疫情引發(fā)網(wǎng)絡(luò)釣魚攻擊激增

雷英

近日，Lookout發(fā)布了一份最新的安全報告，調(diào)查了過去一年的移動網(wǎng)絡(luò)釣魚攻擊，發(fā)現(xiàn)2019年專門針對移動設(shè)備的網(wǎng)絡(luò)釣魚攻擊，在全球都呈現(xiàn)上升的趨勢，從2019年第四季到2020年第一季，全球行動釣魚攻擊事件更是大幅增長37 %。

該報告提到，一旦網(wǎng)絡(luò)釣魚攻擊成功，通常會讓企業(yè)損失慘重，在擁有1萬臺移動設(shè)備的企業(yè)，每個釣魚攻擊事件會讓企業(yè)損失3 500萬美元，而擁有5萬臺移動設(shè)備的企業(yè)，在每次釣魚攻擊事件中，損失將可能達1.5億美元。而在個人隱私資料更為重要的醫(yī)療保健產(chǎn)業(yè)，企業(yè)每年平均需要花費50萬美元來應(yīng)對網(wǎng)絡(luò)釣魚攻擊。Lookout表示，新興的技術(shù)通常是主要的攻擊目標(biāo)，而移動設(shè)備則給有心人提供了攻擊企業(yè)的優(yōu)秀渠道。

該研究表明，2020年第一季度就大約有22 %的企業(yè)移動用戶遭到了網(wǎng)絡(luò)釣魚嘗試，而這一數(shù)據(jù)在上一季度僅為16 %。該公司表示，此數(shù)據(jù)是基于全球2億臺移動設(shè)備所收集和遙測數(shù)據(jù)得出的。

報告指出，移動網(wǎng)絡(luò)釣魚攻擊的激增可能與越來越多的遠(yuǎn)程工作人員將移動設(shè)備用于個人和商業(yè)目的的行為有關(guān)。這些新習(xí)慣使員工更容易成為企業(yè)憑據(jù)收集攻擊的目標(biāo)。

Lookout的報告指出，惡意行為者已經(jīng)注意到我們對于移動設(shè)備的依賴程度。從他們的角度來看，移動網(wǎng)絡(luò)釣魚通常是入侵個人或組織最方便有效的方式。

該報告還指出，盡管這些移動網(wǎng)絡(luò)釣魚活動大多針對醫(yī)療保健、制造業(yè)和政府機構(gòu)等展開，但值得注意的是，旨在竊取銀行客戶信用憑證的攻擊也正在激增。例如，該報告展示了針對兩家加拿大銀行（Scotiabank和Royal銀行）的移動網(wǎng)絡(luò)釣魚活動的登陸頁面。

Lookout安全解決方案高級經(jīng)理Hank Schless說道，雖然我們無法確定究竟有多少人在虛假登錄頁面中輸入了他們的登錄憑據(jù)，但可以確認(rèn)，確實有一定比例的人泄露了自己的登錄憑據(jù)。

成功的攻擊模式

移動網(wǎng)絡(luò)釣魚攻擊已經(jīng)成為攻擊者得心應(yīng)手、且成功率越來越高的攻擊模式，他們通常依靠欺騙性的網(wǎng)絡(luò)、SMS消息、可疑的應(yīng)用程序和其他社交工程技術(shù)來誘騙受害者。

除此之外，攻擊者還在越來越多的地方為移動設(shè)備量身定制釣魚活動。據(jù)Lookout稱，攻擊者發(fā)送的釣魚鏈接與原始域非常相似，這通常會導(dǎo)致受害者忽視這種“包裝精良”的網(wǎng)絡(luò)釣魚跡象，如果是在筆記本電腦或臺式機設(shè)備上，使用更大的屏幕查看，這種騙局可能會更容易被發(fā)現(xiàn)一些，而在移動設(shè)備的小屏幕上，通常會被忽略掉。

