|
|
|
根據(jù)Websense安全實(shí)驗(yàn)室發(fā)布的“2012年威脅報(bào)告”，我們看到基于社交網(wǎng)絡(luò)的釣魚(yú)攻擊日益猖狂，甚至已經(jīng)成為黑客成功進(jìn)行數(shù)據(jù)竊取攻擊的主要渠道。近日，WebsenseThreatSeeker網(wǎng)絡(luò)就檢測(cè)到新浪微博上正在發(fā)生一起最新的以獲利為目的釣魚(yú)攻擊活動(dòng)，截止發(fā)稿時(shí)間，黑客設(shè)計(jì)釣魚(yú)信息已被發(fā)送和轉(zhuǎn)發(fā)超過(guò)320萬(wàn)次。新浪微薄擁有超過(guò)3億注冊(cè)用戶(hù)，此次攻擊的影響力將不容小覷。
在該釣魚(yú)攻擊事件中，攻擊者首先攻擊并控制了部分正常的微薄賬戶(hù)，然后再利用這些賬戶(hù)散播釣魚(yú)信息。這些賬戶(hù)經(jīng)過(guò)設(shè)置后會(huì)使用釣魚(yú)信息轉(zhuǎn)發(fā)和評(píng)論該賬戶(hù)所有關(guān)注對(duì)象的每一條微博，而轉(zhuǎn)發(fā)的信息也會(huì)顯示為該賬戶(hù)所發(fā)布微薄，如此這般，攻擊者便將釣魚(yú)信息同時(shí)傳送給了這些受控賬戶(hù)的粉絲與關(guān)注對(duì)象。被這次釣魚(yú)攻擊做“餌”的是一則獲獎(jiǎng)通知，告知用戶(hù)他們“幸運(yùn)”被選為獲獎(jiǎng)人，用戶(hù)一旦點(diǎn)擊該通知中的縮短URL地址，就會(huì)進(jìn)入一個(gè)貨真價(jià)實(shí)的釣魚(yú)網(wǎng)站。
截圖1：釣魚(yú)微博
攻擊者使用多個(gè)版本的釣“餌)，不過(guò)大同小異，無(wú)非是在用詞上做了些微調(diào)整，或者在縮短的URL地址后面添加了一些隨機(jī)的標(biāo)簽。上圖所示的這一條信息截止發(fā)稿時(shí)間，已經(jīng)被轉(zhuǎn)發(fā)超過(guò)320萬(wàn)次，目前這一數(shù)據(jù)還將不斷攀升。
受害者點(diǎn)擊鏈接后會(huì)被指向一個(gè)被偽裝成了新浪公司官方平臺(tái)的釣魚(yú)網(wǎng)站。在這里訪(fǎng)問(wèn)者被通知如想領(lǐng)取價(jià)值不菲的聯(lián)想“禮品”，甚至抽取豪華大獎(jiǎng) “豐田凱美瑞”，就需要預(yù)選支付一定比例的獎(jiǎng)品稅金。當(dāng)然，這些所謂的稅金只會(huì)白進(jìn)入釣魚(yú)者的口袋。還值得注意的是，這個(gè)釣魚(yú)網(wǎng)站還要求用戶(hù)填寫(xiě)個(gè)人信息，如姓名、郵寄地址和賬戶(hù)信息等，這些都可能給用戶(hù)帶來(lái)又一重的危機(jī)。
截圖2：釣魚(yú)網(wǎng)站
當(dāng)前，依然有很多網(wǎng)友習(xí)慣于使用相同的賬號(hào)和密碼注冊(cè)所有與其相關(guān)的網(wǎng)絡(luò)應(yīng)用，在現(xiàn)下的威脅世界中這是一件很可怕的事情。回顧一下去年的 CSDN泄露案件，以及其令人恐怖的多米諾骨牌效應(yīng)，您便無(wú)法再對(duì)此等閑視之。如果您不希望自己微博淪為攻擊者的木偶并危及好友或是企 業(yè)，Websense建議您定期更換賬戶(hù)密碼。
此外，Websense安全實(shí)驗(yàn)室的安全專(zhuān)家還指出：“社交網(wǎng)絡(luò)是一個(gè)基于信任和分享建立的關(guān)系網(wǎng)，這一特性使得網(wǎng)絡(luò)犯罪能夠在攻擊中快速有效 的傳播惡意代碼。在這里，犯罪者只需要一個(gè)適當(dāng)誘餌，就可能吸引大多數(shù)用戶(hù)上鉤并點(diǎn)擊一個(gè)被感染的鏈接。而受到影響的還有這些用戶(hù)的好友和粉絲，他們可能 毫不猶豫去點(diǎn)擊這些用戶(hù)發(fā)布的鏈接，最終使得被感染的用戶(hù)逐步擴(kuò)散。發(fā)生在新浪微博上的這次釣魚(yú)攻擊是目前我們看到的最成功的微博釣魚(yú)案例之一。從商業(yè)角 度來(lái)看，這些的釣魚(yú)攻擊給網(wǎng)絡(luò)帶來(lái)極其惡劣的影響，所以企業(yè)必須具備正確的實(shí)時(shí)防護(hù)措施。當(dāng)然，受到感染的用戶(hù)也必須立刻更換賬戶(hù)密碼，如過(guò)你在其他網(wǎng)站 上使用的是同一套用戶(hù)名和密碼，則也需進(jìn)行密碼修改。”
Websense客戶(hù)不用擔(dān)心此類(lèi)釣魚(yú)攻擊，Websense高級(jí)分類(lèi)引擎(ACE)將保護(hù)您遠(yuǎn)離各種安全風(fēng)險(xiǎn)。
|
|
發(fā)表留言請(qǐng)先登錄！
|