 类 组 织 机 构 带 来 超 过 3 0 亿 美 元 （ 约 合 人 民 币 2 0 0 亿 元 ） 的 损 失 。 钓 鱼 攻 击 迅 猛 增 长 钓 鱼 攻 击 迅 猛 增 长 2 0 1 6 年 我 国 钓 鱼 网 站 数 量 同 比 增 长 1 5 0 . 9 6 % ， 主 要 仿 冒 对 象 为 淘 宝 、 中 移 动 ， 各 大 银 行 ， 所 使 用 的 域 名 主 要 有 . C O M 、 . C C 、 . P W 、 . N E T ， 移 动 互 联 网 的 钓 鱼 行 为 超 过 了 传 统 互 联 网 达 5 1 . 9 5 % 。 2 0 1 6   年 的 钓 鱼 网 站 量 为 1 4 7 2 1 1 例 ， 较 2 0 1 5 年 增 长 1 5 0 . 9 6 % ， 表 明 我 国 网 民 面 临 愈 发 严 峻 的 网 络 钓 鱼 攻 击 威 胁 。 2 ) 钓 鱼 网 站 的 攻 击 目 标 品 牌 多 达   1 1 3   家 ， 主 要 集 中 在 淘 宝 、 中 国 移 动 、 建 设 银 行 、 工 商 银 行 、 新 浪 等 。
注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 9 1 0 9 4 4 1 3 4 . s h t m l 相 关 阅 读 ： 匈 牙 利 三 家 银 行 遭 遇 一 系 列 网 络 钓 鱼 攻 击 微 信 中 刷 屏 的 “ 穿 上 军 装 ” 是 钓 鱼 链 接 ？ 官 方 声 明 来 了 ！ 黑 客 利 用 网 络 钓 鱼 新 方 法 攻 击 关 键 基 础 设 施 公 司 网 络 钓 鱼 热 门 趋 势 ： 中 国 的 银 行 成 为 主 要 攻 击 目 标 为 何 越 来 越 多 的 黑 客 偏 爱 电 子 邮 件 网 络 钓 鱼 攻 击 如 果 你 被 钓 鱼 了 一 定 要 自 我 反 省   像 素 追 踪 技 术 告 诉 你 这 是 为 什 么 钓 鱼 工 具 包 A n g l e r   E x p l o i t   K i t 由 黑 客 组 织 L u r k 开 发 、 维 护 并 出 租 ▼ 点 击 “ 阅 读 原 文 ”   下 载 E 安 全 A P P 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理