恶意App:物联网时代的最大安全隐患
好用的App不仅受到消费者欢迎,连犯罪份子也会看上它。不论是移动电话、冰箱或家电上的延伸功能,如方便轻松订购补货的购物网站,黑客都会绞尽脑汁想出新方法来诈骗消费者并攻击数量越来越多的互联网联机。 任何新兴技术趋势都会伴随着许多恐惧、不确定和怀疑,特别是当涉及大量渴望参与的消费者群,毕竟技术可以被使用于有益的用途,也可以被恶魔利用。 近年大量的DDoS攻击规模,两天内可达到500亿笔请求,足以瘫痪网络。专家们把矛头指向使用者无意间安装了伪装无害App的移动电话。只要区区几个成功的恶意App,就可以轻易获得如此大量的攻击傀儡。可被操控的物联网物件数量越来越多,数量之巨也可等同于今日移动电话般的威胁。 最显著的目标就是金融机构,这些机构对于傀儡网络、恶意软件及其他恶意软件并不陌生,因为犯罪者最常用的诈欺手法就是透过钓鱼等社交工程技术,将恶意软件植入移动电话。F5安全运营中心发现,这些恶意软件一旦植入装置后,就会运用不同技术取得受害者硬件的管理权限、窃取用户交易授权码、拦截包含在线事务数据的简讯、盗取机密信息、发布诈欺内容、执行自动转账等。 新型威胁让原本即已高度险恶的诈欺活动更加危险,它变本...