Schless表示，移動設(shè)備已經(jīng)滲入我們的工作和個人生活之中。一天之間，設(shè)備會無數(shù)次在個人和工作目的間切換，這就意味著攻擊者可以通過個人社交媒體平臺或第三方應(yīng)用程序從受害者處竊取公司憑據(jù)。

當(dāng)然，這種網(wǎng)絡(luò)釣魚攻擊還可以針對具有較高訪問權(quán)限的員工，包括對組織的財務(wù)記錄、研究或客戶數(shù)據(jù)具有權(quán)限的高管等。

其他COVID-19網(wǎng)絡(luò)釣魚攻擊

近幾個月來，許多安全研究人員一直在跟蹤以COVID-19主題并試圖傳播惡意軟件（包括間諜軟件和信息竊取程序等）的攻擊活動。

根據(jù)安全公司Intsights的最新報告顯示，COVID-19的全球肆虐也使得針對YouTube憑據(jù)的攻擊者受益匪淺。隨著新冠病毒的全球流行，大量個人用戶開始花費更多的時間上網(wǎng)，而攻擊者也把握契機，越來越多地使用已經(jīng)感染了惡意軟件的系統(tǒng)，來搜索高級YouTube帳戶的憑據(jù)。然后，威脅行為者就會在暗網(wǎng)論壇，即只能通過匿名Tor瀏覽器訪問的網(wǎng)絡(luò)犯罪論壇，任何人都可以下載該瀏覽器上出售獲取到的這些合法YouTube用戶的憑據(jù)。

報告稱，這些被盜憑證的價格是基于該帳戶訂閱者數(shù)量而定。報告指出，對于擁有20萬個訂閱者的帳戶，價格起價為1 000美元，而記錄99萬個YouTube有效頻道的日志價格起價為1 500美元。

需要警惕的其他攻擊方式

移動惡意軟件

Check Point報告發(fā)現(xiàn)了至少16個聲稱提供與疫情爆發(fā)有關(guān)信息的移動惡意軟件，其中包括廣告軟件和銀行木馬等，這些軟件竊取用戶個人信息或進行欺詐性評價服務(wù)。

報告稱，狡猾的攻擊者正在利用人們對于新型冠狀病毒的關(guān)注，通過聲稱能夠提供新型冠狀病毒相關(guān)的信息，來促使移動惡意軟件的傳播，包括移動遠(yuǎn)控木馬、銀行木馬等。

據(jù)了解，被發(fā)現(xiàn)的所有應(yīng)用程序都與新創(chuàng)建的與新型冠狀病毒有關(guān)的域名有關(guān)，過去幾周內(nèi)已經(jīng)實現(xiàn)了激增。

惡意附件

隨著人們越來越多地使用諸如Zoom，Microsoft Teams之類的在線通信平臺進行工作，攻擊者正在發(fā)送以zoom-us-zoom_##########.exe和microsoft-teams_V#mu#D_##########.exe為附件名的釣魚郵件，引誘人們在設(shè)備上下載這些惡意軟件。

勒索軟件

國際刑警組織表示，網(wǎng)絡(luò)犯罪分子正試圖利用勒索軟件攻擊奮戰(zhàn)在一線的主要醫(yī)院和其他機構(gòu)。他們使用勒索軟件阻礙醫(yī)院的醫(yī)療服務(wù)，加密重要的文件和系統(tǒng)，直到醫(yī)院支付贖金為止。

防護建議

攻擊者會根據(jù)新的社會熱點不斷地調(diào)整攻擊策略，這次的COVID-19也不例外，攻擊者利用民眾對COVID-19相關(guān)信息的關(guān)注為惡意軟件和勒索軟件的傳播提供機會。個人和組織都應(yīng)該對此保持高度警惕。

一般情況下，我們要做到避免點擊未知來歷電子郵件中的鏈接，并且對電子郵件的附件保持高度警惕。在使用在線會議時，確保啟用密碼進行保護，防止視頻會議被劫持。