2016年度金融网络威胁专题数据分析报告-中商情报网

首页 > 互联网+ > 详情

2016年度金融网络威胁专题数据分析报告

来源：Securelist 发布日期：2017-04-06 14:48

互联网金融安全

在2015年针对银行的网络钓鱼是网络犯罪的高发区，网络犯罪分子仍然倾向于把银行网络钓鱼作为主要目标，但攻击的数量要低得多。

MacvsWindows

我们还在Mac上检测到了一个可能与OS平台相关的金融钓鱼网站的特点。基于来自Windows计算机用户的网络钓鱼页检测统计，我们发现在电商类别中最常被攻击者使用的品牌列表中“亚马逊”长期排在第一位。然而，在针对Mac用户的钓鱼时，排在第一的是“苹果”。后者很容易解释：苹果的生态系统中包括一些可识别和一般信任的Web服务，如iCloud，iTunes，AppStore和苹果商店。钓鱼攻击网络犯罪分子知道用户的这种信任关系，并试图利用这种可信关系。

当涉及到电子商务和支付系统的类别时，“苹果”并不是唯一区别Mac和Windows金融钓鱼威胁的品牌。

图6：在针对“电商”的金融钓鱼活动中最常被攻击者使用的品牌列表

图7：针对“支付系统”的金融钓鱼活动中最常被攻击者使用的品牌列表

通过上述对比，真的很难解释为什么针对Mac上的攻击目标不同于Windows上的攻击目标。这可能是由于Windows和Mac用户的消费习惯不同，或者也可能只是卡巴斯基实验室安全产品检测到的用户分布的结果。不过，上面的列表可以作为相应操作系统用户的一个建议列表：列表内容说明了网络钓鱼犯罪分子将使用这些知名的品牌名称来企图非法获得用户的支付卡，在线银行和支付系统的凭证。

银行恶意软件

在我们以前的金融威胁报告中，包括每年的年度“卡巴斯基安全公告”，我们专注于几种类型的恶意软件，可以称为金融类的恶意软件。该类别的核心是银行恶意软件：一种专门用于查找和窃取用于访问网上银行或支付系统帐户凭据的恶意程序，并拦截2FA代码（一次性密码）。这一类别的其他参与者还有：在对网上银行和支付系统的攻击中发现的通用键盘记录器的版本;以及被称为“主机”的恶意软件——一种远程控制木马，它改变被攻击的计算机的主机设置，以静默地将受害者从真实网站重定向到假的网站;以及一些用于多种目的的通用型木马，包括窃取银行凭证。