AI智能體專區(qū)
立即體驗(yàn)恒腦安全智能體 
立即解鎖AI安服數(shù)字員工 
行業(yè)解決方案
技術(shù)解決方案
媒體報(bào)道
解決黑客撞庫，從威脅情報(bào)開始
據(jù)臺(tái)灣省多家媒體報(bào)道，11月25日，包括中國臺(tái)灣省領(lǐng)先券商元大證券在內(nèi)的多家券商的交易系統(tǒng)涉嫌被黑客撞庫攻擊，大量客戶的證券賬戶自動(dòng)下單，批量購買港股。僅在11月25日當(dāng)天，深藍(lán)科技股價(jià)遭遇暴跌，單日跌幅高達(dá)33%。
撞庫攻擊，仍然是很傳統(tǒng)的威脅手法
黑客的撞庫方式不外乎以下幾種：
·探測(cè)存在類似123456、000000等簡(jiǎn)單密碼的業(yè)務(wù)賬號(hào)；
·利用拖庫中存在不同業(yè)務(wù)系統(tǒng)但密碼相同的攻擊方式進(jìn)行撞庫；
·針對(duì)高權(quán)限賬號(hào)進(jìn)行目標(biāo)明確的暴力破解以及針對(duì)管理員密碼進(jìn)行試探。
撞庫攻擊的技術(shù)手段，主要有：
·漏洞利用：利用web應(yīng)用系統(tǒng)的漏洞和服務(wù)器操作系統(tǒng)的漏洞；
·社會(huì)工程學(xué)：通過社交平臺(tái)、郵件、網(wǎng)頁等形式獲取賬號(hào)及密碼；
·XSS劫持：釣魚攻擊、水坑攻擊、Cookies劫持等獲取賬號(hào)密碼等。
黑客攻擊的目的：
·以竊取數(shù)據(jù)或經(jīng)濟(jì)利益為目的。
撞庫攻擊的危害：
·對(duì)個(gè)人來說，這會(huì)導(dǎo)致個(gè)人信息泄露或個(gè)人數(shù)據(jù)泄露、賬號(hào)被盜，進(jìn)而造成財(cái)產(chǎn)或名譽(yù)損失；
·對(duì)企業(yè)來說，不僅會(huì)造成企業(yè)信息或商業(yè)機(jī)密的泄露，還會(huì)對(duì)企業(yè)的經(jīng)濟(jì)、聲譽(yù)和形象造成嚴(yán)重?fù)p害。
威脅情報(bào)，是主動(dòng)防御的重要底座
通過撞庫攻擊的方式和技術(shù)手段，不難看出黑客攻擊早已日夜相伴于我們的身邊。以往我們的防御思路是以抵御網(wǎng)絡(luò)攻擊為目的的安全防御方法，只能在發(fā)生攻擊事件后采取安全措施，缺乏事前和事中的主動(dòng)防御思維。
我們常用的主動(dòng)防御技術(shù)有蜜罐狩獵、自動(dòng)漏掃、入侵防護(hù)、流量檢測(cè)、訪問控制、大數(shù)據(jù)分析等等，但都無法全面覆蓋層出不窮的新型的、持續(xù)的、高級(jí)的網(wǎng)絡(luò)攻擊。我們需要利用具備網(wǎng)絡(luò)攻擊行為證據(jù)且具有威脅指標(biāo)的情報(bào)知識(shí)庫，提升不同場(chǎng)景中的防御技術(shù)對(duì)高級(jí)威脅和未知威脅的防御能力。
歷史總是驚人的相似
歷史性的黑客攻擊事件一直在重復(fù)上演：
早在2017年2月份，中國臺(tái)灣已有數(shù)家證券公司（德信證券、臺(tái)新證券等）的業(yè)務(wù)系統(tǒng)遭到黑客攻擊，多家證券公司稱遭黑客惡意DDoS攻擊，致使交易系統(tǒng)部分時(shí)段無法接受下單交易；另有一家證券公司稱遭黑客團(tuán)隊(duì)勒索，要求支付一定數(shù)額的比特幣，否則將在系統(tǒng)內(nèi)植入木馬病毒。
相關(guān)推薦
- 數(shù)萬人一起圍觀的產(chǎn)品開箱
- 這一年，我們謄寫安全“物”語
- 《個(gè)人信息保護(hù)法》背景下談?wù)勅绾巫R(shí)別App個(gè)人數(shù)據(jù)采集行為
- 與國家工信安全中心戰(zhàn)略簽約 安恒信息在2021工業(yè)信息安全大會(huì)上斬獲多項(xiàng)碩果
- 《個(gè)人信息保護(hù)法》背景下談?wù)勅绾巫R(shí)別App個(gè)人數(shù)據(jù)采集行為
- 《個(gè)人信息保護(hù)法》背景下談?wù)勅绾巫R(shí)別App個(gè)人數(shù)據(jù)采集行為
- 播種信任 耕耘時(shí)光 寄望未來 | 2021安恒信息年度盤點(diǎn)
