调查揭示移动网络钓鱼对能源行业的攻击激增161%
据bleepingcomputer网站报道,一份来自网络安全公司Lookout的最新报告表明,与2020年下半年的数据相比,移动网络钓鱼对能源行业人员的攻击增加了161%,且趋势没有放缓的迹象。 尽管过时和易受攻击的设备让企业处在安全风险中,但这份报告表明,能源行业受攻击的次数最多,其次是金融、制药、政府和制造业。在行业整体网络钓鱼攻击呈明显上升趋势的背景下,不同地理区域也存在差异,针对亚太地区的攻击位居榜首,其次是欧洲、北美。 在新冠疫情在全球持续肆虐的背景下,居家远程办公的员工数量大幅攀升。为了连接公司内网,许多员工通过使用虚拟专用网来进行访问,但这种对公司网络的远程访问为攻击者实施入侵提供了突破口,他们通过使用网络钓鱼来窃取虚拟专用网凭证或域凭证。 在Lookout研究人员分析的所有网络钓鱼案例中,有67%的攻击者通过盗窃凭证开展活动,具体手段包括电子邮件、短信、网络钓鱼和假冒企业网站的登录页面。当成功侵入公司内网后,攻击者会找寻系统中的薄弱点,进而对整个工业系统发起攻击。通常这些系统都带有长期未被发现的漏洞缺陷。 根据Lookout的报告,56%的攻击受害者来自安卓系统,因为这...