黑客24小时接单方式(免费接单黑客在线)
老话说,授人以鱼不如授人以渔。但如今,黑客甚至都不用网络钓鱼就能入侵商业电子邮件账户了。
黑客无需网络钓鱼进入Email收件箱
FBI今年早些时候发布的一份警报中显示,2013年10月以来,商业电子邮件入侵(BEC)和电子邮件账户侵害(EAC)共造成了120亿美元的损失。传统上,社会工程和入侵技术是攻击者染指商业电子邮件账户和诱骗人们转账到骗子所控账户的常见方式。这些方法是这么执行的:
1. 社会工程和电子邮件欺诈
攻击者运用社会工程方法假扮成公司同事或商业合作伙伴,发送要求转账或获取信息的虚假请求。因为攻击者事先花费精力筛选出合适的受害者并注册几乎可以假乱真的域名,这些社工电子邮件非常具有说服力,乍看之下跟真的出自同事或供应商之手一样。
2. 接管账户
攻击者用信息窃取型恶意软件和键盘记录器劫持公司电子邮件账户,然后用这些被盗账户向同事、会计部门和供应商发送虚假请求。他们还可以修改邮箱规则,转发受害者的邮件到自己的邮箱,或者让已发送邮件列表中不显示攻击者发出的邮件。
这些技术在相当一段时间里给攻击者带来了莫大利益。但如今又出现了新的更加敏捷的入侵商业电子邮件账户的方法。犯罪论坛上提供的被盗凭证,第三方暴露的凭证,以及错误配置的备份及文件共享服务揭示的凭证,让通过BEC获利变得更加容易了。电子邮件收件箱不仅仅被用于要求转账,也被攻击者用于盗取账户中存储的金融相关信息,或者向其他雇员索要敏感信息。随着BEC门槛的降低,以及此类诈骗变现方式的增多,BEC所致损失可能会持续上升,甚至加速上升。
新的BEC方法是如何运作的:
1. 购买访问权
犯罪论坛上共享和售卖账户的现象很常见,财务部门和CEO/CFO的电子邮箱也不例外。获取邮箱权限的工作甚至还可以外包给网络黑客,他们会以收益提成或固定价格的方式从公司凭证上盈利。(起价甚至会低到150美元)。
2. 从以往被黑的凭证中寻找机会
人们常会在多个账户上重复使用口令。一项研究中,某第三方数据泄露存储库中就暴露出超过3.3万个财务部门电子邮件地址,其中83%都有相关联的口令。因为很多财务部门电子邮件账户的邮箱和口令组合已经被泄,网络罪犯可从中找到大量机会。
3. 搜索错误配置的文件存档
收件箱,尤其是财务部门和CEO/CFO的邮件收件箱,充满财务相关信息,比如合同扫描件、采购订单、工资及税单。这些信息可被用于诈骗或在论坛和黑市上重复售卖。残酷的现实是,根本无需深入暗网,公网上就有很多免费的敏感数据。公司雇员和承包商有时候会贪图方便而以不安全的方式存档电子邮件。仅一项调查就发现,因为未经身份验证或配置错误的文件存储,包含"发票"、"支付"或"采购订单"的1250万封电子邮件存档和5万封电子邮件暴露在了公网上。
无论攻击者使用何种BEC欺诈方法,以下7种安全措施都有助于缓解这一风险。
更新安全意识培训项目内容,纳入BEC场景。这应是新员工培训的一部分,但如今还需针对该场景进行特别培训。
将BEC纳入应急响应计划,就像你将勒索软件和破坏性恶意软件归入事件响应/业务连续性计划中一样。
与转账应用供应商合作建立大额转账手动控制机制和多人授权方式。
监视已暴露的凭证。不仅仅是财务部门电子邮件,所有用户账户都要监视。多因子身份验证可以增加攻击者执行账户接管操作的难度。
对高管数字踪迹执行持续评估。可以从使用谷歌Alerts跟踪与他们相关的新Web内容开始。
防止电子邮件存档被公开。对服务器消息块(SMB)、异地备份和文件传输协议(FTP)之类的服务,各自采用唯一的强口令,禁用来宾或匿名访问,并用防火墙屏蔽掉面向互联网的端口。如果服务必须放在互联网上或者不能设置口令,那就设置白名单,只将明确允许访问该资源的IP纳入该白名单。
