搜索

[7107] 2020-12-01_无处不在的网络钓鱼：疫情之下的“黑色星期五”与往年有何不同？

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-17
2020-12-01_无处不在的网络钓鱼：疫情之下的“黑色星期五”与往年有何不同？ 无 处 不 在 的 网 络 钓 鱼 ： 疫 情 之 下 的 “ 黑 色 星 期 五 ” 与 往 年 有 何 不 同 ？ 安 全 小 E   E 安 全   2 0 2 0 - 1 2 - 0 1 E 安 全 安 全 1 2 月 月 1 日 日     据 外 媒 报 道 ， 1 1 月 2 7 日 是 黑 色 星 期 五 — — 一 年 一 度 的 购 物 节 ， 在 这 一 天 ， 全 球 零 售 商 会 为 圣 诞 节 期 间 的 商 品 提 供 各 种 优 惠 和 折 扣 。 和 其 他 热 门 活 动 一 样 ， 黑 客 通 常 会 在 节 日 购 物 期 间 拼 命 工 作 ， 针 对 大 量 涌 向 网 上 的 消 费 者 进 行 定 制 攻 击 ， 以 最 大 限 度 地 利 用 销 售 额 ， 赚 取 一 大 笔 钱 。 然 而 ， 与 往 年 黑 色 星 期 五 购 物 活 动 明 显 不 同 的 是 ， 我 们 正 处 于 全 球 疫 情 之 中 ， 为 了 减 缓 和 阻 止 疫 情 传 播 ， 目 前 世 界 上 许 多 国 家 的 非 必 要 实 体 店 都 关 闭 了 。 这 意 味 着 更 多 的 消 费 者 将 登 陆 数 字 购 物 ， 因 为 实 体 购 物 仍 然 受 到 极 大 的 限 制 ， 而 大 众 引 领 ， 欺 诈 随 之 而 来 。
受 访 者 ： 受 访 者 ： J o n a t h a n   R e i b e r J o n a t h a n   R e i b e r 是 A t t a c k I Q 公 司 网 络 安 全 战 略 和 政 策 的 高 级 主 管 ， 也 是 奥 巴 马 政 府 时 期 美 国 国 防 部 长 办 公 室 网 络 政 策 的 首 席 战 略 官 ， 他 讨 论 了 今 年 节 日 购 物 期 间 的 具 体 欺 诈 风 险 ， 以 及 各 机 构 如 何 准 备 和 减 轻 这 些 威 胁 。 0 1 今 年 黑 色 星 期 五 活 动 的 主 要 欺 诈 风 险 是 什 么 ? 联 邦 贸 易 委 员 会 报 告 称 ， 社 交 媒 体 上 的 欺 诈 行 为 比 去 年 增 加 了 几 乎 1 0 0 % 。 网 络 犯 罪 分 子 看 到 了 疫 情 带 来 的 机 会 ， 他 们 将 试 图 破 坏 消 费 者 的 身 份 ， 获 取 财 务 和 个 人 身 份 信 息 ， 以 获 取 自 己 的 利 益 。 0 2 今 年 节 日 购 物 期 间 的 欺 诈 风 险 与 往 年 有 何 不 同 ? 这 个 假 日 购 物 季 将 与 众 不 同 。 为 了 防 止 病 毒 的 传 播 ， 人 们 的 购 物 次 数 会 大 大 减 少 ， 而 且 大 多 数 人 会 在 节 日 期 间 在 网 上 购 物 。 今 年 8 月 ， 美 国 联 邦 调 查 局 ( F B I ) 报 告 称 ， 网 络 欺 诈 事 件 有 所 增 加 ， 尤 其 是 针 对 那 些 在 网 站 上 宣 传 用 于 健 身 器 材 、 小 电 器 、 工 具 和 家 具 等 低 成 本 商 品 的 受 害 者 。
