用戶錯誤援助大多數Verizon的網絡攻擊,賽門鐵克報告揭示的流行釣魚攻擊.灰鴿子下載

admin

用戶錯誤援助大多數Verizon的網絡攻擊,賽門鐵克報告揭示的流行釣魚攻擊.灰鴿子下載

當一個網絡安全漏洞的新聞,最密切相關的經常渲染的復雜攻擊的動機。
如果黑客是描繪成資金充足的天才,受害者看起來不那么脆弱,保安公司可以出售他們的產品和服務,政府官員可以推動更嚴格的監管網絡防御或尋求更多的錢。
但本周發布的兩個深度研究報告強調干預行動的事實:絕大多數的黑客攻擊成功,因為員工在受污染的電子郵件,點擊鏈接公司未能提供補丁適用于已知的軟件缺陷,或技術人員不正確配置系統。
最著名的年度調查數據泄露,Verizon Communications的一份報告發現,超過三分之二的290電子間諜活動情況下,了解了2014年涉及釣魚。
因為這么多人點擊污染鏈接或附件,發送釣魚郵件僅10名雇員將黑客蓋茨公司90%的時間內,Verizon發現。
“有一個總體模式”,Verizon科學家鮑勃魯迪說：灰鴿子遠程控制。
攻擊者使用釣魚安裝惡意軟件竊取員工的憑證,然后使用這些憑證漫游網絡和程序和文件的訪問,他說。
Verizon的報告包括自己的業務調查和數據從70年其他貢獻者,包括執法。調查發現,雖然主要的新漏洞Heartbleed等被黑客發布后的幾個小時內,更多襲擊去年利用patchable漏洞可以追溯到2007年,2010年,2011年、2012年和2013年。
另一個年度信息安全報告,今天發布的賽門鐵克,發現國家間諜也用網絡釣魚技術,因為他們工作和從后衛因為不那么復雜的方法吸引了更少的審查。
然而,一旦進入一個系統寫定制的間諜軟件為了規避任何安全項目目標的檢測已安裝,賽門鐵克說。
“一旦我在,我可以做我所需要的東西,”羅伯特•瓶一個賽門鐵克事件反應經理說。報告了157個國家和地區的5700萬個傳感器數據。
Verizon的另一個部分的報告可以幫助安全管理人員更大的預算。研究人員首次分析違反來自保險索賠的實際成本,而不是調查數據。
Verizon表示一個事件的成本的最佳指標是妥協的記錄數量,和成本上升的對數,壓扁的大小違反上漲。
根據新的Verizon模型,100000條記錄的損失應該平均成本約475000美元,而1億年失去的記錄應該成本約885萬美元。
雖然困難數據將被歡迎的數學家們,花更多的錢不能保證完全抵御攻擊，灰鴿子遠程控制軟件。
舊的利用仍然成功，灰鴿子使用教程，威瑞森的報告還顯示很少的漏洞利用2014年新。
去年發現最多的成功利用漏洞,使用本在2007年發現和修補。此外,攻擊者成功地識別30漏洞從1999年仍然開放。
“顯然黑客真的仍然像1999年,”威瑞森在其報告中表示，遠程控制軟件，灰鴿子使用教程。
“僅僅因為CVE(常見的漏洞和風險)變老并不意味著它是一種時尚與利用人群。”
同樣,賽門鐵克報告發現,越來越多的時間供應商正在創建和發布補丁后發現了一個缺陷被越來越被攻擊者利用。
攻擊者是跳躍在零日漏洞——缺陷的供應商不知道已公開披露之前報告給供應商,賽門鐵克說。
“在2014年,花了204天,22天,53天為供應商提供的補丁前三大部分利用零日漏洞,“賽門鐵克寫道。
”相比之下,平均時間為一個補丁發布了2013年只有四天。”

我是千維

灰鴿子遠控,遠控灰鴿子.