将电子邮件备份在网络附加存储(NAS)设备上的承包商带来的风险。用户应设置口令并禁用来宾/匿名访问,选择默认安全的NAS设备。理想状态下,公司企业应提供家用NAS硬盘使用风险的培训,并拿出备份解决方案,以便承包商和雇员不用在自己家里备份设备。
因为公司企业为黑客获取邮件中有价值信息打开了方便之门,BEC正变得越来越有利可图。但只要人员、过程和技术到位,公司企业还是可以缓解这一风险。
整理/夏立城 上海蓝盟创始人兼CEO,复旦校友创新创业俱乐部副会长,致力于用IT外包网络维护服务赋能企业客户发展,助力其创新、迭代和进化。
考研都有哪些专业(文科最好考研的专业)考研一直都是很多大学生比较纠结的一件事情,因为考研的难度不亚于高考。虽然考研人数相对高考生数量较少,但竞争同样也是相当激烈的。当然除了有些专业不一定非要考研之外,有不少大学专业都是
烧烤店一年能赚多少钱(开烧烤店的失败案例)那这个啤酒免费喝,又是怎么回事呢?翔哥提出只要顾客在店里单次充值满600块钱,那么就可以免费得到6000块钱的啤酒,也就是1000瓶。有人就说了,1000瓶啤酒,我要喝到何年何月去
京东小店怎么加盟好(实体京东小店加盟)现如今,互联网业务主要是被困在零和游戏中,市场份额决定平台,且不是所有的玩家可以完成长跑。所以想要成为一个电商并不简单。想要在京东开店的一个普通品牌的商家,要学会打造出属于自己的品
59式为什么那么出名(59改首飞)虽然当下是和平年代,但各国仍旧在为了给自己的国防实力添砖加瓦以及给自己在国际外交中的地位和话语权增添筹码而发展军事实力。而坦克作为陆军的重要武器装备之一,自然也是重点发展的对象,是
为什么喜欢成龙(成龙为什么在美国那么出名)成龙今天的成就离不开自身的努力把艺术奉献给全世界弘扬中华精神是我们华人的骄傲小编欢迎请留意成龙1954年4月7日出生于香港中西区祖籍安徽省芜湖中国香港男演员导演动作指导制作人编剧成
杭州哪里租车(杭州租车公司哪家比较好)小桔车服旗下的小桔租车将在全国陆续推出0元用7天的租车服务,在疫情结束前,全国计划投入一万辆车。目前,该服务已在杭州广州上线,打开小桔租车APP或滴滴APP即可免费预订。在7天免费
如何找正规的侦探公司(私人调查查微信聊天记录)如何找正规的侦探公司(私下查微信聊天记录)。夫妻或者恋人相处久了难免会产生一些矛盾,尤其是觉得对方的言行有些尴尬时,难免会产生一些猜疑。遇到这种情况,有些人会选择直接摊牌,要求对方
到三亚旅游多少钱(三亚导游联系方式)好多朋友打算11月过来三亚玩,今天就花时间给大家整理一份三亚攻略,大家可以做个参考!驴小仙旅游行前准备证件身份证学生证(部分景点可以打折)电器充电器充电宝耳机自拍杆相机衣物内衣内裤
今日猪价河北定州,河北定州市属于哪个市要充分利用土地资源,省重点项目建设是推动经济社会发展的强大动力。根据2020年中华人民共和国行政区划代码中华人民共和国民政部,裕华区成立于2001年3月21日,定州为什么脱离保定河
全身关节响是怎么回事(所有关节都响怎么回事)关节啪啪响在医学上叫关节弹响,是指人体关节在活动时发出的响声。当人体静止一段时间后,突然挺胸耸肩张口伸屈四肢扭转或下蹲时,关节常啪啪作响。这种弹响也可人为产生,如掰指关节。关节弹响
为什么膝关节会响(早上起来膝关节响是怎么回事)啪咔哒吱吱咯噔有些人的膝盖话很多。这些吵闹的声音一般在膝关节屈伸的时候出现,比如蹲下站起走路或者上下楼梯。多数情况下,膝关节响声是生理性的,不代表有病,只是无关痛痒的碎碎念。但也有