移动安全 安全管理 应用案例网络威胁 系统安全 应用安全 数据安全 云安全
当前位置: 主页 > 信息安全 > 网络威胁 >

2013年有超越1400家金融机构被针对性木马报复打击

时间:2013-12-31 10:38来源:TuZhiJiaMi企业信息安全专家 点击:
上周二,赛门铁克公司发布了一个名为“The State of Financial Trojans: 2013”的陈述。陈述指出有超越1400家金融机构遭到了有针对性的木马报复打击,并占到了美国全数银行的71.5%。 金融机构一向在
Tags网络威胁(394)金融机构(2)针对性木马(1)  

  上周二,赛门铁克公司发布了一个名为“The State of Financial Trojans: 2013”的陈述。陈述指出有超越1400家金融机构遭到了有针对性的木马报复打击,并占到了美国全数银行的71.5%。

2013年有超越1400家金融机构被针对性木马报复打击

  金融机构一向在避免他们的客户遭到网上生意的威胁。但木马也及时采纳了办法利用了更进步前辈的手段进行报复打击。按照该陈述,最多见的“金融”木顿时升到了337%,在2013年前九个月,近88个国度的1500家机构成了暗藏方针。

2013年有超越1400家金融机构被针对性木马报复打击

  具有不合程度的报复打击者为了踏进这条快速致富的道路催生出了地下的“办事行业”,只要破钞100刀,报复打击者便可以获得泄漏出来的“zeus”进口或配有注进的“Spyeye”。

  金融木马也被设计的很是矫捷,撑持多种功能设计,便利在各类生意中进行欺骗。报复打击者的两个首要策略:

  专注:当资本有限的报复打击者为了进行更大年夜的把持时,会专注于某一具有相昔时夜客户群的机构。像Shylock、Bebloh和Tilon都遍及被利用这类编制。

  泛方针:在中策略中,木马都被设置成针对大年夜大都机构的方案。Tilon、Cridex和GAMEOVER都可以采取这类编制,而zeus则默许供给了针对泛方针的方案。

  据赛门铁克称,木马激增首要的启事是因为亏弱的身份验证机制:

  在良多环境下金融机构不足以应对现代金融木马的报复打击。有些布局也开端采取近似于chipTAN的安然性办法,但采取率还是很低,安然机制差也将继续被报复打击者操纵。

------分隔线----------------------------

推荐内容