|
|
|
如今，企業(yè)的IT環(huán)境已經(jīng)變得比以往任何時(shí)候都更加的復(fù)雜和危險(xiǎn)，攻擊者不僅想要攻擊你的計(jì)算機(jī)，他們還瞄準(zhǔn)了你的手機(jī)和平板電腦。下面就讓我們來看看如今企業(yè)用戶需要關(guān)注的五大安全威脅：
No.1：感染惡意軟件的應(yīng)用程序
從各方面來看，移動(dòng)惡意軟件(尤其是在Android平臺(tái))正變得越來越普遍，而且更加危險(xiǎn)。去年夏天，谷歌表示，惡意軟件可能已經(jīng)感染約500萬Android用戶，這還不包括Kindle。谷歌不斷從后端抵抗假冒的病毒纏身的應(yīng)用程序，但Android用戶在安裝新的應(yīng)用程序時(shí)也應(yīng)該格外謹(jǐn)慎，并通過反惡意軟件工具(例如Bitdefender Antivirus Free for Android)來保護(hù)自己。
No.2：Smishing
短信釣魚或者“smishing”已經(jīng)成為攻擊者活動(dòng)的溫床，因?yàn)楣粽呖梢苑浅Ｈ菀装l(fā)送大量這種類型的攻擊。這種攻擊很像是標(biāo)準(zhǔn)基于電子郵件的網(wǎng)絡(luò)釣魚攻擊，基于短信的攻擊被設(shè)計(jì)為誘騙接收者訪問受感染的網(wǎng)站或者泄露自己的個(gè)人信息。這些簡單的信息通常看起來像是接收者從來沒有訂閱過的服務(wù)的確認(rèn)信，例如“請點(diǎn)擊這里取消每月20美元的訂閱”或者“請點(diǎn)擊這里取消這個(gè)訂單”。通過嚇唬接收者相信他們正在被收取費(fèi)用，這種攻擊通常非常有效。用戶培訓(xùn)是這種攻擊最好的防守方法，銀行和合法商家從來不會(huì)通過短信來確認(rèn)交易，但現(xiàn)在用于幫助阻止Smishing攻擊的服務(wù)正在開發(fā)中。
No.3：勒索軟件
現(xiàn)在最惡毒的基于Windows的攻擊類型之一涉及所謂的勒索軟件。它只有一個(gè)目標(biāo)：讓你向惡意軟件創(chuàng)造者/所有者付費(fèi)來刪除惡意軟件。勒索軟件通常會(huì)掩蓋自己作為反惡意軟件應(yīng)用程序(“請點(diǎn)擊這里來保護(hù)你的電腦”)，好消息是，標(biāo)準(zhǔn)反惡意軟件(例如Bitdefender Total Security)可以抵御勒索軟件。
No.4：基于即時(shí)消息/電話的網(wǎng)絡(luò)釣魚詐騙
隨著計(jì)算機(jī)防御變得越來越復(fù)雜，有些攻擊者開始選擇老派的方法來攻擊電腦。一種新的攻擊涉及攻擊者發(fā)送即時(shí)消息或打電話給用戶。攻擊者自稱來自微軟或計(jì)算機(jī)安全攻擊，并告訴用戶他們發(fā)現(xiàn)其電腦中的問題，(而他們發(fā)現(xiàn)問題的方法則從來沒有說明)。然后攻擊者會(huì)去用戶那里親手幫助他們安裝惡意軟件在其電腦中，從而繞開了電腦上部署的安全措施。由于這是直接手動(dòng)的安裝，對于攻擊者來說這是高風(fēng)險(xiǎn)和高成本的攻擊，對付這種攻擊的唯一防御方法是常識(shí)和良好的用戶培訓(xùn)。這些“遠(yuǎn)程問題檢測”服務(wù)并不存在，用戶不應(yīng)該參照一個(gè)陌生人在電話中的指示。
No.5：中間人攻擊(或?yàn)g覽器中間人)
在移動(dòng)和電腦平臺(tái)日益流行的是中間人攻擊，通常被稱為瀏覽器中間人攻擊，因?yàn)檫@種攻擊通常通過網(wǎng)站來執(zhí)行。雖然這種攻擊有很多種形式，但最常見的形式涉及欺詐或受感染的熱點(diǎn)，其中攻擊者會(huì)設(shè)置或劫持未加密的Wi-Fi接入點(diǎn)，然后向通過這個(gè)接入點(diǎn)連接到網(wǎng)絡(luò)的用戶提供假冒的網(wǎng)站。這些網(wǎng)站看起來就像真的網(wǎng)站，用戶甚至不知道攻擊的發(fā)生。防御這種攻擊很棘手，用戶可以使用反惡意軟件來抵御這種攻擊。
|
|
發(fā)表留言請先登錄！
|