攻击
-
如何利用fBox算法检测隐蔽性强的欺诈用户
【51CTO.com随着互联网的蓬勃发展和互联网用户的不断增长，各种互联网网站面临着各种技术挑战。由于不同的非法动机，许多用户选择使用欺诈来寻求经济利益。各种常见的互联网欺诈包括在短时间内大量点击页面(Lockstep)等。为应对互联网行业的欺诈行为，各大高校和互联网公司纷纷推出了自己的算法。Facebook 推出了著名的 CopyCatch 和 SynchroTrap 算法。著名大学卡耐基梅隆大学也发表了一系列反欺诈算法论文。我们下面分享的论文来自卡耐基梅隆大学，名为 Spotting Suspicious...
-
当技术掌握在坏家伙手里，网络安全中的AI攻防战
AI研究集团OpenAI上个月发表了一份不寻常的声明： 它说它已经建立了一个基于AI内容创作引擎的功能非常复杂，OpenAI完整的模型不会向开发者公布。任何在网络安全领域工作的人都应该知道一两个原因。Cofense Inc.的一项研究显示，2016年，91%的网络攻击都是由钓鱼邮件引发的。TruSTAR Technology LLC数据科学家Nicolas Kseib据说，使用软件机器人从社交网络和公共数据库中提取个人信息，并结合强大的内容生成引擎，可能会产生更令人信服的钓鱼电子邮件，甚至模仿某人的写作风格。...
-
如何应对勒索软件的4个技巧
在网络安全领域，组织确实需要采取措施来防止勒索软件，并将其数据作为人质。然而，即使是仔细的准备，有些仍然可以通过。知道如何做，如何处理，如果你的组织成为勒索软件的受害者，以及帮助识别和控制的工具，可能意味着丢失计算机和连续几个小时，几天甚至几周。以下可以帮助您有效地解决您组织的勒索软件，并尽快恢复正常的业务运营。攻击" title="勒索软件攻击">1. 阻止勒索软件通信需要连接命令和控制服务器的多种勒索软件(但不是全部)(C&C服务器)只能通过获得加密钥来运行。为了防止勒索软件和其他形式的恶意软件与...
-
RSA 2019大会值得关注的10个网络安全趋势
RSA 2019年大会本周开幕，八家知名网络安全制造商的高级官员谈到了他们期待在今年会议上看到的前沿趋势。RSA 2019年会议值得关注什么？在过去的27年里，RSA大会已经全球领先的企业和IT4.2万多名参与者聚集在这里，讨论网络安全数据、创新和思想领导创新。600多家企业聚集在美国旧金山Moscone从区块链、云安全、机器学习到基础设施和运营，展示其新产品的中心有550多个分会场。我们和八家知名网络安全制造商的高管坐下来谈谈他们在今年会议上最关心的趋势。来自国家层面的供应链攻击根据BitSight总裁兼CEOT...
-
家用路由器被劫持的分析与应对
2019年2月20日，DNSPod发布通知称，监控到大规模黑产品危害事件发生，导致被子危害的用户在访问所有网络服务时DNS分析调度到江苏电信或周边线路。为什么会出现这样的现象？因为用户使用病毒DNS病毒分析DNS再递归给114.114.114.114或其他公众DNS。此时，公共DNS会认为用户来自病毒DNS网段。如果病毒DNS所在的电信网络，所以公共DNS优先输出电信CDN，此时，对于联通和移动用户来说，有必要跨越运营商的结算边界，访问电信CDN由于服务器，大量用户出现跨网络访问，导致运营商之间的跨网络访问结算和出...
-
使用欺骗有效地打击勒索软件
根据卡巴斯基的一项研究，过去12个月勒索软件感染下降了30%。这种下降与流行的加密货币价格密切相关。然而，这并不意味着企业安全工程师和CISO可以高枕无忧。勒索软件仍然很流行危害其中一项活动也是破坏性的危害活动之一。根据相关报告，勒索软件危害对中小企业具有破坏性。调查了2400多家中小企业和50多万家托管服务客户。统计数据显示，79%的中小企业在2016年第二季度至2018年第二季度受到勒索软件的影响。这些中小企业通常没有足够的安全预算和员工来实施复杂的预防和测试解决方案来对抗勒索软件危害。传统上，大多数组织依靠基...
-
全球有近5万台服务器遭TRTL高级加密劫持恶意软件感染
业主与物业公司之间的矛盾，根本上还是源于物业的服务质量。大多数业主并不是不想交物业费，而是物业的服务质量标准不能使业主达到认可的水平，即使业主投诉，对物业公司也不会产生根本作用，甚至会被穿上更多的“小鞋”，从而业主会产生极强的抵触情绪。而如果物业公司能够提供物有所值的一系列规范而及时的到位服务，业主也就没有了不交的道理。 因而，这部民法典中规定的“物业服务人不得采取停止供电、供水、供热、供燃气等方式催交物业费”，不仅仅是从法律层面明确牢固并申张了业主的民生权利，而且也在更深层面形成了对物业公司自我完善的倒逼机制，使...
-
超12万台电脑遭到攻击!是谁在攻击网络
超12万台电脑遭到攻击!是谁在攻击网络，又是一个学年。对家长来说，孩子开学可谓“百兽归笼，环球欢娱”。为过暑假而烦躁不安的老父母亲终究获取了魂魄的极大自由。他们本想在家里高兴地看《甜美的恋爱》，但翻开后却发掘，这部1080P的高清电视剧果然造成了电脑屏幕上的PPT。信息起原还必需从近来污名昭著的“灾祸”僵尸网页首先。 超12万台电脑遭到攻击 1.360平安大脑检验到《灾祸》僵尸网页行使十余款地痞应用分发流量刷、挖矿、缄默应用推行三大病毒模块，攻打电脑多达12万台，造成很多用户在电脑应用过程当中运转迟钝，乃至主动...
-
操控网络还能操控电压，你见过这样的黑客吗？
针对英特尔CPU的网络攻击并不新鲜。 然而利用电压发起攻击的黑客就很少见了。 黑客攻击英特尔CPU 近期研究人员发现一种全新攻击，黑客可以通过改变来电压来悄悄从处理器中盗窃敏感信息，例如加密密钥等。 这次攻击被称为 “ Plundervolt ”，主要围绕英特尔软件防护扩展 （SGX）展开。 英特尔Software Guard eXtensions（SGX）是是一组内置于CPU中的与安全相关的指令代码，它可以将选定的代码和敏感数据（例如AES加密密钥）放在隔离区免于泄露和修改，在物理上...
-
Wi-Fi最新安全标准又出现新漏洞 攻击者可轻易获取密码
4月10日，两位曾发现WPA2中KRACK攻击漏洞的安全研究人员，又披露了WiFi WPA3标准中一组称为Dragonblood的新漏洞。WPA3是去年WiFi联盟发布的最新协议，旨在大幅提升无线网络连接的安全性，使其更难被黑客破解。然而，新发现的这些漏洞影响了WPA3 Wi-Fi安全和认证标准。一旦被利用，这些漏洞将允许攻击者在受害者网络范围内恢复Wi-Fi密码，并渗透到目标网络。Dragonblood漏洞集合包含五个漏洞：拒绝服务攻击漏洞、两种降级攻击漏洞以及两种侧信道信息泄露漏洞。拒绝服务攻击漏洞会导致兼容W...