網(wǎng)絡(luò)欺詐者放棄郵件攻擊 改為社交網(wǎng)絡(luò)
思科安全顧問(wèn)Tom Gillis稱網(wǎng)絡(luò)欺詐者的攻擊方式正在從大批量的電子郵件攻擊轉(zhuǎn)為使用Facebook和Linkedln等社交網(wǎng)站進(jìn)行定點(diǎn)攻擊。
Gillis 稱雖然2010年網(wǎng)絡(luò)欺詐行為首次減少,但并不能證明網(wǎng)絡(luò)欺詐已經(jīng)不再是問(wèn)題。欺詐者已經(jīng)發(fā)現(xiàn)使用Facebook等社交網(wǎng)絡(luò)針對(duì)特定的公司或者個(gè)人發(fā)動(dòng) 攻擊更加有效。思科最近跟蹤了通過(guò)Linkedln發(fā)起的攻擊,攻擊者使用虛假信息來(lái)發(fā)送惡意鏈接,以便在計(jì)算機(jī)上安裝惡意軟件。
這種攻擊通常用于竊取金融信息。如果使用郵件欺詐,通常在單次攻擊中會(huì)發(fā)送20億條信息。而使用社交網(wǎng)絡(luò)后,攻擊更有針對(duì)性。例如在Facebook中,Koobface蠕蟲(chóng)可以發(fā)起這種攻擊。
目前Websense公司的產(chǎn)品正在保護(hù)Facebook,據(jù)該公司首席技術(shù)官Dan Hubbard介紹說(shuō),在六分鐘的演示中,大約有超過(guò)45萬(wàn)種惡意內(nèi)容,欺詐,間諜軟件,釣魚(yú)鏈接被發(fā)送到Facebook中。
另外,Gillis還預(yù)測(cè)說(shuō),五年內(nèi),移動(dòng)設(shè)備將會(huì)成為又一個(gè)主要的網(wǎng)絡(luò)欺詐工具,因?yàn)樗F(xiàn)在已經(jīng)被用來(lái)訪問(wèn)企業(yè)信息。
【編輯推薦】
- 思科發(fā)新安全戰(zhàn)略:內(nèi)容安全至上
- 簡(jiǎn)述黑客郵件攻擊步驟及應(yīng)對(duì)方法
- 思科交換機(jī)和路由器等產(chǎn)品發(fā)現(xiàn)DoS安全漏洞