2013年度五大高级攻击事件

DDos攻击应用程序及业务系统的脆弱点，目的使其down机;骗子利盗取受害者的数据并加密，并藉此收赎金;以及越来越多的攻击针对的是供应商在数字安全保护上的薄弱环节。在过去的2013年里，并没有什么改革性的攻击方式，但攻击者的技术和战术一直在更新。从一些勒索软件或反射的DDos攻击来看，攻击者的口袋里还是有不少选择的。

龙凤网站建设公司创新互联,龙凤网站设计制作，有大型网站制作公司丰富经验。已为龙凤成百上千家提供企业网站建设服务。企业网站搭建\成都外贸网站建设公司要多少钱，请找那个售后服务好的龙凤做网站的公司定做！

Dell的安全的老大JeffWilliams说：“随着黑客们的技术变得更精湛、脑袋更灵光、更理解用户环境，他们能看到越来越多的机会。”

基于对一些安全专家的专访，这里列出2013年度最值得企业吸取经验教训的五大安全攻击事件：

1.Cryptolocker与勒索软件的演变

当越来越多的攻击者利用僵尸网络来窃取用户数据，或者捉肉鸡时，有一个专门的组织已经学会从受害者手上进行勒索。在过去大部分的勒索软件都是虚张声势，吓唬用户。但去年夏天爆发了一个恶意软件 Cryptolocker，对用户的重要稳定进行非对称加密来进行勒索。

DellSecureWorks研究报告称：在前100天里Cryptolocker感染了20至25万台电脑。大概有0.4%的受害者给保护费了，基于这些交易都是以比特币进行支付，攻击者至少获利24万美刀。

Dell SecureWorks高级安全研究员Carl Herberger称：

“这不仅仅只是大小或者团队专业程度的区别。从前的勒索软件真的只是吓唬吓唬你，而Cryptolocker直接警告你，要么给钱，要么这些文件你就没了。”

企业应该警惕这种非对称加密方式的勒索软件。

2.纽约时报“被黑”事件与供应商的安全

叙利亚电子军在八月份攻击了包含《纽约时报》在内的多家媒体机构。

网络安全公司Radware的副总裁 Carl Herberger说：

“叙利亚电子军取代传统的直接攻击方式，而是攻击DNS域名供应商，把《纽约时报》等多家媒体的域名指向自己的站点。你必须实时了解供应商的关键知识以确保供应商的状态。”

3.Bit9与安全服务商攻击

13年2月，Bit9安全公司称他们系统中的数字签名证书被盗。数字证书的利用可以使所有的间谍软件成为合法程序，免杀。

Symantec安全应急响应团队的 Vikram Thakur称：

“企业需要自己额外的安全保障，不能仅仅依赖安全厂商。安全公司的职责在于防御及避免安全攻击，但常在路边走，难免不湿鞋。”

4.DDos攻击变得更大更微妙

今年有大量的ddos针对 digital ink。今年三月，反垃圾邮件组织Spamhaus遭受了巨大的DDos，迫使他们不断的封掉一些供应商的ip。美国金融机构也遭受DDos导致服务中断。

据DDos防御商Prolexic公司统计：如今攻击者更针对于应用层来设计DDos，这类型事件在13年的第三季度同比去年增加了两倍。而反射攻击更是同比增长了260%。

攻击Spamhaus的DNS放大DDos的流量达到了300 Gbps,

Radware公司的Herberger说：

“这种技术在未来还会持续，因为起码还有2800万的脆弱解析器存在，短期内很难修复。”

5.韩国与毁灭性攻击

在中东及韩国的一些公司遭到了毁灭性的攻击，攻击的目的是擦除计算机的所有数据。在2012年的时候，沙特阿拉伯以及中东的其它公司都遭到了这类型攻击，并且数据没法恢复。

然而今年韩国也开始遭到同样的事情。Dell SecureWorks的Williams称：

“虽然这种攻击过去就已经出现，但貌似已经越来越频繁。这种攻击太恐怖了——沙特阿拉伯需要重建3万台机器”

原文地址：http://www.darkreading.com/advanced-threats/lessons-from-5-advanced-attacks-of-2013/240165028

网站名称：2013年度五大高级攻击事件
网页地址：http://www.shufengxianlan.com/qtweb/news40/512440.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联