如何应付动态的网络犯罪形势
发布时间：2022-06-01 09:37:27 所属栏目：安全 来源：互联网
导读：过去的攻击通常在战略上是不成熟的，不协调的，属于机会主义，譬如勒索软件攻击。攻击使用了冒充流媒体服务、银行机构或旅行社的普通网络钓鱼诱饵，这些粗犷的犯罪网络是由罪犯、集团造成的，就像漂浮在海洋上的塑料垃圾一样，它扰乱了生态系统的各个层面，
|
过去的攻击通常在战略上是不成熟的，不协调的，属于机会主义，譬如勒索软件攻击。攻击使用了冒充流媒体服务、银行机构或旅行社的普通网络钓鱼诱饵，这些粗犷的犯罪网络是由罪犯、集团造成的，就像漂浮在海洋上的塑料垃圾一样，它扰乱了生态系统的各个层面，从个人到银行，律师事务所和医院都为之所害。而不管受骗方是谁，赎金支付都是固定利率交易费，并不反映受害人的资金情况。 没有人能免受网络攻击。但是特定的行业继续在网络犯罪领域里占据上风。虽然银行曾经是将利润联系起来的载体(银行是人们存钱的地方)，但现在，犯罪分子正在把其他行业也看作是一场巨大的棋盘。 尽管攻击手段越来越复杂，但更重要的是了解他们的攻击目标。他们明白是什么在驱动一个企业，是什么让他们夜不能寐，是什么让他们按下钓鱼链接。因此，犯罪分子使用网络钓鱼诱饵，经常通过攻击目标自己公司的工具来对付他们，比如利用受信任的供应商，或利用嵌入式工具(如远程管理协议)来提供对关键网络操作的分散访问。 最值得注意的是医院和医疗机构。它们向公众开放，容易受到攻击，并且很难防御。随着物联网以连接医疗图像、静脉注射和患者监测系统的形式渗透到医疗领域，医院将轻松成为目标。 他们很脆弱，不管是担心业务中断、停机时间会影响患者的护理，在医院和医疗机构，攻击关于患者的生死。因此，这些机构愿意付出代价，以避免普遍的勒索软件攻击造成的系统长期关闭。对于犯罪分子来说，病历同样很有价值，可以用来欺骗保险公司。此外，犯罪分子知道，发生数据泄露时，医院也会支付巨额罚款。因此，医院会轻易支付赎金，避免停机，患者账单丢失和监管隐私罚款。 律师事务所和其他商业服务机构(会计，市场营销，咨询等)拥有无与伦比的关键信息访问权限，现在也成为犯罪分子的主要攻击目标。律师事务所控制财务信息，知识产权和其他形式的有价值信息。他们更在意自己的声誉，并担心受到公众攻击的影响。因此，他们会支付赎金。 制造企业则成为数十亿美元欺诈性帐单的受害者。在一个案例中，一家公司面临着以数百万美元的成本关闭一条受感染的生产线的困境。当时董事会决定等待预定的维护时段，但承受了由此引发的网络攻击的后果。  （编辑：东莞站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