黑客出售网络访问权限:一项令人警惕的现象
关键要点
超过100家公司在18个行业的网络访问权限在俄罗斯黑客论坛上被初始访问经纪人交易。美国、澳大利亚和英国的公司受影响最严重。金融和零售行业是主要目标,建筑和制造业紧随其后。通过RDP或VPN获取的访问权限占了60。某知名拍卖行的访问价格高达12万美元。根据BleepingComputer的报道,从5月1日到7月27日,初始访问经纪人在俄罗斯黑客论坛“Exploit”上将超过100家企业的网络访问权限进行交易,这些企业来自18个不同的行业。受影响的公司以美国、澳大利亚和英国为主,显示出这些地区网络安全的严峻形势。

值得注意的是,来自俄罗斯及独立国家联合体的组织依然不被初始访问经纪人所关注,而根据Flare报告,在同一时间段内,中国的攻击事件也显著减少。此外,金融和零售行业是初始访问经纪人最频繁攻击的目标,其次是建筑和制造行业。
在分析的列表中,约60的访问权限是通过RDP远程桌面协议或VPN获取的。尽管大多数访问权限的估值在低至中等水平,但研究人员发现,某个大型拍卖行的访问权限竟然要高达12万美元。这一现象表明,尽管信息盗窃恶意软件的入侵事件层出不穷,信息盗窃恶意软件仍然是黑客的一种常见手段,其他攻击方式也在一些威胁行为者的手中被采用。
这一趋势提醒各企业必须加强网络安全防护,保护好自身的数字资产,以防遭受类似攻击。
twitter加速器永久免费版