黑客輕松賺錢(qián) IT企業(yè)面臨考驗(yàn)
2018-06-23 來(lái)源：
有備則無(wú)患。黑客們對(duì)社交網(wǎng)站(特別是Facebook)以及一些審查不嚴(yán)的應(yīng)用程序商店(如Google Android的電子市場(chǎng))的攻擊越來(lái)越猛烈。安全廠商AVG的最新研究發(fā)現(xiàn)，F(xiàn)acebook上發(fā)布的有害鏈接數(shù)繼在一月份猛增300%之后，二月份又較前月劇增了200%(AVG是通過(guò)統(tǒng)計(jì)被它的軟件產(chǎn)品攔截的鏈接數(shù)，得出這一數(shù)據(jù)的)。
在Facebook上與日劇增的這些流氓軟件，是這些年來(lái)安全專(zhuān)家們見(jiàn)怪不怪的一些伎倆重演：通過(guò)一些精心設(shè)計(jì)的陰謀詭計(jì)，利用人們的好奇心和貪婪，讓用戶在他們自己的系統(tǒng)和網(wǎng)絡(luò)上散布病毒。不論管理人員怎樣千叮萬(wàn)囑不要用公司網(wǎng)絡(luò)去到處亂逛，還是有人會(huì)不聽(tīng)勸告。IT人員也就為此焦頭爛額。
雖然AVG的統(tǒng)計(jì)數(shù)據(jù)只是針對(duì)Facebook，但該公司的工程副總裁 Yuval Ben-Itzhak 表示，其它的社交網(wǎng)站其實(shí)也無(wú)意中成了流氓軟件的載體。并且他認(rèn)為Facebook也應(yīng)該采取適當(dāng)?shù)拇胧�，而不是一味的表示這事難于應(yīng)對(duì)。
每天輕松進(jìn)賬一萬(wàn)二千美元
黑客們現(xiàn)在慣用一個(gè)伎倆是，在Facebook的頁(yè)面上附加仿冒的病毒掃描。比如，突然間彈出一個(gè)窗口說(shuō)，你的系統(tǒng)可能受到感染，但我們會(huì)為你做一個(gè)免費(fèi)的掃描。這個(gè)騙局還有一個(gè)更高級(jí)一點(diǎn)的版本(也是更惡毒的一個(gè)版本)，那就是把這個(gè)窗口弄得很難關(guān)掉。
雖然這種作法看起來(lái)不明智，但是確實(shí)有相當(dāng)一部分用戶會(huì)為這個(gè)假冒的偽劣軟件付錢(qián)。Yuval Ben-Itzhak 介紹說(shuō)，一些網(wǎng)絡(luò)日志及其他來(lái)源的信息顯示，即便一些小團(tuán)伙都可能通過(guò)這種方式每天輕松撈取一萬(wàn)二千美元。“對(duì)于一些心懷鬼胎的人來(lái)說(shuō)，這真是美夢(mèng)成真，”他說(shuō)。每七天之內(nèi)，都有超過(guò)8萬(wàn)名用戶遭遇這種偽造的惡意掃描軟件。
在用戶們?yōu)椴《緬呙柽@一詐騙手段頭痛時(shí)，黑客又把目標(biāo)瞄向了商業(yè)信息。這回是使用一個(gè)虛假的解碼器，把鏈接指向另一個(gè)發(fā)布有視頻的網(wǎng)頁(yè)。如果要播放這段視頻，用戶就得下載這個(gè)假的解碼器，而它實(shí)際上是一個(gè)專(zhuān)為盜取商業(yè)信息而設(shè)計(jì)的惡意軟件。
這一招在二月尤其管用，因?yàn)槎路莸臅r(shí)候人們都很想看冬奧會(huì)的視頻。去年，F(xiàn)oxnews.com的訪客也因?yàn)橄肟匆恍┮曨l而受騙，安裝了已被感染的解碼器。不過(guò)，我們?nèi)匀缓茈y搞清楚為什么Facebook今年遭受的攻擊比去年多出這么多。
