新型網(wǎng)絡(luò)釣魚(yú)活動(dòng)正在“瞄準(zhǔn)”中小型企業(yè)
2024-02-27?來(lái)源：安全資訊
Part.1 新型網(wǎng)絡(luò)釣魚(yú)活動(dòng)正在瞄準(zhǔn)中小型企業(yè) 近日，江民安全專家發(fā)現(xiàn)了一種專門(mén)針對(duì)中小型企業(yè)新型網(wǎng)絡(luò)釣魚(yú)活動(dòng)。攻擊的方式包括利用電子郵件服務(wù)提供商ESP來(lái)訪問(wèn)客戶郵件列表，
Part.1 新型網(wǎng)絡(luò)釣魚(yú)活動(dòng)正在“瞄準(zhǔn)”中小型企業(yè)
近日，江民安全專家發(fā)現(xiàn)了一種專門(mén)針對(duì)中小型企業(yè)新型網(wǎng)絡(luò)釣魚(yú)活動(dòng)。攻擊的方式包括利用電子郵件服務(wù)提供商ESP來(lái)訪問(wèn)客戶郵件列表，以及利用竊取的憑證發(fā)送釣魚(yú)郵件等。偽裝的郵件提示收件人在增強(qiáng)安全性的情況下啟用雙因素身份驗(yàn)證(2FA)。提供的鏈接會(huì)將用戶定位到一個(gè)假冒登錄頁(yè)面，然后在那里獲取他們的敏感信息。
Part.2 微軟、Open AI稱多國(guó)正將生成式AI武器化
近期，微軟和Open AI發(fā)表最新研究稱，有多個(gè)國(guó)家正在利用生成式人工智能工具將AI武器化，包括ChatGPT等大型語(yǔ)言模型 。攻擊者正在“探測(cè)”人工智能當(dāng)前的功能和安全控制。
Part.3 勒索組織LockBit官宣復(fù)活
在英國(guó)牽頭的11國(guó)聯(lián)合執(zhí)法行動(dòng)宣布成功查封LockBit服務(wù)器不到一周，LockBit宣布將恢復(fù)勒索軟件業(yè)務(wù)，并威脅將會(huì)集中攻擊政府部門(mén)。此前，英國(guó)國(guó)家犯罪署牽頭的11國(guó)執(zhí)法部門(mén)，對(duì)勒索組織LockBit的聯(lián)合圍剿取得了階段性成功，長(zhǎng)達(dá)數(shù)月的行動(dòng)使LockBit的主要平臺(tái)和及關(guān)鍵基礎(chǔ)設(shè)施遭到破壞，包括34臺(tái)世界各地的服務(wù)器，以及14000個(gè)不法賬號(hào)。
Part.4 制造業(yè)是勒索軟件組織重點(diǎn)針對(duì)行業(yè)
近期，據(jù)有關(guān)統(tǒng)計(jì)報(bào)告稱，2023年勒索軟件需求中位數(shù)達(dá)到了60萬(wàn)美元，比上一年增長(zhǎng)20%。包括能源、零售、政府和制造業(yè)。其中制造業(yè)是勒索軟件組織泄密網(wǎng)站中最常見(jiàn)的行業(yè)。該行業(yè)被針對(duì)的原因被歸于制造商對(duì)生產(chǎn)停機(jī)時(shí)間的容忍度很小。
Part.5 因安全問(wèn)題 42%的企業(yè)考慮云遣返
最近在美國(guó)的一項(xiàng)調(diào)研指出，接受調(diào)查的企業(yè)當(dāng)中，有42%的企業(yè)正在考慮或已經(jīng)將一半的基于云的工作負(fù)載遷移回本地基礎(chǔ)設(shè)施，這種現(xiàn)象被稱為云遣返。主要原因是企業(yè)認(rèn)為被攻擊后產(chǎn)生的安全問(wèn)題、意外成本、性能問(wèn)題、兼容性問(wèn)題和服務(wù)停機(jī)造成的后果會(huì)更加嚴(yán)重。
Part.6 數(shù)據(jù)泄露的有效身份成重要初始訪問(wèn)向量
2月21日，媒體發(fā)布的2024年威脅情報(bào)指數(shù)顯示，2023年數(shù)據(jù)泄露的有效身份占初始訪問(wèn)向量總數(shù)的30%。比2022年有了很大的提升，當(dāng)時(shí)這種方法僅占初始訪問(wèn)向量的16%。如今網(wǎng)絡(luò)犯罪者正放棄對(duì)企業(yè)網(wǎng)絡(luò)的黑客攻擊，而是使用合法憑據(jù)來(lái)訪問(wèn)和破壞它們，利用身份造成的網(wǎng)絡(luò)攻擊目前已激增了71%。
網(wǎng)絡(luò)小科普 /knowledge/
如何將瀏覽的網(wǎng)頁(yè)長(zhǎng)截圖？
打開(kāi)windows自帶的Edge瀏覽器，點(diǎn)擊右上角三個(gè)點(diǎn)，選擇網(wǎng)頁(yè)捕獲，點(diǎn)擊捕獲整頁(yè)，還可以對(duì)網(wǎng)頁(yè)進(jìn)行繪制標(biāo)記，最后點(diǎn)擊保存即可。
