谷歌发布 2019 年政府黑客攻击报告：近 4 万次警告，黑客攻击对象更有针对性-低调大师

谷歌发布 2019 年政府黑客攻击报告：近 4 万次警告，黑客攻击对象更有针对性

2020-03-31 633

本文转自雷锋网，如需转载请至雷锋网官网申请授权。

据外媒报道，近日，谷歌发布报告称，2019 年向用户发出了大约 4 万次国家支持黑客攻击的警告，受到攻击的账号所有者主要为政府官员、记者、异议人士和地缘竞争对手。

同时，与 2018 年相比，警告数量减少了 25% ，这一下降的原因可能是谷歌实施的防御措施的效率提高，但依旧不能低估攻击复杂程度的风险。

此外，谷歌还公布了 2019 年网络钓鱼及恶意软件攻击的新趋势。

冒充新闻机构和记者的人数正在增加

回顾自今年年初以来的网络钓鱼企图，谷歌发现越来越多的攻击者，包括来自伊朗和朝鲜，冒充新闻媒体或记者的人数正在增加。例如，攻击者冒充一名记者与其他记者一起播撒虚假新闻，以传播虚假信息。在其他情况下，攻击者会发送几封善意的电子邮件，以便在后续邮件中发送恶意附件之前，与记者或外交政策专家建立关系。政府支持的攻击者经常针对外交政策专家进行研究，与他们合作的组织接触，并在随后的袭击中与其他研究人员或政策制定者建立联系。

2019 年政府支持的网络钓鱼目标的分布。

政府黑客攻击对象更具针对性

谷歌指出，像政治竞选团队成员、记者、活动人士、持不同政见者、高管、金融或政府等行业的用户最容易受到国家的攻击，这一趋势在 2019 年得到证实。根据谷歌在 2019 年的数据，政府资助的黑客屡次攻击他们的目标，每五个收到警告的账户中就有一个被攻击者多次攻击。

政府支持的攻击者继续不断地针对地缘政治对手、政府官员、记者、持不同政见者和活动分子。

美国、印度、巴基斯坦、日本和韩国等国家的居民总共收到了 1000 多份警告。8 个月前，微软曾表示，在过去 12 个月里，它曾警告过 1 万名客户受到国家支持的攻击。

Google 特地举了俄罗斯黑客组织 Sandworm 的例子。Sandworm 是一个为俄罗斯联邦工作的攻击组织，被认为发动了至今影响最严重的攻击，包括攻击乌克兰的电力设施，导致了两次严重断电事故。

下图显示了 Sandworm 在 2017 年到 2019 年针对各个行业和国家的目标。虽然针对大多数工业或国家的攻击是零星的，但乌克兰在整个三年期间都是攻击的对象：

零日漏洞攻击目标更为明显

零日漏洞是未知的软件缺陷。在它们被识别和修复之前，它们可以被攻击者利用。标记积极搜寻这类攻击，因为它们特别危险，成功率很高，尽管它们只占总数的一小部分。当谷歌发现一种利用零天漏洞的攻击时，会向供应商报告该漏洞并将其提供给他们。七天来修补或提供咨询意见或者自己发布建议。

2019 年，谷歌发现了影响 Android、Chrome 、IOS 、Internet Explorer 和 Windows 的零日漏洞。Google Tag 报道了一个威胁行为者在相对较短的时间内使用了 5 个零日漏洞的案例。这些攻击被用于水坑攻击和鱼叉钓鱼攻击。谷歌观察到的大多数目标都是朝鲜人或是处理朝鲜相关问题的个人。

而谷歌高级保护计划( APP )目的是保护任何有可能遭受网络攻击的人，比如长矛钓鱼攻击。

谷歌表示：

高级保护计划使用安全密钥帮助保护电子邮件、文档、联系人或其他个人数据。即使黑客有你的密码，他们也无法在没有你的安全密钥的情况下访问你的帐户。安全密钥是一种小型物理设备，它有助于证明您正在登录您的电话、平板电脑或计算机。你也可以使用内置的安全密钥。在运行 iOS 10+ 或 Android 7+ 设备的 iPhone 上。只有在第一次在计算机、浏览器或设备上登录时，才需要安全密钥。在那之后，你只会被问到你的密码。

