足球比分直播

> 首页 > 关于优炫 > 公司动态 > 业界新闻 >

业界新闻

Industry News

FBI和DHS CISA发出有关网络窃取攻击的警告

2019-10-31
美国联邦调查局(FBI)日前向美国私营部门发布了关于Magecart网络犯罪组织进行网络窃取攻击的警告。当黑客攻陷一个电子商务网站并散布恶意代码,以虹吸支付卡数据或个人身份识别信息时,就发生了网络窃取。



这个警告是专门针对使用在线信用卡支付的中小型企业和政府机构。当黑客向网站注入恶意代码,一旦发生浏览行为就会发生E-skimming。美国联邦调查局(FBI)发布的警告称。“恶意行为者可能是通过针对员工的网络钓鱼攻击,或者是通过与公司服务器相连的脆弱的第三方供应商——获得了访问权限。”

2016年,人们首次观察到E-skimming攻击。此后,它们的数量迅速增加。在过去几年里,许多涉及软件窃取器的攻击是由Magecart旗下的黑客实施的。

这些攻击使用了不同的技术来进行网络攻击,比如利用电子商务平台的缺陷(例如Magento、OpenCart)。在其他攻击中,黑客们在一次典型的供应链攻击中破坏了电子商务平台使用的插件,或者在一家公司的云托管账户中注入了保护不力的软件过滤软件。在另一个攻击场景中,黑客通过社会工程攻击平台管理员,试图获取他的凭证,并利用这些凭证在电子商店中植入恶意代码。

Magecart旗下的黑客组织专注于用软件窃取支付卡数据。至少从2010年以来,安全公司已经监控了十几个组织的活动。

这些组织的受害者有很多,包括英国航空公司、新蛋网、Ticketmaster、MyPillow和Amerisleep以及Feedify等。

随着时间的推移,数以百万计的Magecart实例被检测到,安全专家发现了数十个软件略读脚本。在RiskIQ最近发布的一份报告中,专家估计该组织已经影响了数百万用户。RiskIQ总共报告了2,086,529次Magecart检测,其中大部分是供应链攻击。

美国联邦调查局正在敦促各组织,特别是中小型企业和政府机构,采取必要的措施来防止电子信息过滤攻击。

以下是联邦调查局提供的建议:

●用最新的安全软件更新和修补所有系统,反病毒和反恶意软件及时更新。

●更改所有系统上的默认登录凭据。

●教育员工安全网络操作,不要点击邮件中的链接或意外附件。

●隔离和分割网络系统,以限制网络罪犯从一个系统转移到另一个系统的容易程度。
足球比分直播 传奇私服 北京快3 网络电玩 炸金花