信息外泄愈演愈烈 移动安全与勒索软件不断扩散

  次阅读 来源:互联网(转载协议) 2015-12-09 12:22 我要评论(0)

12月7日,亚信安全发布《2015年第三季度信息安全安全总评季报》,报告指出,信息外泄攻击已经愈演愈烈,并可能在未来酿成更加严重的安全事件,同时,恶意移动应用以及勒索软件也成为第三季度突出的信息安全威胁。基于愈来愈严苛的网络安全形势,亚信安全建议企业及个人消费者切勿掉以轻心,并有针对性的部署信息安全策略。

信息外泄攻击在第三季度愈演愈烈

亚信安全的季报指出,在第三季度,有大量的平台漏洞出现,以窃取信息为目标的漏洞攻击也迅速上升。这导致了大量机密且具有破坏性的用户信息外流,不仅侵犯了个人用户的隐私权,还导致相关企业的声誉受损。同时,网络犯罪集团还可用利用这些窃取的信息进行敲诈。例如,在全球婚外情社交平台Ashley Madison的信息泄露事件中,黑客的敲诈就直接导致了网站经营者以及3000多万Ashley Madison用户陷入恐慌之中,甚至危及用户的人身安全。

此外,医疗产业在也第三季度遭到了大量信息外泄攻击。例如,UCLA Health System 所遭受的信息安全攻击,导致了近450 万名患者的信息遭到泄露。在医疗产业所有信息外泄类型当中,医疗和个人身份识别信息 (PII) 是最常被窃取的信息之一,这是因为其能被黑客拿到网络黑市上交易,获取高额利润。

亚信安全技术部总经理蔡昇钦指出: 根据亚信安全的分析与观察,网络环境正日益恶化,更复杂的网络攻击也不断出现。为了防范信息外泄并降低风险,企业应专注于防范黑客入侵,采取整合入侵侦测系统与入侵防护系统等措施,以减少黑客在网络内部逗留时间。此外,企业用户还应该认识到复合型网络攻击的存在,并尽量避免二次感染。

恶意移动应用再次成为威胁热点

恶意移动应用在第三季度再次成为热点话题,其中影响最为深远的就是9月份爆发的XcodeGhost 事件:iOS 应用商城中的一些合法应用被嵌入了恶意代码,且已被大量下载到用户终端上,而其中就包含数款流行应用。根据亚信安全的监控数据,中国是此次事件受影响最严重的地区,大量国内iOS用户因此感染了恶意应用。

而总体来说,2015 年第三季度中,亚信安全对恶意 APK (Android系统安装包)文件的处理数量依旧呈上升趋势。截止到本季度的9月底,处理数量累计达到 2,057 万个,与上个月相比增长了近两百万个,这凸显了移动安全威胁仍在持续高速的增长。

【2015 年第三季度Android平台 APK 处理数量走势】

勒索软件威胁正在不断扩展

在第三季度,勒索软件正导致越来越多的企业与个人消费者承受巨额损失。在近期发现的勒索软件中,亚信安全发现最大的威胁来自TorrentLocker和CryptoWall,他们都属于Ransomware的变种。其中,中小企业由于支付赎金的能力与意愿相对较高,而安全防护强度较低,因此在受害者中的比例最高。

蔡昇钦指出: 勒索软件往往通过垃圾邮件的方式进行传播,犯罪分子根据社会工程学原理精心定制了 诱饵 ,引诱用户进行点击,由于垃圾邮件的数量极为庞大,因此产生了大量的受害者。勒索软件的危险性还在于其很难被现有的防病毒软件检测。犯罪分子使用了加密编译器对软件进行了加密,这使得防病毒软件很难根据特征码来发现病毒。 (记者 李文瑶)

本站部分文章来源于网络以及网友投稿,本站只负责对文章进行整理、排版、编辑,是出于传递更多信息之目的,并不意味着赞同其观点或证实其内容的真实性。如果您有什么意见或建议,请联系QQ28-1688-302!

人工智能实验室
相关文章相关文章
  • 一加6发布在即 将首批适配Android P Beta版

    一加6发布在即 将首批适配Android P Beta版

  • 中国移动A4sA5手机重磅发布 开启全面屏百元机新时代

    中国移动A4sA5手机重磅发布 开启全面屏百元机新时代

  • React VR正式更名为React 360 ,进一步推进VR视频发展

    React VR正式更名为React 360 ,进一步推进VR视频发展

  • 推崇适老+养老,智能家居提高适老性 提前接轨“老龄化”

    推崇适老+养老,智能家居提高适老性 提前接轨“老龄化”

网友点评网友点评
阅读推荐阅读推荐

据外媒报道,STEER打造了首款完全自动驾驶停车技术,旨在使常规车辆转变为无人驾驶车辆。STEER的首款技术应用是4级自动驾驶及网络安全停车...

近日,美国软性机器抓手制造商 Soft Robotics 宣布,获得 2000 万美元的融资,本轮投资者包括 Scale Venture Partners,Calibrate Ventures...

据外媒报道,加州车管局发布了《2017自动驾驶脱离报告(California Autonomous Vehicle Disengagement Reports)》,其中谈及了脱离的具体...

用人机语音交互,来解决智能家居适老的问题;通过家庭门禁与安防套件、空气净化套件、可燃气体与有害气体监控套件等相互联动,在不同生活情...