ICT：网络犯罪分子当下的重点攻击目标

[[442057]]

让客户满意是我们工作的目标，不断超越客户的期望值来自于我们对这个行业的热爱。我们立志把好的技术通过有效、简单的方式提供给客户，将通过不懈努力成为客户在信息化领域值得信任、有价值的长期合作伙伴，公司提供的服务项目有：域名申请、虚拟空间、营销软件、网站建设、绵竹网站维护、网站推广。

根据 Darktrace 发布的最新报告， ICT 超过金融业成为 2021 年全球网络犯罪分子较常针对的领域， ICT 攻击目标包括电信提供商、软件开发商和托管安全服务提供商等。同时，黑客攻击备份服务器的趋势也越来越明显，他们试图通过删除单个索引文件来故意禁用或损坏备份文件，从而使所有备份都无法访问，借此对备份供应商的客户发起勒索软件攻击，阻止其系统恢复并强制付款。

报告称，2020 年，受攻击较多的行业是金融和保险行业，但在过去的 12 个月里，很明显，攻击者一直在积极尝试访问 IT 和通信领域值得信赖的供应商网络，如对 Kaseya 和 Gitlab 的高调攻击等，这表明网络犯罪分子在过去 12 个月内转移了注意力。之所以有这样的变化，是因为与金融服务行业相比，前者的投资回报更高，如对 SolarWinds 和 Kaseya 供应链的攻击就是两个著名例子。SolarWinds 供应链攻击让业界震惊了一年，这一具有里程碑意义的供应链攻击使成千上万的企业容易受到渗透。

在针对 ICT 行业的攻击中，攻击者通常使用软件和开发人员平台作为进入其他高价值目标的切入点，这些高价值目标包括政府、大公司和关键基础设施。常见的入侵方法是通过电子邮件， ICT 企业在 2021 年平均每月会遭受 600 个不同的网络钓鱼攻击。与普遍看法相反，这些网络钓鱼邮件不包含隐藏在链接或附件中的恶意负载。相反，网络犯罪分子使用微妙而复杂的技术发送仅包含文本的“干净电子邮件”，试图诱使收件人回复和泄露敏感信息。这种方法很有效，因为黑客可以利用软件供应商与预期目标之间的信任关系，很容易绕过依赖于根据阻止列表和签名检查链接和附件的传统安全工具。

报告进一步指出：“攻击者很有耐心，也很有创造力。他们通常会通过损害 IT 和通信行业中值得信赖的供应商而直接闯入大门。对于下游客户来说，它看起来像往常一样，只是来自可信赖供应商的另一个应用程序或硬件。想要检测这类针对供应链中软件供应商的攻击没有神奇方案，也不是单独一家企业能够完成的任务。企业面临的真正挑战将是在接受这种风险的同时进行运营，因此企业了解信任软件的正常状态至关重要，而人工智能非常适合异常检测工作，因为它能够发现软件被入侵时所发生的细微变化，通过识别所有异常情况，包括微妙指标，来阻止这些电子邮件到达员工收件箱。”

网页题目：ICT：网络犯罪分子当下的重点攻击目标
转载来于：http://www.shufengxianlan.com/qtweb/news22/506572.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联