葡萄牙二季度威胁报告：银行成为主要攻击目标-低调大师

葡萄牙二季度威胁报告：银行成为主要攻击目标

2021-08-04 622

0xSI_f33d是一个开放共享的威胁数据库，从多个数据来源收集威胁指标，专注于针对葡萄牙的攻击威胁。近日，该社区披露了葡萄牙第二季度的网络威胁统计报告。

该数据库由 Segrança-Informática负责维护，且在 2021 年 7 月，该数据源正式成为 VirusTotal 的检测一个来源。

该报告主要分析了葡萄牙的网络钓鱼和恶意软件类威胁。网络钓鱼类威胁(69.5%)比恶意软件类威胁(30.5%)更加普遍，相比第一季度也有显著增加。

网络钓鱼

由于疫情趋势的走强，2020 年的 3 月、4 月和 6 月都存在大量的网络钓鱼攻击。

在 2020 年底网络钓鱼攻击数量也所有增长，是由在黑色星期五和圣诞节期间的 ANUBIS 网络钓鱼攻击行动引起的。

2021 年，第一季度的网络钓鱼和恶意软件都有所增强。可能与 1 月初泄露的 Facebook 数据造成的，犯罪分子利用泄露的数据针对葡萄牙的用户进行攻击。第二季度继续保持了攻击态势，攻击者利用了新的技术对银行相关的网站进行了钓鱼。

恶意软件

2021 年第一季度以来，QakBot 银行木马日益猖獗。该恶意软件不断拓展不同的技术手段来窃取银行凭证和受害者的隐私信息，不断加强投递能力和对抗分析的能力。

总体来说，Satori/Mirai 僵尸网络、QakBot 银行木马与恶意 Office 文档是葡萄牙第二季度最常见的恶意软件威胁。还有其他一些银行木马的变种一半来自拉丁美洲，通过钓鱼进行恶意软件的传播。

影响行业

第二季度受到影响最大的行业是银行，其次是零售行业和科技公司。

后续

0xSI_f33d 还会持续将每天的威胁进行披露，不断公开网络攻击威胁的相关信息，帮助构建更加安全的网络空间。

参考来源：SecurityAffairs

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202108/676488.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

数据泄露、数据窃听，如何保障大数据时代的信息安全

当前，大数据正在成为信息时代的核心战略资源，对国家治理能力、经济运行机制、社会生活方式产生深刻影响。与此同时，各项技术应用背后的数据安全风险也日益凸显。近年来，有关数据泄露、数据窃听、数据滥用等安全事件屡见不鲜，保护数据资产已引起各国高度重视。在我国数字经济进入快车道的时代背景下，如何开展数据安全治理，提升全社会的“安全感”，已成为普遍关注的问题。数据是21世纪的石油和钻石所谓数据，“是指对客观事件进行记录并可以鉴别的符号，是对客观事物的性质、状态以及相互关系等进行记载的物理符号或这些物理符号的组合。它是可识别的、抽象的符号。” 当前，我们已经进入到了一个大数据时代。大数据解决了以往必须由局部去推测整体的困难。就像我们在大海航行时发现了冰山一角，以往必须借助于某种“算法”去推测整个冰山的大小，现在则能较为轻松地获得冰山的“大数据”，整个冰山一览无余地呈现在面前，使我们能够趋利避害，在大海上安全航行。可以说，大数据作为“人类一种新型的、功能强大的好工具”，使我们能够迅速把握事物的整体、相互关系和发展趋势，从而做出更加准确的预判、更加科学的决策、更加精准的行动。如今，数据作为数字经济...

2021-08-04

538

上周末，亚马逊因涉嫌违反欧盟数据保护规则而被卢森堡当局罚款7.46亿欧元(8.8亿美元)。亚马逊在一份证券文件中表示，卢森堡国家数据保护委员会于7月16日裁定：亚马逊对个人数据的处理不符合欧盟通用数据保护条例 (GDPR)，并于7月16日开出罚款。 “我们认为CNPD的决定毫无根据，并打算在这件事上大力捍卫自身权权益。”亚马逊表示。美国证券交易委员会 (SEC) 的文件没有提供任何细节，但亚马逊被一个欧洲消费者组织起诉，声称其个人数据是在未经许可的情况下被收集用利用。卢森堡机构证实它本月的确对亚马逊做出了裁决，但拒绝详细说明，称其调查是保密的。根据2018年生效的GDPR，让互联网用户对其数据享有更广泛的维权能力。同时也让监管机构获得了新的权力，包括可以对公司处以高达其全球年营业额4%的罚款。去年，法国当局因亚马逊未能遵守有关跟踪用户的浏览器cookie的法律而对亚马逊罚款3500万欧元。谷歌也曾因类似违规行为被处以1亿欧元的罚款。 Facebook正在爱尔兰接受调查，因为黑客网站泄漏了5.33亿用户的详细信息 GDPR的罚款对象并不限于科技公司，营销人员、数据经纪人、奥地利...

2021-08-04

528

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。