同时报告还披露了 2019 年发现的零日漏洞，这些漏洞包括：

互联网浏览器-CVE-2018-8653
互联网浏览器-CVE-2019-0676
铬-CVE-2019-5786
Windows内核-CVE-2019-0808
互联网浏览器-CVE-2019-1367
互联网浏览器-CVE-2019-1429

其中，CVE-2018-8653、CVE-2019-1367 和 CVE-2020-0674 都是 jscript.dll 中的漏洞，因此所有的漏洞都启用了 IE 8 渲染，并使用 JScript.Compact.JS 引擎。

在大多数 Internet Explorer 攻击中，攻击者滥用 Enumerator 对象以获得远程代码执行。

要逃离 Internet Explorer EPM 沙箱，利用技术通过滥用 Web 代理自动发现( WPad )服务，在 svchost中重放相同的漏洞。攻击者利用 cve-2020-0674 在 Firefox 上滥用这一技术，以便在利用此漏洞后逃离沙箱。

CVE-2019-0676 是 CVE-2017-0022 、CVE-2016-3298 、CVE-2016-0162 和 CVE-2016-3351 的变体，其中漏洞位于“RES：//”URI 计划的处理中。利用 CVE-2019-0676 使攻击者能够在受害者的计算机上发现或不存在文件；这些信息后来被用来决定是否应该交付第二阶段的攻击。

CVE-2019-1367 的攻击矢量非常不典型，因为该攻击来自 Office 文档，滥用在线视频嵌入功能来加载进行攻击的外部 URL 。

值得注意的是，谷歌表示在以后的更新中将提供有关攻击者使用与 COVID-19 相关的诱饵以及我们所观察到的预期行为的详细信息(所有这些都在攻击者活动的正常范围内）。

微信关注我们

原文链接：http://news.51cto.com/art/202003/613507.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

基于IPv6+的下一代互联网技术创新

一、引言数字经济的蓬勃发展，带来网络流量的快速增长，云和5G成为推动数字经济发展的重要引擎。5G的可靠网络、云计算的海量算力，深入到各行各业之中，创造出新的业务体验、新的行业应用以及新的产业布局，同时也对网络提出了更高需求。互联网领域专家(以IETF、ETSI、ITU为代表)不断加大研究范围和研究目标，试图探索能够满足这些需求的新型网络技术。二、行业趋势与新型承载需求目前，云服务、移动承载、工业互联网、车联网、远程医疗以及全息通信等业务和应用场景都在讨论网络承载需求的议题，毫无疑问最为迫切、且最为明确的是云网融合和5G承载两种场景。 (1)云网融合随着云计算技术和产业的发展，越来越多的业务和数据被迁移到云端，网络上已经存在着大量可以提供计算功能、存储能力的IT基础设施资源。如果各个云彼此之间是碎片化的孤岛，不能作为一个整体的IT资源池为用户提供服务，便不能成为ICT基础设施的组成部分。云计算基础设施的承载网络主要包括云内网络、云间网络和用户上云。目前，三部分网络尚不能构成整体，也无法实现对资源的端到端管控。云要发挥作用，最关键的是用户可以使用“云”，云到用户网络的条件和能力是...

2020-03-31

690

01. 零信任安全(zero trust security) 零信任安全是一种IT安全模型。零信任安全要求对所有位于网络外部或网络内部的人和设备，在访问专用网络资源时，必须进行严格的身份验证。零信任安全需要通过多种网络安全技术实现。零信任安全技术特性包括：零信任网络背后的理念是假设网络内部和外部都存在攻击者，因此不应自动信任任何用户或计算机。零信任安全性的另一个原则是最小特权访问。即只向用户提供所需的访问权限，从而可以最大程度地减少每个用户可以访问的网络敏感资源。零信任网络使用了微分段概念。微分段是一种将安全边界划分为小区域的做法，以维护对网络各个部分的单独访问。例如，使用微分段的文件位于单个数据中心的网络可能包含数十个单独的安全区域。未经单独授权，有权访问这些区域之一的个人或程序将无法访问任何其他区域。零信任安全强化了多因素身份验证(MFA)的使用，用户需要使用多个证据来进行身份验证，仅输入密码不足以获取访问权限。除了对用户进行访问控制之外，零信任还要求对用户所使用的设备进行严格的控制。零信任系统需要监视有多少种不同的设备正在尝试访问其网络，并确保每台设备都得到授权。这进...

2020-03-31

705

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。