搜索

[5285] 2018-07-20_23亿凭证泄露！黑客利用时间长达15个月！

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2018-07-20_23亿凭证泄露！黑客利用时间长达15个月！ 2 3 亿 凭 证 泄 露 ！ 黑 客 利 用 时 间 长 达 1 5 个 月 ！ 原 创   E 安 全   E 安 全   2 0 1 8 - 0 7 - 2 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 2 0 日 讯   对 于 黑 客 而 言 ， 在 暗 网 出 售 被 盗 个 人 数 据 不 失 为 牟 利 的 好 手 段 。 网 络 安 全 公 司   S h a p e   S e c u r i t y   针 对 5 1 家 组 织 机 构 的 数 据 泄 露 情 况 发 布 《 2 0 1 8 凭 证 泄 露 报 告 》 。 该 报 告 显 示 ， 2 0 1 7 年 被 窃 的 凭 证 超 过 超 过 2 3 亿 亿 ， 美 国 个 人 银 行 行 业 因 撞 库 攻 击 遭 受 的 潜 在 损 失 为 5 0 0 0 万 美 元 / 天 ， 凭 证 泄 露 发 生 与 报 告 的 平 均 时 间 间 隔 长 达 1 5 个 月 个 月 。 被 研 究 的 5 1 家 数 据 泄 露 的 机 构 包 括 ： E q u i f a x   、 Y a h o o 、 澳 大 利 亚 政 府 、 Y o u k u 以 及 网 络 论 坛 等 。 在 线 零 售 商 在 线 零 售 商 “ 最 受 伤 最 受 伤 ” 这 份 报 告 指 出 ， 在 线 零 售 商 遭 受 的 打 击 最 大 。 目 前 ， 9 0 ％ 以 上 的 电 子 商 务 网 站 的 全 球 登 录 流 量 来 自 撞 库 攻 击 。 航 空 公 司 和 个 人 银 行 业 亦 遭 受 了 此 类 攻 击 ， 约 6 0 ％ 的 登 录 尝 试 来 自 犯 罪 分 子 。 S h a p e   S e c u r i t y   公 司 表 示 ， 撞 库 攻 击 的 成 功 率 约 为 3 % 。 这 种 类 型 的 欺 诈 每 年 给 电 子 商 务 造 成 的 损 失 约 6 0 亿 美 元 ； 给 个 人 银 行
业 带 来 的 损 失 约 1 7 亿 美 元 / 每 年 ； 酒 店 和 航 空 公 司 也 是 这 类 攻 击 的 主 要 目 标 ， 其 每 年 的 损 失 为 7 亿 美 元 。     网 络 论 坛 和 在 线 服 务 是 常 见 目 标 网 络 论 坛 和 在 线 服 务 是 常 见 目 标 报 告 指 出 ， 犯 罪 分 子 从 数 据 泄 露 中 收 集 用 户 名 和 密 码 ， 并 在 各 个 网 站 和 移 动 应 用 程 序 上 进 行 测 试 。 比 较 而 言 ， 成 人 及 色 情 网 站 2 0 1 7 年 并 未 报 告 任 何 数 据 泄 露 事 件 ， 目 前 尚 不 清 楚 是 否 是 这 些 网 站 成 功 阻 止 了 黑 客 或 根 本 就 未 意 识 到 数 据 被 盗 。
当 企 业 获 悉 黑 客 入 侵 时 通 常 为 时 已 晚 。 攻 击 群 体 攻 击 群 体 S h a p e   S e c u r i t y   公 司 在 报 告 中 列 出 了 最 常 使 用 唯 一 凭 证 列 表 的 几 种 攻 击 群 体 包 括 ： 新 手 （ N e w b i e s ） ； 瞄 准 银 行   A n d r o i d   平 板 应 用 程 序 的 攻 击 者 （ T a b l e t   T e a m ） 网 络 犯 罪 高 手 （ S m o o t h   C r i m i n a l s ） 青 睐 与 C h r o m e   3 0 有 关 的 用 户 代 理 （ C h r o m e   C r e w ） 。 被 盗 凭 证 的 利 用 方 式 被 盗 凭 证 的 利 用 方 式 犯 罪 分 子 从 安 全 防 护 薄 弱 的 地 方 窃 取 个 人 数 据 ， 而 后 在 价 值 更 高 、 保 护 更 有 力 的 网 站 和 应 用 程 序 上 使 用 登 录 数 据 ， 以 此 接 管 账 户 。 例 如 ， 一 旦 攻 击 者 接 管 银 行 账 户 ， 便 可 轻 松 牟 利 。 在 美 国 ， 社 区 银 行 受 到 的 攻 击 远 远 超 过 任 何 其 他 行 业 组 织 。 S h a p e   S e c u r i t y   公 司 的 数 据 显 示 ， 该 行 业 每 天 遭 受 的 攻 击 次 数 超 过 2 亿 次 亿 次 。 将 被 盗 数 据 变 现 的 另 一 种 方 法 是 购 买 易 被 转 售 的 商 品 ， 例 如 礼 品 卡 、 电 子 产 品 等 。 另 外 ， 黑 客 还 利 用 窃 取 的 凭 证 入 侵 在 线 商 店 的 账 户 购 买 高 价 奶 酪 ， 然 后 将 其 转 售 给 餐 馆 以 换 取 现 金 。
航 空 公 司 的 里 程 也 是 黑 客 目 标 。 航 空 公 司 的 里 程 也 是 黑 客 目 标 。 S h a p e   指 出 ， 飞 行 里 程 或 积 分 不 受 金 融 账 户 的 安 全 保 护 范 畴 ， 用 户 通 常 不 会 及 时 注 意 到 盗 账 户 遭 遇 被 入 侵 、 积 分 被 兑 换 的 情 况 。 被 盗 的 飞 行 里 程 有 助 于 网 络 犯 罪 分 子 发 展 灰 色 市 场 ， 犯 罪 分 子 可 将 其 出 售 给 从 酒 店 和 航 空 公 司 购 买 这 类 积 分 的 专 业 经 纪 人 ， 网 络 犯 罪 分 子 将 里 程 转 移 到 中 间 人 账 户 之 后 ， 通 常 会 通 过   P a y P a l   收 到 资 金 ， 里 程 经 纪 人 然 后 将 积 分 卖 给 在 线 旅 行 社 。 不 同 级 别 攻 击 者 采 用 的 撞 库 攻 击 方 式 不 同 级 别 攻 击 者 采 用 的 撞 库 攻 击 方 式 从 下 图 可 见 ， 不 同 级 别 的 攻 击 者 采 用 的 撞 库 攻 击 步 骤 和 方 式 有 所 不 同 ： 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 9 6 5 3 0 9 5 0 7 . s h t m l 推 荐 阅 读 ： 黑 客 可 利 用 P D F 文 件 窃 取 W i n d o w s 凭 证 黑 客 使 用 默 认 S S H 凭 证 控 制 以 太 坊 挖 矿 设 备 亚 马 逊   A W S   S 3 又 中 招 ！ 5 0 多 万 台 汽 车 跟 踪 设 备 的 登 录 凭 证 泄 露 2 0 1 8 上 半 年 十 大 网 络 安 全 收 购 有 了 网 军 就 可 以 打 网 络 战 ？ 没 那 么 简 单 五 角 大 楼 斥 资 2 7 5 0 万 美 元 建 隔 离 系 统 ， 防 止 军 事 机 密 泄 露 欧 洲 铁 路 系 统 遭 遇 黑 客 攻 击 ， 大 量 旅 客 数 据 泄 露
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理