搜索

[4431] 2017-10-16_《2017高科技犯罪趋势》报告：这几个行业遭黑客攻击风险最高

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-16
2017-10-16_《2017高科技犯罪趋势》报告：这几个行业遭黑客攻击风险最高 《 2 0 1 7 高 科 技 犯 罪 趋 势 》 报 告 ： 这 几 个 行 业 遭 黑 客 攻 击 风 险 最 高 原 创   E 小 编   E 安 全   2 0 1 7 - 1 0 - 1 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 0 月 1 6 日 讯   网 络 安 全 公 司 G r o u p - I B 发 布 《 2 0 1 7 高 科 技 犯 罪 趋 势 》 报 告 ， 预 测 银 行 、 发 电 站 和 加 密 货 币 交 易 平 台 不 久 的 将 来 最 可 能 遭 遇 黑 客 攻 击 。 银 行 或 是 网 络 攻 击 重 灾 区 银 行 或 是 网 络 攻 击 重 灾 区 接 下 来 一 年 ， 网 络 攻 击 的 目 的 不 止 是 盗 窃 金 钱 ， 针 对 性 攻 击 还 会 在 最 后 攻 击 阶 段 破 坏 银 行 的 I T 基 础 设 施 。 如 今 ， 国 家 支 持 型 黑 客 常 锁 定 银 行 实 施 攻 击 。 网 络 犯 罪 分 子 将 破 坏 I T 基 础 设 施 ， 设 法 掩 盖 盗 窃 行 径 ， 与 此 同 时 ， 国 家 支 持 型 黑 客 会 将 破 坏 力 最 大 化 ， 并 中 断 银 行 业 务 。 由 于 服 务 中 断 、 名 誉 受 损 ， 再 加 上 监 管 影 响 ， 银 行 的 损 失 远 远 超 出 被 盗 窃 的 资 金 。 可 能 会 发 生 破 坏 场 景 包 括 ： 攻 击 者 代 表 受 害 银 行 进 行 交 易 ， 以 此 影 响 汇 率 ， 造 成 损 失 ， 这 可 能 会 带 来 “ 滚 雪 球 ” 式 的 闪 电 崩 盘 ， 因 为 高 频 交 易 （ H F T ） 算 法 会 带 来 汇 率 波 动 。 2 2 款 窃 取 资 金 的 新 恶 意 软 件 中 ， 2 0 款 （ 9 1 % ） 由 俄 罗 斯 黑 客 开 发 、 控 制 。 针 对 银 行 和 支 付 系 统 的 网 络 钓 鱼 活 动 实 时 、 自 动 发 起 攻 击 ， 网 络 犯 罪 分 子 可 借 此 绕 过 扣 款 的 验 证 短 信 。 平 均 而 言 ， 1 0 % 至 1 5 % 的 金 融 网 络 钓 鱼 网 站 的 访 客 会 输 入 数 据 。
黑 客 更 青 睐 加 密 货 币 黑 客 更 青 睐 加 密 货 币 黑 客 日 趋 关 注 加 密 行 业 （ I C O 、 钱 包 、 交 易 、 资 金 ） 。 从 技 术 上 来 讲 ， 攻 击 这 类 服 务 提 供 商 不 比 攻 击 银 行 困 难 ， 但 区 块 链 公 司 的 信 息 安 全 及 成 熟 度 较 低 。 驱 使 网 络 犯 罪 分 子 选 取 这 类 目 标 的 动 机 还 在 于 区 块 链 更 具 匿 名 性 ， 且 不 受 监 管 ， 大 大 降 低 了 提 现 被 抓 的 风 险 。 针 对 性 黑 客 攻 击 给 加 密 货 币 行 业 带 来 的 损 失 超 过 1 . 6 8 亿 美 元 （ 约 合 人 民 币 1 1 0 6 亿 元 ） ， 攻 击 分 子 通 过 加 密 货 币 交 易 平 台 敛 取 的 金 额 从 1 5 0 万 美 元 （ B i t c u r e x ） 到 7 2 0 0 万 美 元 （ B i t f i n e x ） 不 等 ， 而 犯 罪 分 子 攻 击 银 行 的 平 均 收 入 约 为 1 5 0 万 美 元 。 加 密 货 币 交 易 平 台 与 银 行 遭 遇 的 针 对 性 网 络 攻 击 类 似 ， 攻 击 者 有 时 还 会 使 用 同 样 的 工 具 和 战 术 攻 击 这 两 大 目 标 ， 例 如 网 络 犯 罪 分 子 使 用 虚 假 I D 获 取 受 害 者 的 S I M 卡 ， 获 取 密 码 ， 控 制 加 密 服 务 账 户 。 攻 击 者 利 用 臭 名 昭 著 的 银 行 木 马 （ 例 如 T r i c k B o t 、 V a w t r a k 、 Q a d a r s 、 T i n b a 、 M a r c h e r ） 收 集 加 密 货 币 用 户 的 登 录 账 户 和 密 码 ， 这 说 明 攻 击 者 不 久 的 将 来 可 能 会 转 移 至 传 统 银 行 以 外 的 行 业 。 未 来 攻 击 加 密 货 币 交 易 平 台 的 黑 客 不 止 是 金 钱 驱 使 型 黑 客 ， 国 家 支 持 型 黑 客 也 会 瞄 准 这 类 目 标 。 关 键 基 础 设 施 也 应 引 起 重 视 关 键 基 础 设 施 也 应 引 起 重 视 一 旦 了 解 关 键 基 础 设 施 的 “ 逻 辑 ” ， 黑 客 将 能 成 功 入 侵 更 多 工 业 设 施 。 由 于 这 类 设 备 使 用 独 特 、 复 杂 的 I T 系 统 ， 即 便 获 得 访 问 权 ， 若 不 了 解 运 作 原 理 ， 攻 击 也 无 法 得 手 。 过 去 一 年 ， 研 究 人 员 发 现 ， 黑 客 具 备 影 响 关 键 基 础 设 施 的 能 力 。 因 此 ， 俄 罗 斯 网 络 安 全 公 司 G r o u p - I B 预 测 工 业 及 相 关 核 心
