確保您的信息安全:現在是時候了解新興的網絡威脅
由於數字技術在全球範圍內的不斷擴大,除了建立一個綜合的網絡犯罪管理基礎設施外,當局還必須加快執法機構的現代化。新的網絡威脅不斷湧現,我們需要做好準備迎接它們。以下列出了我們需要注意的潛在威脅。
Table of Contents
Jackpotting
所謂的Jackpotting方法是開發ATM的最精煉形式。累積獎金是一個相對較新的威脅,已經獲得了很大的吸引力。這種攻擊涉及通過惡意軟件感染ATM,以便從中竊取資金。
早些時候,此次攻擊的不太複雜的版本需要物理聯繫才能通過接口門戶將惡意軟件傳輸到USB上的ATM。但是,黑客入侵策略變得越來越先進,這意味著黑客的參與程度越來越低。
加密劫持
去年我們看到了加密搶占的急劇增加,這種攻擊利用惡意軟件攻擊目標計算機的軟件劫持了機器的資源,並將其編程為挖掘加密貨幣。
現在看起來這種類型的攻擊可能會再次增加,因為攻擊者試圖通過網絡釣魚管理員登錄憑據來破壞系統中的漏洞的雲管理員帳戶。攻擊者將嘗試通過運行挖掘軟件來挖掘加密貨幣來使用這些帳戶。如果他們的工作做得好,他們可能會長時間未被發現。
網絡犯罪分子利用人工智能
人工智能研究領域取得了長足的進步,不幸的是,黑客很快就會利用這一點。借助高級AI,惡意軟件攻擊者能夠感染整個組織的系統。
此高級AI惡意軟件可能仍然未被發現,並在網絡內部傳輸有關目標的信息,並將其傳回黑客。
小心表格頂
表格填寫是利用惡意JavaScript代碼從電子商務網站或支付部分的網頁上的支付表格中竊取信用卡信息和其他敏感數據。
表格頂昇在去年顯著增加。 2018年,一家名為Magecart的黑客組織破壞了近50,000家零售商網站。他們將惡意代碼插入受害者網站,竊取了數千名客戶的支付卡信息。
贖金黑客
在野外已經看到了一種新的網絡攻擊方式,標記為贖金黑客攻擊。
雖然正常的勒索軟件攻擊會使受害者的數據成為人質,直到支付贖金後,即使支付了贖金,贖金也會保留數據。
攻擊普通人
全球大多數黑客都是通過利用他們在使用ICT系統時缺乏意識和缺乏安全感來愚弄天真的人。
在大多數情況下,結果是基本的數據洩露,未來由於我們越來越依賴技術和世界數字化,這可能會危及生命。