說(shuō)句公道話，對(duì)于網(wǎng)絡(luò)用戶來(lái)說(shuō)，從IT人士那里聽(tīng)取的或是相關(guān)刊物上的建議都已經(jīng)不再夠用。IT人士告訴人們，大家都應(yīng)該只去訪問(wèn)自己信任的站點(diǎn)。但安全專(zhuān)家同時(shí)也是InfoWorld從事安全顧問(wèn)的博客作家Roger Grimes表示，在2009年初大部分被感染的網(wǎng)站不幸都是主流的網(wǎng)站。
Facebook表示，他們并沒(méi)有發(fā)現(xiàn)流氓軟件有劇增的跡象。Facebook的發(fā)言人Simon Axten說(shuō)，“用戶有好幾個(gè)選擇，可以控制他們與應(yīng)用程序共享的信息。同時(shí)，我們也有一個(gè)專(zhuān)門(mén)的團(tuán)隊(duì)負(fù)責(zé)對(duì)熱門(mén)應(yīng)用程序及其它一些在線應(yīng)用進(jìn)行審核，檢查這些應(yīng)用所需要的數(shù)據(jù)，并與它所收集的數(shù)據(jù)進(jìn)行對(duì)比。”
Axten指出，這些在線應(yīng)用都受隱私設(shè)置的控制。“也就是說(shuō)，你可以設(shè)置你朋友的應(yīng)用程序可以訪問(wèn)你的哪些信息，以及哪些不允許訪問(wèn)。”(以下是如何配置這些設(shè)置。)
|
電子郵件和Web 2.0，哪一個(gè)情況更糟? AVG并不是唯一一家把矛頭指向與Web 2.0和社交網(wǎng)站相關(guān)的安全威脅的安全公司。Webroot公司最近進(jìn)行了一次調(diào)查，有80%的IT人士都認(rèn)為，基于Web 2.0的惡意軟件會(huì)給今年的網(wǎng)絡(luò)帶來(lái)最大的安全威脅。 有73%的受訪者認(rèn)為，基于Web的威脅比基于電子郵件的威脅更難以管理，而23%的受訪者則表示，他們公司很容易受到來(lái)自Web 2.0應(yīng)用的攻擊，諸如Facebook和Twitter此類(lèi)的社交網(wǎng)站。 沒(méi)有人喜歡招人煩，但有時(shí)你必須采取安全措施，以免出現(xiàn)讓用戶更氣憤的情況。趨勢(shì)科技的全球教育主管(global director of education) David Perry表示，你甚至必須把一些PC的Internet連接切斷，像對(duì)待兒童一樣對(duì)待某些員工。當(dāng)前，趨勢(shì)科技布署在全球的監(jiān)測(cè)器(以及它與其它安全廠商和用戶交換得來(lái)的信息)每天能檢測(cè)到的新型惡意軟件樣本數(shù)達(dá)到了令人驚訝的10萬(wàn)個(gè)。 你得明白這一點(diǎn)：要讓員工知道，瀏覽xxx網(wǎng)站和賭博網(wǎng)站會(huì)給公司招來(lái)很大的麻煩。因?yàn)閱T工都是成年人，你可以在休息室內(nèi)設(shè)置有網(wǎng)絡(luò)連接的PC供他們使用，但這些機(jī)器決不能和內(nèi)部網(wǎng)絡(luò)相連。他們可能會(huì)在這上面浪費(fèi)不少時(shí)間，但至少不會(huì)危及企業(yè)的安全。 我并不是有意在給Facebook挑刺，但我認(rèn)為Web 2.0的從業(yè)者們真的要多認(rèn)真想想這個(gè)問(wèn)題，想想那些藏身在他們網(wǎng)站里的惡意軟件已給IT人員帶來(lái)了多大的麻煩。 |
標(biāo)簽： Google 安全 電子郵件 網(wǎng)絡(luò)
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。
上一篇:DOS.Sphinx
