Akamai 2020報告 疫情升溫網路攻擊頻率提高

瀏覽: 2434
回覆: 3
共1頁
Default sogi
發文數:11
發表時間:2021-01-30 18:21:50

農曆新年即將到來,有很多新年新計劃都在等著你去完成。或許你打算在網路上創業,或是啟動新服務,這些都很好,但最重要,也是必須列為優先事項的,那就是資訊安全。

過去一年,COVID-19害慘了大家,那麼全球網路整體安全狀況,是否有受到COVID-19影響?是變得更好還是變得更差?最近Akamai阿卡邁技術公司(Akamai Technologies, Inc.,以下簡稱:Akamai)所公布的《互聯網安全狀況報告》也許能為大家揭示出一些重點,看完之後,你可能會覺得毛骨悚然。

這份報告基於從2019年10月1日到2020年9月30日期間檢測和記錄到的相關數據編撰而來,那麼接下來,我們就一起按照時間順序,回顧一下這12個月裡,那些重大的安全事件,你以為跟你沒關聯,看完才知道,根本很有關聯!

看似普通的gif檔  居然藏有惡意代碼!

有關Drupalgeddon2的漏洞(主要影響Drupal CMS平台)告訴我們:眼見未必為憑,因為攻擊者可以通過漏洞,將惡意代碼嵌入到看似無害的.gif文件中!什麼?居然是非常普通的gif檔?雖然在圖片文件中嵌入代碼並不是什麼新出現的做法,但這樣的攻擊手段其實很罕見,因此也更容易被人忽視。

該漏洞早在2018年3月就有改善方案可以修補,然而至今依然有一些網站暴露在其威脅下,卻毫不自覺,進入這些網站,就有可能讓你遭受到網路攻擊。

駭客用假的國稅局騙你!受害人數超過10萬人

全球電商在COVID-19疫情下,銷售不減反增,但也因為如此,成為駭客眼中的肥羊,一個駭客組織向很多企業發起了DDoS勒索,很多公司收到勒索郵件稱需要支付總價值達$17,500的比特幣,如果最後期限前仍未付款,相關企業的網站將立即受到DDoS攻擊,並且每延遲付款一天,勒索金額將自動增加1比特幣。

同樣是在這個月,Akamai還發現有人在冒充美國國稅局實施網路釣魚詐騙,連續47天的詐騙過程中,該攻擊共使用了至少289個不同域名和832個網址,在全球受害者多達10萬名以上。

在家上班也有事?受害者損失高達10萬元

COVID-19疫情大流行為很多人的工作造成了不確定性,就在此時,Akamai發現有人在打著招募員工,尤其是「在家辦公」的名頭行騙。據統計,除了導致信用記錄受損外,更讓每位受害者還承受了平均近10萬元台幣的經濟損失。

COVID-19的影響持續發酵,大部分人的工作和生活都轉為以網路方式進行。

Akamai執行長Tom Leighton在一次線上活動中提到:過去一個月裡,全球網路流量增加了30%,這大約是正常值的10倍。

全網流量增加的趨勢都非常顯著,幾乎在任何一個地區宣佈開始隔離後,當地的網路流量就會顯著激增。雖然幾天到一周之後,流量增長趨勢將趨於正常,但仍然處於較高水平。

用ZOOM做視訊  成駭客攻擊新對象

隨著遠距工作開始成為新常態,Akamai觀察到很多被隔離在家的網絡犯罪分子,開始利用空閒時間展開撞庫(Credential-Stuffing)攻擊了。此外,一款在海外流行的線上交流和會議平台,Zoom也獲得攻擊者的青睞,不僅在短時間內被爆出大量安全漏洞,甚至Akamai發現有大量被駭的Zoom帳號正在網路上銷售。

Akamai發現了一款以Windows和Linux為目標的惡意軟體,名為 Stealthworker。該惡意軟體使用Golang編寫,系統被它感染後,可被攻擊者用於探測其他可攻擊的目標,借此進一步傳播。

Stealthworker可以針對很多流行的Web服務和平台發起暴力攻擊,包括 cPanel/WHM、WordPress、Drupal、Joomla、OpenCart、Magento、MySQL、PostgreSQL、Brixt、SSH以及FTP等。

網路釣魚害人不淺  500萬名用戶都遭殃

撞庫(Credential-Stuffing)攻擊是各行各業的企業都會面臨的一個大問題,而以此為基礎進行的網路釣魚也讓人防不勝防。本月,Akamai在對1161個托管了釣魚工具包的網站進行跟蹤研究發現,僅在2019年7月到2020年5月期間,這些網站就威脅多達130個品牌,受害者人數超過500萬名!

8月時,Akamai安全情報相應團隊(SIRT)一致在追蹤幾個駭客團體所展開的DDoS勒索活動。該活動與上文提到的2019年11月的勒索行為非常類似,甚至勒索郵件的措辭都幾乎相同。在這段時間內,Akamai 還觀測到了峰值流量高達200Gb/sec,利用了 ARMS、DNS洪水、GRE協議洪水、SNMP洪水、SYN洪水以及WSDiscovery 洪水等手段發起的DDoS攻擊。

針對遊戲行業的最新一起 Akamai互聯網安全報告發佈,該報告發現,遊戲行業最「脆弱」,最容易被攻擊的元素是玩家本身。畢竟人的因素始終是最難以控制和保護的,接受調查的遊戲玩家中,多數稱自己的遊戲賬戶曾經被攻擊,然而其中只有1/3的用戶稱自己會關注這類問題。

「不平凡」的2020年總算結束了,新的一年我們一起攜手,繼續共同努力吧!


---------------------------------------

大家都覺得自己不會遇上這件事,我也這樣覺得,但就偏偏真的遇上了,所以我看完這篇其實非常有感,遇上次數不用多,只要一次,就會讓人哎哎叫了

奈勒斯 於 2021-01-30 18:25:22 修改文章內容


商業贊助
發文數:1
發表時間:2021-03-03 18:34:54
Default sogi
發文數:1
發表時間:2021-01-31 19:02:14
我的老天鵝啊!這麼恐怖。駭客真的無所不在,真的要小心使用網路了

今 於 2021-01-31 19:02:14 修改文章內容


Default sogi
發文數:3
發表時間:2021-02-01 17:23:29
現在網路一堆假訊息 一堆假連結都挺危險的  最近真的要多注意網路安全

Close 於 2021-02-01 17:23:29 修改文章內容


Default sogi
發文數:4
發表時間:2021-02-02 18:42:34
作者:奈勒斯

農曆新年即將到來,有很多新年新計劃都在等著你去完成。或許你打算在網路上創業,或是啟動新服務,這些都很好,但最重要,也是必須列為優先事項的,那就是資訊安全。 過去一年,COVID-19害慘了大家,那麼全球網路整體安全狀況,是否有受到COVID-19影響?是變得更好還是變得更差?最近Akam...

哀  網路攻擊太可怕 大部分資訊安全都做很差
一堆應該加密資訊都未加密 更別說被偷走資料該找誰賠...

b13973 於 2021-02-02 18:42:34 修改文章內容


共1頁