历史上的今天
今天是：2024年10月22日（星期二）
2020年10月22日 | Akamai：帐户数据遭交易，会员计划将继续视为攻击目标
2020-10-22 来源：EEWORLD
负责提供安全数字化体验的智能边缘平台阿卡迈技术公司（Akamai Technologies, Inc.，以下简称：Akamai）（NASDAQ：AKAM）今天发布了《互联网安全状况报告：贩卖会员账号——零售与酒店业欺诈》（State of the Internet / Security report: Loyalty for Sale – Retail and Hospitality Fraud）。该报告详细介绍了针对零售、旅游和酒店业发起的犯罪活动，这些行业在2018年7月至2020年6月间遭受了各种类型和规模的攻击。该报告还包含了暗网中的大量犯罪广告示例，用以说明犯罪分子如何利用成功的攻击和相应的数据盗窃获利。
Akamai安全研究员兼《互联网安全状况报告》作者Steve Ragan表示：“犯罪分子并不挑剔——任何可以访问的东西都能通过某种方式发挥其作用。这就是为什么撞库攻击在过去几年中如此受犯罪分子的欢迎。如今，零售和会员资料包含大量个人信息，在某些情况下还包含财务信息。这些数据可以被收集、出售、交易，甚至可以被编译以获取广泛的资料，这些资料未来可用于身份盗窃等犯罪活动。”
在2020年第一季度由新冠疫情导致的隔离期间，犯罪分子利用了这一全球形势，并传播了各种密码组合列表，针对报告中提到的每个商务行业发起了攻击。正是在这段时间里，犯罪分子开始重新传播旧的凭据列表，以发现新的存在漏洞的帐户，这导致与会员计划有关的、用于开展犯罪活动的凭据列表库存和销售大幅增加。
在2018年7月到2020年6月期间，Akamai总计观察到了超过1000亿次撞库攻击。在包括零售、旅游和酒店业在内的商业类别中，记录到了63,828,642,449次撞库攻击。在商业类别中，超过90%的攻击针对的是零售行业。
撞库并不是犯罪分子针对零售、旅游和酒店业发起攻击的唯一途径。他们使用SQL注入（SQLi）和本地文件包含（LFI）攻击，从源头上对这些行业中的企业发起攻击。从2018年7月到2020年6月，Akamai总计观察到针对零售、旅游和酒店业发起的4,375,711,860次Web攻击，这一数字在所有行业的总攻击量中占了41%。在此数据集中，仅针对零售行业的攻击就占了Web攻击总量的83%。SQLi攻击显然是犯罪分子的最爱，在针对零售、旅游和酒店业的Web应用程序攻击总数中，此类攻击的占比几乎达到79%。
全球经济在为假日购物季做准备，而同时，疫情导致经济环境发生了根本变化。消费者不会像过去那样站在实体店外面等待购买最新商品。他们将会登录、收集奖励积分，并可能使用会员计划获得一些折扣，或会员专属的其他特权。
考虑到一个成功的会员计划所涉及的一切因素，以及人们为了参与会员计划而需要提供的信息，犯罪分子拥有了所需的一切资源来发起一系列与犯罪相关的活动——从帐户接管到直接的身份盗窃。虽然个人对商家、航空公司或连锁酒店的忠诚度可能不会真的被出售，但很有可能，与这些计划相关的帐户会被出售。
Ragan总结道：“所有企业都需要适应外部事件，无论是疫情、竞争对手，还是积极且聪明的攻击者。一些被当做攻击目标的重要会员计划只需要一个手机号码和一个数字密码即可登录，而另一些则依靠容易获得的信息作为身份验证手段。迫切需要加强身份控制和应对措施，以防止针对API和服务器资源发起的攻击。”
史海拾趣
|
尽管我们不能改变制度，也不一定能够改变别人，但我们可以改变自己，因为没有人能够阻止我们不断进步，如果失败或者失意，那只能怪我们自己无能，怪我们自己不善于学习，不能怪别人没有给您机会，更不能怪这个社会...... 我创业至今 ...… 查看全部问答＞ |
|
几天前帮同学课程设计写的那个数字钟（51单片机简洁版汇编数字钟），由于时间紧，随便搞了两下。那个程序不怎么好，用两个按钮分别调时调分，而且只能增加，不小心按到按钮便调动了时间，不能用于实际产品。恰巧我自己的单片机课程设计题目是“自动 ...… 查看全部问答＞ |
|
示波器数字示波器一直是工程师设计、调试产品的好帮手。但随着计算机、半导体和通信技术的发展，电路系统的信号时钟速度越来越快，信号上升时间也越来越短，导致因底层模拟信号完整性问题引发的数字错误日益突出。针对这些新的测试挑战，示波器供应 ...… 查看全部问答＞ |
|
在工业控制和数据采集系统中，单片机以其低成本，编程灵活、方便，实时性强和具有一定的智能而得到了广泛的应用。然而，许多复杂任务的实现，如人机对话、 任务的切换、算法的实现、大数据的运算等，单片机就显得有些力不从心，而 PC 机在这方面却 ...… 查看全部问答＞ |
|
WM60系统 CPU:s3c2443 gprs模块是MC52i 现在通过RIL，希望同时获取信号强弱及IMEI，以及可以拨号上网。 现在可以获取信号及IMEI，但GPRS拨号不上，一下是拨号中的debug message，那位DX可以帮忙指点一下 ####################Debug message## ...… 查看全部问答＞ |
|
我的程序是这么写的,到open哪儿就打不开了.有人说是路径的问题,可是我看不出来路径有问题啊?哪位大侠帮帮忙吧! if(FAILED(CoInitializeEx(NULL, COINIT_MULTITHREADED))) return FA ...… 查看全部问答＞ |
|
键鼠套装的接收器不能对码（有三块集成块2762A、24A02、CY7C63743-SXC0607），键鼠是好的，用另一套的接收器能用，但两个接收器的电路不一样，求资料，谢谢… 查看全部问答＞ |