安全黑客
当前位置:安全黑客文章资讯安全资讯安全新闻
日期:2018-12-19 22:40:00  来源:本站整理

如何在移动设备上检测网络钓鱼攻击[安全新闻]

赞助商链接



  本文“如何在移动设备上检测网络钓鱼攻击[安全新闻]”是由安全黑客为您精心收集,来源于网络转载,文章版权归文章作者所有,本站不对其观点以及内容做任何评价,请读者自行判断,以下是其具体内容:

一、概述
在2011年发布的一份报告中,IBM指出,与计算机用户相比,移动用户遭遇网络钓鱼诈骗的可能性要高出3倍。在此前的网络钓鱼活动中,研究人员分析了网站Web服务器上的访问日志文件,然后得出了这一结论。
在近10年后,我们继续看到许多组织发布的报告中明确提出,针对移动市场的网络钓鱼攻击呈现出增长趋势。令人惊讶的是,网络钓鱼者似乎已经有了最新的首选目标——iPhone用户。移动安全解决方案提供商Wandera发现,与Android用户相比,iOS用户遭遇的网络钓鱼攻击次数是其两倍之多。
二、移动网络钓鱼数据
针对移动端网络钓鱼,我们针对当前值得关注的一些内容,进行了数据统计,具体如下:
1. 在《移动端网络钓鱼2018:当今每个现代企业面临的神话与事实》白皮书中,Lookout进行了统计,发现自2011年以来,用户点击网络钓鱼链接的速度平均增长了85%。
2. 在最新的《网络钓鱼活动趋势报告》中,反钓鱼工作组(Anti-Phishing Working Group)透露,支付行业在2018年第一季度中持续被网络钓鱼威胁行为者列为首选的目标行业(36%)。
3. 同样,在反钓鱼工作组的报告中还声称,所有的网络钓鱼站点中,有35%使用了HTTPS协议和SSL证书。
4. 由于Google现在已经将非HTTPS网站标记为“不安全”,预计会有更多网络钓鱼者滥用HTTPS网站“值得信赖、合法”的公认概念。
5. 在《2018年度网络钓鱼状况》中,Wombat Security重点提到了短信网络钓鱼作为攻击媒介这一点。随着2017年媒体报道的增加,他们认为利用短信的行为将继续呈现增长趋势,特别是在移动端网络钓鱼安全意识较低的国家。
6. PhishLabs在《2018年网络钓鱼趋势和情报报告》中表示,电子邮件和在线服务是2017年下半年最易受到攻击的目标行业(占比26.1%),其中高度集中于模仿Microsoft Office 365的网络钓鱼URL,这也表明针对企业的网络钓鱼活动呈现出上升趋势。
7. 同样,PhishLab的报告还指出,基于用户对SaaS(软件即服务)公司(占比7.1%)的信任,相应的网络钓鱼活动急剧增加。在2015年,针对该目标的攻击是不存在的,但在接下来的两年之中增长了一倍以上。
8. Wandera表示,有48%的网络钓鱼攻击都发生在移动设备上。他们还声称,iOS用户遭遇网络钓鱼的可能性比下载恶意软件高出18倍。
三、移动网络钓鱼诈骗类型
网络钓鱼攻击不再仅仅局限于电子邮件,特别是在移动设备上的钓鱼攻击。根据移动设备的固有设计和实际功能,网络钓鱼者会选择合适的策略,让诈骗信息被用户看到,并且设法窃取个人和业务的相关数据。
尽管许多用户非常熟悉桌面上的网络钓鱼行为,但他们实际上并不熟悉网络钓鱼的方法,以及手机上可能遇到的一些新型网络钓鱼方式,甚至也不熟悉电子邮件网络钓鱼。
3.1 短信钓鱼
SMiShing是指通过短信进行的网络钓鱼。Android高级分析专家Nathan Collier撰写了一篇安全文章,描述了他的同事在Android设备上收到一条钓鱼消息的分析过程,这条消息自称来自于一家人力资源公司,推荐了一个Amazon公司Prime专员的职位。
iOS用户也不断遭到短信钓鱼的攻击。我们在Reddit上发现了一条公开发布的信息,用于警告其他iPhone用户提高警惕:

通常情况下,针对iOS的短信钓鱼中会包含这样的内容:
在我们收到您的回复之前,您的Apple ID已经被停用。通过点击{短网址URL}确认您的个人信息来重新启用。——苹果公司。
3.2 语音网络钓鱼
Vishing,或语音信箱钓鱼(有时也包含VoIP网络钓鱼),是指利用设备的呼叫功能进行网络钓鱼。网络钓鱼者可能会向目标留下了诱导的留言信息,可能留下一个让目标回拨的号码,也可能直接呼叫目标。其中,留下诱导的留言信息正是Ars Technica编辑Sean Gallagher在2018年7月发表的一篇iOS网络钓鱼骗局文章中所描述的攻击者策略。根据Gallagher的说法,攻击者会发送一封电子邮件,将用户引导到一个虚假的Apple网站,该网站弹出一个对话框,并开始呼叫一个名为“AppleCare员工Lance Roger”的人员。AppleCare实际上是Apple提供的延长保修期服务。

针对Android环境,我们发现了最新版本的Fakebank,这是一种能够拦截银行短信、呼入电话和呼出电话的移动木马。举例来说,用户如果打电话到合法的银行服务热线,其呼叫请求会被该木马重定向到伪装成银行工作人员的诈骗者那里。安全研究人员在面向韩国用户的恶意APP中发现了这种变体。
语音网络钓鱼也可以作为更大规模的企业电子邮件攻击的一部分。
3.3 其他类型:即时通讯、社交网络和广告钓鱼
应用程序(APP)可以改善用户的移动体验。假如没有这些APP,人们可能会觉得这些手机设备是一个昂贵又没有价值的东西。
这些精彩的程序,可以让用户在暂时离开台式计算机的时候访问个人或工作邮箱,在旅途中通过通讯平台与家人和朋友保持联系,实时观看和分享媒体内容,以及在等待过程中消除无聊。
不幸的是,网络钓鱼者也利用了应用程序的强大功能。如今的互联网上,充斥着通过移动应用程序实现网络钓鱼攻击的事件。
例如,攻击者将Facebook的消息服务Messenger作为一种途径,伪装成“流行视频”进行网络钓鱼攻击。

如果点击这个“视频”,就会将移动用户引导至虚假的Facebook视频登录页面,然后诱导用户输入他们的Facebook凭据。这样一来,就会进一步向受害者的联系人继续发送类似的视频诱饵,从而实现攻击范围的扩大。

[1] [2]  下一页


  以上是“如何在移动设备上检测网络钓鱼攻击[安全新闻]”的内容,如果你对以上该文章内容感兴趣,你可以看看安全黑客为您推荐以下文章:
  • 如何在移动设备上检测网络钓鱼攻击
  • 本文地址: 与您的QQ/BBS好友分享!

    文章评论评论内容只代表网友观点,与本站立场无关!

       评论摘要(共 0 条,得分 0 分,平均 0 分) 查看完整评论
    免责条款 - 广告合作 - 下载声明 - 欢迎投稿 - 友情连接 - 网站地图 -
    Copyright © 2012-2013 www.110hack.com. All Rights Reserved .