草莓榴莲向日葵18岁注意免费-草莓榴莲向日葵免费资源在线观看

中國網安企業:今年已捕獲多起來自印度、針對中國國防軍事單位的網絡攻擊

【環球時報-環球網報道 記者郭媛丹】11月1日,《環球時報》記者從安天科技集團獲悉,今年以來集團捕獲了多起針對我國和南亞次大陸國家的釣魚攻擊活動,來自印度的網絡攻擊者試圖攻擊我國國防軍事以及國企單位。這份分析報告即將對外公開發布。

安天科技集團副總工程師李柏松介紹,從今年 3 月份以來,安天捕獲了多起針對我國和南亞次大陸國家的釣魚攻擊活動。該活動涉及網絡節點數目眾多,主要攻擊目標為中國、巴基斯坦、尼泊爾等國家的政府、國防軍事以及國企單位。“攻擊者將自身偽裝成目標國家的政府或軍隊人員,向對方郵箱投遞掛有釣魚附件或嵌有釣魚鏈接的攻擊郵件,并誘導目標通過鏈接訪問攻擊者通過各種方式搭建的釣魚網站,收集受害者輸入的賬號密碼以供情報收集或橫向攻擊所用。”  

安天發現,這一批次的釣魚攻擊活動的最早時間可追溯至 2019 年 4 月份,攻擊組織來自印度。攻擊者主要運用社會工程學(如魚叉式釣魚郵件、偽裝成政府軍隊人員的釣魚 PDF 文檔)手段開展大規模釣魚攻擊行動。其使用的釣魚攻擊手法狡猾多變,制作的釣魚郵件、釣魚 PDF 文檔也十分逼真。同時其使用的釣魚網站形式也多種多樣,釣魚網頁與仿冒對象視覺上基本一致,讓人防不勝防。 

根據介紹,在攻擊者使用釣魚郵件發起攻擊時,攻擊者偽裝成目標國家政府工作人員等向目標人群發送郵件正文嵌入釣魚網站鏈接的郵件,郵件內容以下載文件資料為由,誘騙目標登錄假冒的郵件系統。 當受害者輸入賬戶密碼后,釣魚網站便會將受害者的賬戶密碼信息回傳至釣魚后臺,并且自動下載與該目標政府以及軍隊有關的 PDF 文件作為掩護。

攻擊者使用釣魚網站進行攻擊時,包括自動跳轉型和直接展示型。其中自動跳轉型是受害者通過釣魚鏈接訪問釣魚網頁時,釣魚網頁首先會展示“受限制”、“ 更新電子 郵件系統”等名義的靜態網頁。在等待攻擊者設置的時間后,該釣魚網頁會彈出“您的郵箱登錄超時,已退出,請重新登錄”、“您賬戶所在的域已經過期”等彈窗。當受害者確認彈窗后,便會跳轉至攻擊者仿冒的郵箱登錄頁面。

《環球時報》記者了解到,截至目前,安天監測發現該組織釣魚仿冒網站已過百個,其中部分是針對我國的各大高校、國企以及政府等重要單位,另有大部分是針對南亞地區如巴基斯坦、尼泊爾等國的軍政國防外交等領域。

李柏松表示,  一旦釣魚攻擊奏效,失陷的信箱地址就會成為新一波社會工程攻擊的起點,被植入木馬的端點就成為了 進一步攻擊的“橋頭堡”,對國家安全、社會安全、政企機構安全和公民個人安全都會造成巨大危害。

標簽: 印度   中國網   多起  
來源:環球網
編輯:GY653

免責聲明:本網站內容主要來自原創、合作媒體供稿和第三方自媒體作者投稿,凡在本網站出現的信息,均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性,但不保證有關資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏,概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時,應及時向本網站提出書面權利通知或不實情況說明,并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后,將會依法盡快聯系相關文章源頭核實,溝通刪除相關內容或斷開相關鏈接。

  • 相關推薦
草莓榴莲向日葵18岁注意免费-草莓榴莲向日葵免费资源在线观看
苗栗县| 阿拉善左旗| 东明县| 上高县| 讷河市| 调兵山市| 苍南县| 昌平区| 秀山| 黔西| 永川市| 绥棱县| 武穴市| 柘荣县| 涡阳县| 商洛市| 宝清县| 伽师县| 唐河县| 淳化县| 安平县| 招远市| 铁岭市| 闸北区|