谷歌:黑客攻擊是用戶憑證泄露最常見方式 但是網(wǎng)絡(luò)釣魚威脅最大

責(zé)任編輯:editor004

2017-11-14 11:31:17

摘自:cnBeta.COM

Google和加州大學(xué)伯克利分校一年的研究顯示,我們現(xiàn)在知道數(shù)據(jù)泄露是竊取用戶證書的最流行方法,但是由于暴露額外信息,網(wǎng)絡(luò)釣魚詐騙更加危險

Google和加州大學(xué)伯克利分校一年的研究顯示,我們現(xiàn)在知道數(shù)據(jù)泄露是竊取用戶證書的最流行方法,但是由于暴露額外信息,網(wǎng)絡(luò)釣魚詐騙更加危險。從2016年3月到2017年3月,Google和UCB搜尋公共和私人黑客論壇以搜索被盜的登錄名,密碼和其他帳戶詳細信息。

事實證明,數(shù)據(jù)泄露是用戶憑證在線泄漏的最常見方式,考慮到其規(guī)律性和規(guī)模,這并不令人驚訝。雅虎,LinkedIn和MySpace等網(wǎng)站被黑導(dǎo)致19億條記錄被泄露,其中大部分這些數(shù)據(jù)是在私人論壇上進行交易。黑客通過釣魚工具獲得了1200萬份憑證,而鍵盤記錄程序則獲得了78萬份憑證。

通過數(shù)據(jù)泄露暴露的記錄中有12%使用了Gmail地址,其中7%的用戶使用了相同的密碼。使用網(wǎng)絡(luò)釣魚和鍵盤記錄器時的成功率更高,使用這些攻擊方式獲得的密碼中有12%至25%的密碼是有效的。每周有大約23萬4000個有效的名字和密碼通過網(wǎng)絡(luò)釣魚獲得,而鍵盤記錄器每周獲得大約15000個有效憑證。

就用戶風(fēng)險而言,網(wǎng)絡(luò)釣魚是最大的威脅,其次是鍵盤記錄器,然后是第三方黑客方式。盡管數(shù)據(jù)泄露事件的受害者數(shù)量比Google賬戶擁有者數(shù)量高出10倍,但是后者遭受網(wǎng)絡(luò)釣魚欺詐的風(fēng)險卻高出400倍。這是因為網(wǎng)絡(luò)釣魚工具獲取諸如秘密問題,設(shè)備標(biāo)識符,地理位置,IP地址和電話號碼等信息,更容易獲得用戶最終數(shù)據(jù)。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號