葡萄牙二季度威胁报告：银行成为主要攻击目标-低调大师

葡萄牙二季度威胁报告：银行成为主要攻击目标

2021-08-04 603

0xSI_f33d是一个开放共享的威胁数据库，从多个数据来源收集威胁指标，专注于针对葡萄牙的攻击威胁。近日，该社区披露了葡萄牙第二季度的网络威胁统计报告。

该数据库由 Segrança-Informática负责维护，且在 2021 年 7 月，该数据源正式成为 VirusTotal 的检测一个来源。

该报告主要分析了葡萄牙的网络钓鱼和恶意软件类威胁。网络钓鱼类威胁(69.5%)比恶意软件类威胁(30.5%)更加普遍，相比第一季度也有显著增加。

网络钓鱼

由于疫情趋势的走强，2020 年的 3 月、4 月和 6 月都存在大量的网络钓鱼攻击。

在 2020 年底网络钓鱼攻击数量也所有增长，是由在黑色星期五和圣诞节期间的 ANUBIS 网络钓鱼攻击行动引起的。

2021 年，第一季度的网络钓鱼和恶意软件都有所增强。可能与 1 月初泄露的 Facebook 数据造成的，犯罪分子利用泄露的数据针对葡萄牙的用户进行攻击。第二季度继续保持了攻击态势，攻击者利用了新的技术对银行相关的网站进行了钓鱼。

恶意软件

2021 年第一季度以来，QakBot 银行木马日益猖獗。该恶意软件不断拓展不同的技术手段来窃取银行凭证和受害者的隐私信息，不断加强投递能力和对抗分析的能力。

总体来说，Satori/Mirai 僵尸网络、QakBot 银行木马与恶意 Office 文档是葡萄牙第二季度最常见的恶意软件威胁。还有其他一些银行木马的变种一半来自拉丁美洲，通过钓鱼进行恶意软件的传播。

影响行业

第二季度受到影响最大的行业是银行，其次是零售行业和科技公司。

后续

0xSI_f33d 还会持续将每天的威胁进行披露，不断公开网络攻击威胁的相关信息，帮助构建更加安全的网络空间。

参考来源：SecurityAffairs

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202108/676488.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

数据泄露、数据窃听，如何保障大数据时代的信息安全

当前，大数据正在成为信息时代的核心战略资源，对国家治理能力、经济运行机制、社会生活方式产生深刻影响。与此同时，各项技术应用背后的数据安全风险也日益凸显。近年来，有关数据泄露、数据窃听、数据滥用等安全事件屡见不鲜，保护数据资产已引起各国高度重视。在我国数字经济进入快车道的时代背景下，如何开展数据安全治理，提升全社会的“安全感”，已成为普遍关注的问题。数据是21世纪的石油和钻石所谓数据，“是指对客观事件进行记录并可以鉴别的符号，是对客观事物的性质、状态以及相互关系等进行记载的物理符号或这些物理符号的组合。它是可识别的、抽象的符号。” 当前，我们已经进入到了一个大数据时代。大数据解决了以往必须由局部去推测整体的困难。就像我们在大海航行时发现了冰山一角，以往必须借助于某种“算法”去推测整个冰山的大小，现在则能较为轻松地获得冰山的“大数据”，整个冰山一览无余地呈现在面前，使我们能够趋利避害，在大海上安全航行。可以说，大数据作为“人类一种新型的、功能强大的好工具”，使我们能够迅速把握事物的整体、相互关系和发展趋势，从而做出更加准确的预判、更加科学的决策、更加精准的行动。如今，数据作为数字经济...

2021-08-04

517

上周末，亚马逊因涉嫌违反欧盟数据保护规则而被卢森堡当局罚款7.46亿欧元(8.8亿美元)。亚马逊在一份证券文件中表示，卢森堡国家数据保护委员会于7月16日裁定：亚马逊对个人数据的处理不符合欧盟通用数据保护条例 (GDPR)，并于7月16日开出罚款。 “我们认为CNPD的决定毫无根据，并打算在这件事上大力捍卫自身权权益。”亚马逊表示。美国证券交易委员会 (SEC) 的文件没有提供任何细节，但亚马逊被一个欧洲消费者组织起诉，声称其个人数据是在未经许可的情况下被收集用利用。卢森堡机构证实它本月的确对亚马逊做出了裁决，但拒绝详细说明，称其调查是保密的。根据2018年生效的GDPR，让互联网用户对其数据享有更广泛的维权能力。同时也让监管机构获得了新的权力，包括可以对公司处以高达其全球年营业额4%的罚款。去年，法国当局因亚马逊未能遵守有关跟踪用户的浏览器cookie的法律而对亚马逊罚款3500万欧元。谷歌也曾因类似违规行为被处以1亿欧元的罚款。 Facebook正在爱尔兰接受调查，因为黑客网站泄漏了5.33亿用户的详细信息 GDPR的罚款对象并不限于科技公司，营销人员、数据经纪人、奥地利...

2021-08-04

504

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。