HackerNews.cc 10 月 12 日消息,莫斯科威胁情报机构 Group-IB 于近期发布《 2017 高科技犯罪趋势报告》,指出银行、发电站或隐性证券交易机构预计成为黑客未来一段时间的主要攻击目标。
Group-IB 是一家全球预防和调查高科技犯罪与 *** 欺诈的领导者之一,也是俄罗斯首家威胁情报解决方案的供应厂商。然而,为防止全球 *** 攻击事件的发生,Group-IB 提供了早期威胁检测产品的具体解决方案。目前,Group-IB 拥有东欧更大的犯罪学实验室与计算机应急团队(CERT-GIB)。
相关数据显示,银行未来所面临的 *** 攻击主要损失并非盗窃,而是在目标攻击的最后阶段通过破坏 IT 基础架构获取登录权限后窃取用户资金。此外,由于国家支持的黑客活动在当今这个时代来说愈加频繁,因此加大限度的影响了国家银行的损失可能。据悉,在这两种情况下,对银行造成的损失可能甚至超过由于服务中断而导致资金数额以及声誉的影响。
目前,黑客越来越关注加密行业(例如:ICO、钱包、交易所、基金),因为这些行业正积累越来越多的资本与资金。技术上来说,由于这个行业的信息安全程度较低,因此对该服务提供商的攻击事件并不比银行机构少。调查显示, *** 犯罪分子的进一步动机则是匿名封锁技术且不受任何管制,从而大大增加 *** 安全的风险程度。
此外,安全专家还发现黑客成功袭击了多数工业设施,因为他们可能已经学会了如何处理关键基础设施的 “逻辑”。然而,黑客要想使用独特的信息技术获得访问权限的话,就需要具体了解部分企业运营原则。在过去一年中,安全专家观察到黑客的能力随着影响关键基础设施能力的增加而提升。因此,他们预测针对工业与相关核心基础设施的 *** 攻击正大幅度提高。
据悉, *** 攻击次数的增长以及被盗的总数是黑客能力的重要指标。然而,多数攻击者如果能够找到更有效率或更安全的 *** 赚取收益,那么他们就会开始投资研发新黑客工具、服务与攻击计划。此外,虽然俄罗斯法律实体盗窃案件所造成的损失正在减少,但 Android 银行木马造成的损失却在持续增加,其中针对银行与支付系统的攻击数量较为显著。
附:Group-IB 发布《 2017 高科技犯罪趋势报告》
原作者:Pierluigi Paganini,译者:青楚
本文由 HackerNews.cc 翻译整理,封面来源于 *** 。
转载请注明“转自 HackerNews.cc ” 并附上原文链接。
2018年,英特尔、AMD、ARM曝出CPU安全事件,引起广泛关注,舆论一片哗然。虽然英特尔公司表示此次事件不仅仅是英特尔,还涉及AMD/ARM等厂商,且CPU 漏洞补丁基本不会给普通用户造成任何影响,但这次bug依旧被定为成行业大事件。 时隔几年,CPU又再次曝出一个大bug,有意思的...
为了迎接今年 5 月首个周四的“世界密码日”的到来,USA Today 觉得很有必要继续提醒大家提升安全意识。首先是尽量为工作、娱乐、网银、网购等各种在线活动配备强密码,且需避免使用同一个密码,以免所有账号被攻击者一锅端。 资料图(来自:Bitwarden) 业内知名开源密码器(US News &...
微软今天宣布,它将默认阻止5个Office应用程序中VBA宏脚本的执行,这是近年来影响最大的变化之一。从2022年4月初开始,Access、Excel、PowerPoint、Visio和Word用户将不能在他们从互联网上下载的不受信任的文件中启用宏脚本。 安全研究人员多年来一直要求作出这一改变,这将...
BlackTech是一个网络间谍组织,在2018年前后对日本发起攻击活动。近日,研究人员发现了BlackTech可能使用的恶意软件Gh0stTimes。 研究人员在受Gh0stTimes感染的服务器上还发现了其他恶意软件,如下载器、后门程序、ELF Bifrose和攻击工具。这些工具可能会也被Bl...
在2019年9月至2021年4月期间,Palo Alto Network的Unit 42监测了防火墙流量和由URL过滤器检测到的钓鱼网站。当人们纷纷开始在家工作时,每周新的网络钓鱼页面的数量明显增加。 威胁者通过利用员工不受企业防火墙保护的远程工作环境,改进并加强了他们的网络钓鱼攻击。网络安全专家...
上周三,Evina的一位法国网络安全专家Maxime Ingrao发现,在Play Store最热门的新免费应用程序中,有一些恶意软件窃取了Facebook凭证和其他一些数据。他公开了自己的发现,并在Twitter上上传了详细版本。 这名研究人员在安装一个应用程序时偶然发现了该恶意软件,当该应用程...