site logo: www.epochtimes.com

小心安裝手機APP 尖端網絡犯罪已鎖定紐西蘭

人氣: 181
【字號】    
   標籤: tags: , ,

【大紀元2016年04月14日訊】(大紀元記者王雲林新西蘭奧克蘭綜合報導) 4月12日,剛剛出爐的賽門鐵克(symantec)2016年度網絡安全報告揭示,現今網絡犯罪極速增長,駭客手段也越來越複雜,使用技術也越來越高端,紐西蘭的網絡安全威脅再次備受關注。尤其今年紐西蘭已經發生網絡駭客通過入侵用戶Android手機中的銀行程序獲得帳戶控制權的案例。

安全技術公司賽門鐵克的安全解決專家馬克·肖(Mark Shaw) 介紹案例說,「這種竊取方式是通過安裝在手機上的軟體,設定一個仿真的登錄介面,鎖定用戶的螢幕,讓用戶以為要輸入個人信息解鎖,但實際上個人信息已經被竊取。同時銀行給用戶發送的確認碼簡訊也會被駭客看到,駭客可以進一步掌控銀行帳戶。」肖表示,隨著可連網的設備越來越多,駭客攻擊的已經不單單是個人電腦了。智能電視,手錶,汽車,只要能連上網絡的設備,駭客們都會想盡辦法試圖侵入。

肖還表示,不單是竊取帳號,在紐西蘭網絡勒索攻擊案例也在日益增長,「2015年就增長了163%,在紐西蘭平均每天將遭受大約108次攻擊。一旦攻擊成功,惡意軟體將裝在用戶電腦上,並將用戶所有文件全部加密。如果用戶想要拿回自己的文件,就需支付『贖金』獲得解密密碼。對於普通用戶來說,可能只需支付四/五百元就可以解密。但對於商業公司來說,代價可能就是成千上萬的『贖金』。」

很多紐西蘭人不理解為何這樣一個島國,會備受駭客青睞。肖的解釋是,網絡犯罪團伙是不分國界的,而紐西蘭也被視為一個富裕的國家。所以在被網絡勒索的目標排名中,亞太地區澳大利亞排名第一,紐西蘭排第四。

2015年在六大遭受攻擊種類排名中,新西蘭在五個類別裡全都標紅,排名都有所增長。這五個類比分別是,垃圾郵件,網絡釣魚主機,智能軟件攻擊,網絡攻擊和網站攻擊。

賽門鐵克總裁,凱文·海利(Kevin Haley)表示現在攻擊手段越來越專業化,“他們雇用了非常專業的高科技技術人員,像正常公司一樣,工作日上班,節假日休息。同時他們還發現低技術級別的犯罪種類,正在採用創建真假難辨的呼叫中心,騙取信任從而進一步實施詐騙。”

個人信息被竊取 尚無法律約束

肖特別指出個人信息被竊取並未引起關注,去年全球有超過5億的個人信息紀錄被竊取或洩漏,這還是個保守數字,因為一些國家包括澳大利亞和紐西蘭都沒有強制的法律,要求一個組織必須上報其被竊取或丟失的客戶信息。尤其現在都是網絡交易,越來越多的客戶信息被掌握在其他人的手中,這都增加了很多安全風險。

需要警惕哪些網絡犯罪案例?

賽門鐵克(symantec)2016年度網絡安全報告,是基於157個國家、1.75億設備得到的數據,分析出全世界最大的網絡風險。以下是一些網絡犯罪常用的手段,需要讀者留意。

  1. 各種網絡釣魚手段:偽裝成你的銀行、保險公司或其他商業公司,或使用公開的網絡信息,如Facebook, LinkedIn等社交媒體信息,偽裝熟人或公司給你發送電子郵件,要求你點擊連接,從而獲取你的帳戶信息,以便得到更機密的資料。或偽裝成某公司的CEO / CFO,給你發郵件要求你支付大量帳單,要求你點擊支付。
  2. 網絡綁架:加密你的文件,要求你付『贖金』來解密你自己的文件。
  3. 木馬軟體:通常綁定在其惡意軟體中,偷偷安裝在你的電腦,竊取個人信息。
  4. 所有連網設備,駭客都會試圖攻破,因為總會有某些設備存在安全隱患。

如何安全上網?

  1. 盡量安裝安全防護軟體,不管是電腦還是移動設備,如殺毒軟體、防火牆、瀏覽器防護等。
  2. 定期更新系統,以避免低版本系統的漏洞引起安全隱患。
  3. iOS的移動設備要比Android的更安全,但不是絕對的,需謹慎安裝手機APP。
  4. 使用大小寫字母數字組合,安全性高的密碼,並定期更換。不要在多個網站和程序中使用同一個密碼。
  5. 收到不認識人的電子郵件,哪怕是你熟識的人,在點擊郵件中的連接時一定要三思而後行。
  6. 謹慎安裝破解、盜版的軟體,以免被盜連到掛有木馬軟體的網站。
  7. 定期查看你的銀行帳戶,尤其是信用卡帳戶。盡量避免在共用電腦設備或共用網絡中購買或使用銀行登錄。
  8. 網絡購物時,一定檢查是否https開頭的加密網址。如果是http的請切記不要購物付款。

責任編輯: 易凡

評論
2016-04-14 9:35 AM
Copyright© 2000 - 2016   大紀元.