| 内容载入中... | ||||
| ||||
【文章简介】网络钓鱼不止是指那些欺骗人们提供银行账户或身份信息的假冒电子邮件。据蜜网项目组&蜜网研究联盟（HoneynetProject&ResearchAlliance）最近发表的研究报告显示，网络钓鱼要比这更复杂和更可怕。 在大多数人的印象中，网络钓鱼就是那些欺骗人们提供银行账户或身份信息的假冒电子邮件。然而，据蜜网项目组&蜜网研究联盟（HoneynetProject&ResearchAlliance）最近发表的研究报告显示，网络钓鱼要比这更复杂和更可怕。该联盟在这份最新的研究报告中警
请访问以下3个网站，以了解与本文相关的更多内容：内容载入中...【文章正文】网络钓鱼不止是指那些欺骗人们提供银行账户或身份信息的假冒电子邮件。据蜜网项目组&蜜网研究联盟（Honeynet Project & Research Alliance）最近发表的研究报告显示，网络钓鱼要比这更复杂和更可怕。
在大多数人的印象中，网络钓鱼就是那些欺骗人们提供银行账户或身份信息的假冒电子邮件。然而，据蜜网项目组&蜜网研究联盟（Honeynet Project & Research Alliance）最近发表的研究报告显示，网络钓鱼要比这更复杂和更可怕。 [www.caneb.com]
该联盟在这份最新的研究报告中警告说，网络钓鱼者正在使用恶意的网络服务器、端口重新定向和成功率相当高的蜜网诱骗用户上钩。他们的努力比人们最初想象的更周密而且更有组织性。在许多情况下，他们与其他的钓鱼团伙协调作业并且同时采用多种手段。 [www.caneb.com]
蜜网研究人员Arthur Clune在谈到这篇报告中的一个攻击的例子时说，这种钓鱼网站的建立速度是非常快的。所有这些网站都是事先准备好的。建立这种网站的人显然已经做好了准备，因为在这个网站还没有完全建好之前我们就开始看到有网络通信了。包括扫描有漏洞的网络服务器等活动在内所有的过程都是高度自动化的。这一切都表明，攻击者是认真的、做好准备的并且要尽可能多地寻找有漏洞的主机。 [www.caneb.com]
Clune说，这类网站的质量和滥发邮件的做法正在改善。这类网站使用更规范的英语并且嵌入了质量更好的图片，使之在外表上更像是真正的网站。另一位研究人员David Watson则说，随着用户越来越了解网络钓鱼以及网络钓鱼的手段，攻击者不得不改进他们的方法。他说，受到这种攻击的人数之多使他感到意外。 [www.caneb.com]
Watson说，在我们调查的许多诈骗事件中，我们吃惊地发现，用户确实会访问那些假冒的钓鱼网站。指导如何安全使用互联网的信息显然没有普及到最终用户。 [www.caneb.com]
这项研究是使用蜜罐进行的。所谓蜜罐指故意设置为没有保护措施的计算机。当受到攻击时，研究人员可以对这些攻击进行研究，更好地了解攻击者使用的策略。在蜜罐上，研究人员清楚的观察到钓鱼者成功地使用了三种不同的攻击手段： [www.caneb.com]
攻破网络服务器 [www.caneb.com]
第一种方法是攻破有安全漏洞的服务器并且安装恶意的网页内容。在一次典型的钓鱼攻击中，攻击者使用了如下方法： [www.caneb.com]
电子商务模式窄告： |
| 内容载入中... |
实名制会员登录
|
载入中…
|
