分享
 
 
 

网络钓鱼花样多 未来还有新模样?

王朝数码·作者佚名  2008-10-31
窄屏简体版  字體: |||超大  

所谓的“尼日利亚骗局”已经过时了。网络钓鱼骗局不再仅仅是这种拼错字母、一看就知道靠不住的诡计,它们不断充斥你的收件箱,索要你的银行代码。在接下来的一年,安全专业人士提醒人们要防范窃取银行代码的漏洞,这种骗局极其狡猾,而且更容易让人信以为真——它们乔装打扮,隐藏在看似没有危害的媒介里面,比如信誉卓著的网站上的标题广告,或者社交网络上的某个朋友发来的邮件。

去年11月,安全公司Sunbelt Software发现,网上规模最大的广告服务平台DoubleClick在诸多网站上投放的成千上万个广告链接到了恶意网页,这些网页旨在把恶意软件安装到用户的桌面系统上。而在同年12月底,一种蠕虫通过谷歌公司的社交网络网站:Orkut四处蔓延,结果感染了数十万个帐户,把邮件从一个朋友发送到另一个朋友。

这两种漏洞其实都是窃取用户的银行账户信息。DoubleClick投放的被感染广告把软件安装到了许多机器上,煞有介事地警告用户防止病毒感染,还像模像样地建议用户应当购买扫描程序。Orkut蠕虫是一种试验性质的攻击,只是警告用户他们已受到了一封葡萄牙邮件的感染。

Gartner公司的分析师Avivah Litan表示,但诸如此类采用新手法的诡计可能预示着今后的骗局。在去年12月中旬,Gartner发布的一项调查显示:在截至2007年8月的12个月期间,互联网用户因网络钓鱼攻击而蒙受的损失多达32亿美元——那些骗人的电子邮件企图诱骗用户透露银行账户信息。这比前一年同期因网络钓鱼而蒙受的损失:28亿美元有增无减。Litan表示,导致损失增加的是更加用心险恶的骗局:据这项调查显示,在今年收到网络钓鱼电子邮件的用户中,上当受骗的占了3.3%,而前一年只有2.3%。

Litan表示,网络钓鱼攻击者采取的手段之所以越来越有效,其中一个原因就是:网络犯罪分子不是在骗人的电子邮件中或者网站上直接索要银行账户信息,而是利用了隐藏的恶意软件;这些软件下载到用户的桌面系统上后,会监控用户在网上的一举一动,并且伺机记录银行代码。这意味着,不需要用户本人透露财务信息;只要他们点击链接,就会被引到感染了恶意软件的网页。

网络广告可能是很容易安装这些恶意程序的一个途径。Gartner公司的调查估计,在接下来的一年,30%的恶意软件将由欺骗性的网络广告来分发。Litan说:“那些广告网络没有进行适当的审查。实际上,如果每次跳出一则广告,你就要检查里面有没有恶意软件,那么这将耗用庞大的计算功能,各一个环节也会慢下来。”

Litan还强调了社交网络可能是网络犯罪分子使用的一种工具。网络钓鱼攻击者只要利用Facebook或MySpace等网络上的社交关系,就可以向该网站的用户发送邮件——用户觉得邮件似乎是朋友发来的;并建议用户访问实际上已被窃取银行代码的软件感染的网页。像最近的Orkut蠕虫这种病毒甚至还会劫持用户的帐户,在社交网络本身内部发送恶意软件编写者精心策划的邮件。

据安全软件公司赛门铁克的研究人士Zulfikar Ramzan声称,Orkut病毒在短短的24小时内感染了70万个用户。他表示,虽然编写这种病毒的似乎是一个企图扬名立万的黑客,但实际危害可能要大得多。

Ramzan说:“从更一般的意义上来说,网络钓鱼就是一种社交操纵手段。它利用像Paypal这样备受信赖的知名网站来说服你去访问某网站。但如果你看到邮件称这是朋友发来的,它就能利用你对朋友的那种信任来从事不法勾当。”

除了这些社会工程学诡计外,网络钓鱼手法的改头换面还出现在行业的另一头:网络钓鱼者正在寻找新的方法,避免互联网注册机构或者互联网服务提供商被发现,这些机构和提供商的任务是揪出并封阻感染了恶意软件的网站。

Laura Mather是反网络钓鱼工作组委员会的一名研究人士,也是数字品牌保护公司MarkMonitor的高级科学家。她表示,今年出现了这一种现象:有人大规模地采用一种名为“快速通量”(fast flux)的机制来隐藏恶意软件分发网站。快速通量机制利用了互联网架构内置的一个选项,该选项让网站拥有者可以不用更改域名,即可改变网站的互联网协议(IP)地址。

这项IP交换功能原本是用来让不堪重负的网站可以顺畅无阻地改变服务器,从而在网上显得更稳定。而使用快速通量机制的网络犯罪分子却利用这个选项,每隔几分钟就改变其恶意网站的物理地址,这就明显加大了封阻或者关闭它们的难度。

Mather说:“网络犯罪分子把用于确保互联网稳定性的工具拿来确保其网络钓鱼网站的稳定性。这让我们这些竭力要把他们赶尽杀绝的人觉得大为沮丧。”

虽然快速通量机制原先是由俄罗斯的一伙网络钓鱼攻击者在2006年发明的,但这种手法在过去的一年在整个行业广泛传播。Mather表示,这意味着成群结队的网络钓鱼攻击者如今在监控及效仿对方的手法。一伙伙骗子只要在公共网站上发布电子邮件地址,作为对方的网络钓鱼电子邮件的下手目标,就能够跟踪分析对方的最新伎俩,并随时了解最新的创新手段。

她表示,结果就是,地下行业发展变化的步伐比以往来得还要快。她说:“他们在彼此竞争;他们骗人的水平显得越来越高。人们总是问我对此有什么高招。而世界上没有所谓的高招。这些不法分子在大把地赚取不义之财,经济回报实在太高了。他们总是会找到新的手法。”

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有