0 3 保 护 组 织 及 其 用 户 免 受 黑 色 星 期 五 相 关 威 胁 的 最 佳 实 践 是 什 么 ? 攻 击 者 将 试 图 攻 击 大 公 司 ， 如 亚 马 逊 ， 家 得 宝 或 沃 尔 玛 ， 因 为 大 多 数 消 费 者 将 从 大 组 织 购 买 。 然 而 ， 当 地 “ 家 庭 经 营 的 小 零 售 店 ” 今 年 也 已 经 转 向 了 网 上 经 营 ， 可 能 更 容 易 受 到 欺 诈 的 影 响 ， 因 为 他 们 没 有 在 安 全 方 面 投 入 大 量 资 金 ， 因 此 可 能 没 有 准 备 好 应 对 假 日 季 节 将 带 来 的 更 大 规 模 的 行 动 和 曝 光 。 像 亚 马 逊 和 其 他 公 司 这 样 的 大 型 机 构 需 要 确 保 他 们 的 网 络 安 全 有 效 运 作 ， 包 括 部 署 自 动 化 测 试 ， 以 在 规 模 和 生 产 中 安 全 地 验 证 安 全 控 制 的 有 效 性 。 家 庭 经 营 的 小 零 售 店 应 该 预 见 到 ， 在 这 个 艰 难 的 假 日 季 节 ， 消 费 者 会 想 要 支 持 他 们 的 本 地 业 务 ， 因 此 现 在 就 应 该 采 取 措 施 ， 投 资 于 在 线 过 渡 的 网 络 安 全 。 在 威 胁 者 中 ， F I N 6 是 一 个 以 财 务 为 动 机 的 网 络 犯 罪 集 团 ， 至 少 自 2 0 1 5 年 以 来 已 经 破 坏 了 酒 店 和 零 售 行 业 的 销 售 点 系 统 。 最 近 ， 该 组 织 利 用 L o c k e r G o g a 和 R y u k 勒 索 软 件 变 种 来 攻 击 美 国 和 国 际 组 织 。 在 这 个 假 日 购 物 季 之 前 ， 零 售 公 司 应 该 对 F I N 6 和 其 他 出 于 财 务 动 机 的 群 体 进 行 防
范 。 这 里 有 很 多 资 源 可 以 帮 助 你 。 M I T R E   E n g e n u i t y 的 “ 信 息 安 全 防 御 中 心 ” 为 安 全 团 队 提 供 了 一 个 公 开 的 、 免 费 使 用 的 仿 真 计 划 库 ， 以 提 高 其 针 对 已 知 攻 击 者 的 网 络 防 御 能 力 ， 包 括 专 门 针 对 F I N 6 的 仿 真 计 划 。 受 信 任 拥 有 敏 感 客 户 数 据 的 零 售 商 和 所 有 组 织 应 持 续 评 估 其 安 全 控 制 有 效 性 ， 以 确 保 其 配 置 正 确 并 有 效 运 行 。 他 们 可 以 开 始 准 备 常 见 的 对 手 战 术 ， 技 术 和 程 序 概 述 的 M I T R E   A T T & C K 框 架 。 有 了 A T T & C K 作 为 基 础 ， 组 织 就 可 以 使 用 自 动 突 破 和 攻 击 仿 真 平 台 来 验 证 他 们 的 防 御 有 效 性 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 【 行 业 译 文 】 网 络 安 全 管 理 ： 僵 尸 网 络 攻 击 预 测 曼 联 网 络 系 统 遭 黑 客 攻 击   经 过 一 周 仍 未 得 到 修 复 聚 焦 智 能 安 全 运 营 ！ 来 听 听 安 恒 信 息 高 级 副 总 裁 袁 明 坤 怎 么 说 ？ 智 领 警 务 新 时 代   安 恒 信 息 携 多 款 产 品 亮 相 第 十 届 警 博 会 “ 荣 耀 ” 背 后 的 隐 患 ？ 指 纹 解 锁 、 刷 脸 支 付 … … 你 的 这 些 习 惯 可 能 会 导 致 数 据 泄 漏 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！ 我 就 知 道 你 “ 在 看 ”

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理