基 础 设 施 将 会 遭 遇 新 一 波 大 规 模 网 络 事 件 。 B l a c k E n e r g y （ 暗 黑 力 量 ， 俄 罗 斯 黑 客 组 织 ） 组 织 未 停 止 攻 击 金 融 和 能 源 企 业 的 步 伐 ， 该 组 织 使 用 新 工 具 ， 远 程 控 制 打 开 / 关 闭 电 网 的 远 程 终 端 单 元 （ R T U ） 。 今 年 夏 季 ， 研 究 人 员 经 过 追 踪 发 现 ， 英 国 和 爱 尔 兰 的 发 电 公 司 遭 到 测 试 攻 击 。 高 科 技 犯 罪 市 场 分 析 高 科 技 犯 罪 市 场 分 析 报 告 指 出 ， 攻 击 数 量 和 被 窃 数 据 总 量 攀 升 说 明 黑 客 实 力 不 凡 ， 灵 活 变 换 战 术 和 目 标 。 大 多 数 攻 击 者 追 逐 金 钱 利 益 ， 如 果 找 到 更 安 全 有 效 的 方 式 敛 财 ， 他 们 愿 意 投 入 ， 创 建 新 工 具 、 服 务 ， 并 制 定 攻 击 方 案 。 G r o u p - I B 去 年 曾 预 测 ， 俄 罗 斯 因 A n d r o i d 银 行 木 马 蒙 受 的 损 失 仍 会 上 涨 。 银 行 和 支 付 系 统 遭 受 的 针 对 性 攻 击 数 量 会 增 加 ， 但 黑 客 赚 取 的 大 部 分 利 益 源 于 其 它 地 区 ， 而 非 本 国 。 银 行 客 户 和 支 付 系 统 的 网 络 钓 鱼 攻 击 完 全 实 现 自 动 化 后 ， 俄 罗 斯 蒙 受 了 极 其 重 大 的 损 失 。 黑 客 工 具 黑 客 工 具 使 用 恶 意 脚 本 发 起 攻 击 的 “ 无 文 件 ” 恶 意 软 件 是 当 前 主 要 的 新 型 攻 击 方 式 。 为 了 秘 密 行 事 ， 黑 客 使 用 只 存 在 于 R A M 中 （ 系 统 重 启 前 ） 的 无 文 件 软 件 。 也 就 是 说 ， 恶 意 P o w e r S h e l l 、 V B S 、 P H P 脚 本 会 帮 助 黑 客 维 持 在 系 统 中 的 持 久 性 ， 并 将 某 些 攻 击 步 骤 自 动 化 。 N o t P e t y a 证 明 ， 创 建 模 板 足 以 控 制 企 业 网 络 。 未 来 可 能 会 出 现 众 多 脚 本 式 的 网 络 攻 击 ， 黑 客 还 会 利 用 简 单 现 成 的 工 具 自 动 获 得 公 司 域 名 的 控 制 权 。 如 果 此 类 工 具 公 开 可 用 或 兜 售 给 黑 客 ， 可 能 会 导 致 企 业 遭 遇 的 攻 击 数 量 呈 爆 炸 式 增 长 。 G r o u p - I B 预 测 ， 未 来 可 能 会 出 现 更 多 勒 索 软 件 攻 击 、 窃 取 机 密 信 息 并 实 施 敲 诈 勒 索 的 事 件 、 资 金 盗 窃 行 为 、 非 经 济 型 黑 客 曝 光 安 全 事 件 。 恶 意 软 件 开 发 者 未 来 可 能 会 活 跃 地 将 恶 意 软 件 代 码 公 开 发 布 到 网 上 。 “ 影 子 经 纪 人 ” （ S h a d o w   B r o k e r s ） 及 类 似 组 织 泄 露 的 漏 洞 利 用 还 可 能 会 用 来 创 建 恶 意 软 件 ， 这 将 推 动 网 络 犯 罪 行 业 大 力 发 展 。
注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 4 5 0 3 3 6 7 1 0 . s h t m l 相 关 阅 读 ： 全 球 企 业 安 全 调 查 报 告 解 读 调 查 报 告 ： 网 络 钓 鱼 仍 是 组 织 机 构 面 临 的 最 大 威 胁 R a p i d 7 报 告 ： 数 百 万 终 端 因 R D P 遭 曝 光   中 国 数 量 排 第 二 云 安 全 服 务 商 报 告 ： 公 共 云 比 私 有 云 、 混 合 云 和 内 部 网 络 更 安 全 ！ 第 4 0 次 《 中 国 互 联 网 络 发 展 状 况 统 计 报 告 》 新 《 美 国 自 由 法 案 》 草 案 ： N S A 和 F B I 监 控 “ 合 法 化 ” 全 球 网 络 安 全 合 作 计 划 （ E p i c ） 正 式 启 动 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理